| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojan BHOWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
13.10.2009, 19:56
| #1 |
| |  Trojan BHO Hallo liebe Forumsgemeinde, habe mir Trojan BHO eingefangen. Mein GData IS 2009 hat ihn NICHT gefunden. Habe Malwarebytes runtergeladen, durchlaufen lassen, und die infizierten Dateien entfernt. Das alles im abgesicherten Modus. Hier mal der malwarebyteslog: Malwarebytes' Anti-Malware 1.41 Datenbank Version: 2775 Windows 6.0.6001 Service Pack 1 (Safe Mode) 13.10.2009 18:22:01 mbam-log-2009-10-13 (18-22-01).txt Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|) Durchsuchte Objekte: 232682 Laufzeit: 42 minute(s), 16 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 8 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\partner service (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\partner service (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\partner service (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\kt_bho.KettleBho (Trojan.BHO) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\ProgramData\Partner\partner.dll (Trojan.BHO) -> Quarantined and deleted successfully. C:\ProgramData\Partner\partner.exe (Trojan.BHO) -> Quarantined and deleted successfully. Nun sieht es aber so aus, dass ich mit dem oben genannten Problem nicht weiterkomme, DENN: - meine GData Virenengine ist lahmgelegt - Firewall ebenfalls -Com puter ist im normalen Modus langsam und macht keine Ordner geschweige denn Programme auf Habe CC CLeaner durchlaufen lassen, allerdings ohne Ergebnis Hier die Ergebnisse von RSIT |
| Themen zu Trojan BHO |
| anti-malware, bho, browser, cc cleaner, dateien, explorer, firewall, gdata, helper, hijack.displayproperties, infizierte, langsam, malwarebytes, microsoft, ordner, problem, programdata, programme, registrierungsschlüssel, rsit, service, service pack 1, services, software, system, trojan, trojan.bho, version |
Baum-Darstellung