Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Virus bleibt erhalten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 08.06.2010, 19:59   #1
Shit happens
 
Virus bleibt erhalten - Unglücklich

Virus bleibt erhalten



Hi, Leute.
Ich hab da ein nicht gerade kleines Problem. Ständig kommt dieses Antimalware Programm. Ich habe mir eure (guten) Tipps durchgelesen. Das Malwarebytes' Anti-Malware Programm hat auch vier Bedrohungen entdeckt, jedoch blieb der Virus trotz des Löschens auf meinen PC.
Kann mir jemand helfen ich werd noch ganz verrückt, da sich in jeder Minute zehn Fenster öffnen.

Alt 08.06.2010, 20:01   #2
markusg
/// Malware-holic
 
Virus bleibt erhalten - Standard

Virus bleibt erhalten



öffne malwarebytes, logdateien. poste das log.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "run Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
evtl auf 2 oder mehr antworten aufteilen.
__________________


Alt 08.06.2010, 20:22   #3
Shit happens
 
Virus bleibt erhalten - Standard

Virus bleibt erhalten



Das ist das log. Könntest du vielleicht ein paar Grafiken zeigen. Ich hab da ein paar Probleme mit der Nachvollziehung deiner Anleitung. Trotzdem dank ich dir.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4178

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18904

08.06.2010 19:02:10
mbam-log-2010-06-08 (19-02-10).txt

Scan type: Full scan (C:\|D:\|E:\|F:\|G:\|H:\|)
Objects scanned: 290769
Time elapsed: 3 hour(s), 11 minute(s), 13 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 5
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 5

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Registry Values Infected:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\m5t8ql3yw3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Users\Patrick Pender\AppData\Local\Temp\Wnz.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\Users\Patrick Pender\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Patrick Pender\AppData\Local\Temp\Wn1.exe (Trojan.FakeAlert) -> Delete on reboot.
__________________

Alt 08.06.2010, 20:25   #4
markusg
/// Malware-holic
 
Virus bleibt erhalten - Standard

Virus bleibt erhalten



http://www.trojaner-board.de/85104-o...-oldtimer.html
stimmt aber nicht ganz überein. musst mal mit meinem text abgleichen, kann grad nicht extra grafiken erstellen.

Antwort

Themen zu Virus bleibt erhalten
anti-malware, antimalware, bedrohungen, blieb, entdeck, entdeckt, erhalte, erhalten, fenster, gen, guten, kleines, malwarebytes, malwarebytes' anti-malware, minute, tipps, tipps helfen nicht ganz, trotz, verrückt, virus



Ähnliche Themen: Virus bleibt erhalten


  1. BKA Virus Meldung erhalten. Zudem Plugins im Firefox wie z. B. Primetime Content Decrytion Modul und Openh264
    Plagegeister aller Art und deren Bekämpfung - 28.07.2015 (16)
  2. .scr Datei (Virus?) über Steam erhalten, habe ich jetzt einen Virus (oder Passwortscanner, etc.)?
    Log-Analyse und Auswertung - 09.06.2015 (3)
  3. E-Mail von falschem Anwalt mit Virus erhalten
    Plagegeister aller Art und deren Bekämpfung - 19.04.2015 (21)
  4. E-Mail von falschem Anwalt mit Virus erhalten
    Überwachung, Datenschutz und Spam - 15.04.2015 (3)
  5. Windows 7, vermutlich Virus, hängt sich oft beim Suren auf, fährt manchmal nicht runter, Virenscan bleibt hängen...
    Log-Analyse und Auswertung - 21.02.2015 (10)
  6. Mail von der Telekom/Abuse Team erhalten, dass mein PC mit einem Virus/Trojaner infiziert ist
    Log-Analyse und Auswertung - 14.01.2015 (24)
  7. Windows 7: sweet-page.com virus und pc bleibt öfters hängen
    Log-Analyse und Auswertung - 01.10.2014 (10)
  8. Schreiben der telekom erhalten - loaupdt.jpg ein Virus?
    Plagegeister aller Art und deren Bekämpfung - 25.11.2012 (10)
  9. GVU Trojaner erhalten
    Log-Analyse und Auswertung - 14.09.2012 (21)
  10. S.M.A.R.T. Repair Virus; Systemwiederherstellung durchgeführt; was bleibt zu tun?
    Log-Analyse und Auswertung - 25.07.2012 (30)
  11. Verdacht auf Virus/Malware nach Upgrade auf Windows 7 Kaspersky Untersuchung bleibt hängen!
    Plagegeister aller Art und deren Bekämpfung - 05.04.2011 (3)
  12. MSN Link erhalten,danach Virus?
    Log-Analyse und Auswertung - 13.09.2010 (1)
  13. MSN Virus erhalten "Guck mal dieses Bild" [...] Proxy Umleitung? :x
    Log-Analyse und Auswertung - 05.09.2010 (1)
  14. Virus TR/Agent.32768 Antimalwarebytes bleibt immer hängen was tun ?
    Log-Analyse und Auswertung - 21.07.2010 (2)
  15. Pc bleibt dauernt hängen, Virus?
    Log-Analyse und Auswertung - 22.04.2010 (7)
  16. Virus Meldung erhalten-jetzt verschwunden?
    Plagegeister aller Art und deren Bekämpfung - 01.05.2008 (4)
  17. searchx-Virus bleibt hartnäckig / xfind-Variante?
    Plagegeister aller Art und deren Bekämpfung - 26.05.2004 (17)

Zum Thema Virus bleibt erhalten - Hi, Leute. Ich hab da ein nicht gerade kleines Problem. Ständig kommt dieses Antimalware Programm. Ich habe mir eure (guten) Tipps durchgelesen. Das Malwarebytes' Anti-Malware Programm hat auch vier Bedrohungen - Virus bleibt erhalten...
Archiv
Du betrachtest: Virus bleibt erhalten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.