Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows Recovery Trojaner entfernt, Dateien jedoch weg

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 26.04.2011, 17:12   #1
Marcoo
 
Windows Recovery Trojaner entfernt, Dateien jedoch weg - Ausrufezeichen

Windows Recovery Trojaner entfernt, Dateien jedoch weg



Hallo liebe Community,

heute Morgen habe ich meinen Laptop hochgefahren und da kam schon das Windows Recovery, welches ich mir wohl die gestern eingefangen haben.

Nun habe ich mich schon im Internet informiert wie ich vorgehen soll. Habe das Malwarebytes Anti-Malware runtergeladen und das ganze System durchsuchen lassen. Es wurden 8 infizierete Objekte gefunden, diese habe ich nach dem Scan gelöscht. Nun befinden die Objekte sich in Quarantäne soll ich diese nun nochmal aus der Quarantäne löschen oder so lassen?

Hier der LOG:
Zitat:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6447

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

26.04.2011 17:37:52
mbam-log-2011-04-26 (17-37-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 316146
Laufzeit: 2 Stunde(n), 40 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lnTUynXQPRYn (Trojan.FakeAlert) -> Value: lnTUynXQPRYn -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SysMap.NET (Trojan.Agent) -> Value: SysMap.NET -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\Users\Stefano\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery (Trojan.FakeAV) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\programdata\lntuynxqpryn.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Stefano\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\IA91TJ01\contacts[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\Stefano\Desktop\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\Stefano\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
c:\Users\Stefano\AppData\Roaming\microsoft\Windows\start menu\Programs\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> Quarantined and deleted successfully.
Ich bin mir nicht sicher, aber ich denke dass der Trojaner jetzt entfernt ist, jedoch sind sehr viele Dateien verschwunden oder nicht sichtbar. Ich hoffe diese mit eurer Hilfe wiederherzustellen.

Ich würde mich über Antworten freuen und bedanke mich im Voraus.

Gruß Marco

Alt 27.04.2011, 20:12   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows Recovery Trojaner entfernt, Dateien jedoch weg - Standard

Windows Recovery Trojaner entfernt, Dateien jedoch weg



Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Zitat:
Nun befinden die Objekte sich in Quarantäne soll ich diese nun nochmal aus der Quarantäne löschen oder so lassen?
Du weißt, was eine Quarantäne ist? Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.
__________________

__________________

Antwort

Themen zu Windows Recovery Trojaner entfernt, Dateien jedoch weg
anti-malware, antworten, appdata, dateien, dateien verschwunden, dateien wiederherstellen, desktop, explorer, internet, laptop, log, löschen, malwarebytes, microsoft, nicht sicher, quarantäne, recovery, roaming, scan, software, start, start menu, system, trojan.agent, trojan.fakealert, trojaner, verschwunden, windows, windows recovery



Ähnliche Themen: Windows Recovery Trojaner entfernt, Dateien jedoch weg


  1. Trojaner gefangen, jedoch sofort entfernt! (nächsten schritte?)
    Log-Analyse und Auswertung - 11.04.2015 (5)
  2. Windows Verschlüsselungs Trojaner entfernt aber die Dateien sind verschlüsselt!
    Plagegeister aller Art und deren Bekämpfung - 09.08.2012 (25)
  3. Windows Update Trojaner erfolgreich entfernt, viele Dateien sind gesperrt, was nun ?
    Log-Analyse und Auswertung - 16.06.2012 (3)
  4. Ukash trojaner zum 2 mal eingefangen. und entfernt jedoch nicht sicher ob komplett
    Log-Analyse und Auswertung - 06.01.2012 (1)
  5. Windows recovery erfolgreich entfernt?
    Log-Analyse und Auswertung - 10.10.2011 (25)
  6. data recovery entfernt? OTL.txt und Extras.txt Dateien
    Log-Analyse und Auswertung - 26.09.2011 (9)
  7. Trojaner entfernt, jedoch (fast) alle programme gelöscht. Gibt es einen weg sie zu retten?
    Log-Analyse und Auswertung - 02.08.2011 (0)
  8. Windows Recovery entfernt,Ordner leer
    Log-Analyse und Auswertung - 15.06.2011 (56)
  9. Windows Recovery endgültig entfernt?
    Log-Analyse und Auswertung - 01.06.2011 (3)
  10. PC clean? "Windows 7 Recovery " entfernt mit Trojaner-Board Anleitung
    Log-Analyse und Auswertung - 01.06.2011 (12)
  11. Windows 7 Recovery vollständig entfernt? Desktop wiederherstellen?
    Log-Analyse und Auswertung - 29.05.2011 (27)
  12. windows recovery entfernt nun dateien versteckt und nicht sichtbar
    Log-Analyse und Auswertung - 19.05.2011 (5)
  13. Virus verdeckt Dateien! Windows Recovery wurde schon von mir entfernt. Trotzdem spinnt noch etwas!
    Log-Analyse und Auswertung - 13.05.2011 (3)
  14. Windows Recovery - Vollständig entfernt?
    Log-Analyse und Auswertung - 04.05.2011 (9)
  15. Windows Recovery Fake Trojaner entfernt - Jedoch nichts sichtbar
    Plagegeister aller Art und deren Bekämpfung - 03.05.2011 (3)
  16. Windows Recovery - vollständig entfernt?
    Log-Analyse und Auswertung - 03.05.2011 (3)
  17. Windows Recovery entfernt - Probleme DANACH
    Log-Analyse und Auswertung - 29.04.2011 (9)

Zum Thema Windows Recovery Trojaner entfernt, Dateien jedoch weg - Hallo liebe Community, heute Morgen habe ich meinen Laptop hochgefahren und da kam schon das Windows Recovery, welches ich mir wohl die gestern eingefangen haben. Nun habe ich mich schon - Windows Recovery Trojaner entfernt, Dateien jedoch weg...
Archiv
Du betrachtest: Windows Recovery Trojaner entfernt, Dateien jedoch weg auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.