| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Böser Trojaner Help Pls!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.05.2011, 23:45
| #1 |
| |  Böser Trojaner Help Pls! Hallo Leute ich habe ein dickes Problem undzwar hab ich mir nen Trojaner eingefangen der richtig böse ist. Ich habe hier mal ein Log.... Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6611 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 18.05.2011 23:52:26 mbam-log-2011-05-18 (23-52-06).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 143664 Laufzeit: 15 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 2 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 2 Infizierte Verzeichnisse: 2 Infizierte Dateien: 7 Infizierte Speicherprozesse: c:\dokumente und einstellungen\all users\anwendungsdaten\rsxwcwrakp.exe (Trojan.FakeAlert) -> 1272 -> No action taken. c:\dokumente und einstellungen\all users\anwendungsdaten\18079540.exe (Trojan.FakeAlert) -> 1100 -> No action taken. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RSxWcWRakP (Trojan.FakeAlert) -> Value: RSxWcWRakP -> No action taken. Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallPaper (PUM.Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop (PUM.Hidden.Desktop) -> Bad: (1) Good: (0) -> No action taken. Infizierte Verzeichnisse: c:\dokumente und einstellungen\B.T\startmenü\programme\windows recovery (Trojan.FakeAV) -> No action taken. c:\recycle.bin (Trojan.Spyeyes) -> No action taken. Infizierte Dateien: c:\dokumente und einstellungen\all users\anwendungsdaten\rsxwcwrakp.exe (Trojan.FakeAlert) -> No action taken. c:\dokumente und einstellungen\all users\anwendungsdaten\18079540.exe (Trojan.FakeAlert) -> No action taken. c:\dokumente und einstellungen\B.T\Desktop\windows recovery.lnk (Trojan.FakeAV) -> No action taken. c:\dokumente und einstellungen\B.T\startmenü\programme\windows recovery\uninstall windows recovery.lnk (Trojan.FakeAV) -> No action taken. c:\dokumente und einstellungen\B.T\startmenü\programme\windows recovery\windows recovery.lnk (Trojan.FakeAV) -> No action taken. c:\recycle.bin\recycle.bin.exe (Trojan.SpyEyes) -> No action taken. c:\recycle.bin\config.bin (Trojan.Spyeyes) -> No action taken. Hat vlt. noch jemd. das problem und könnte vlt. helfen? Mfg: Deelay |
| Themen zu Böser Trojaner Help Pls! |
| anti-malware, bösartige, böser, dateien, dickes, dokumente, eingefangen, einstellungen, explorer, gen, help, install, leute, microsoft, minute, problem, programme, pum.hidden.desktop, recovery, recycle.bin, richtig, service, software, trojan.fakealert, trojaner, trojaner eingefangen, value, version |
Baum-Darstellung