Trojaner FakeMS --- Festplatte angeblich "beschädigt"

FFXTidus · 02.06.2011, 14:20

Guten Abend zusammen.
Hab mir die Regeln schon durchgelesen und mich etwas über mein Problem hier im Forum informiert. Hab auch einige Beiträge gefunden die über den FakeMS berichtet haben --> http://www.trojaner-board.de/99613-f...-ide-sata.html dort z.B.

Nunr erstmal zu meinem Fall:
Ich hab mir leider irgendwie einen Trojaner eingefangen (FakeMS).
Es fing mit der Nachricht an, dass meine Festplatte nicht richtig gelesen werden könne und dann wurden ein Neustart aufgefordert. Wollte erst AntiMalWare ausführen, aber leider war auf dem Desktop alles verschwunden und auch über Start war nur noch der Ordner zu finden ohne Inhalt.
Ohne lange zu überlegen hab ich meinen Laptop zu einem frühere Zeitpunkt wiederhergestellt. Danach hab ich sofort Microsoft Security Essentials und Malwarebytes Anti-Malware ausgeführt. Beim Durchlauf wurde eben der genannte Trojaner (FakeMS) gefunden und entfernt. Die Log-Datei zu dem Zeitpunkt :

Zitat:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6693

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01.06.2011 20:49:53
mbam-log-2011-06-01 (20-49-53).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 154563
Laufzeit: 14 Minute(n), 0 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\XXXX\AppData\Local\Temp\0.1341985509452498.exe (Trojan.FakeMS) -> Quarantined and deleted successfully.
c:\Users\XXXX\AppData\Local\Temp\jar_cache128678843318208655.tmp (Trojan.FakeMS) -> Quarantined and deleted successfully.

Habe dann noch einmal einen Neustart ausgeführt und wieder MBAM ausgeführt --> Log-Datei:

Zitat:

Datenbank Version: 6693

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

02.06.2011 03:09:46
mbam-log-2011-06-02 (03-09-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|Q:\|)
Durchsuchte Objekte: 254958
Laufzeit: 2 Stunde(n), 4 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Was sollte ich jetzt noch tun und wie kann ich mich vor so etwas schützen ?
In den goldenen Regeln habt ihr geschrieben das jedes Problem individuell ist und somit will ich lieber nicht so fortfahren wie in dem Beitrag (Link oben angegeben).

Für Hilfe wäre ich sehr Dankbar

Mit freundlichen Grüßen
D.S.

Trojaner FakeMS --- Festplatte angeblich "beschädigt"

Log-Analyse und Auswertung: Trojaner FakeMS --- Festplatte angeblich "beschädigt"

Trojaner FakeMS --- Festplatte angeblich "beschädigt"

Ähnliche Themen: Trojaner FakeMS --- Festplatte angeblich "beschädigt"