|
Bitte Hilfe bei Trojaner TR/ATRAPS.Gen + Gen2 und TR/Dldr.Cutwail.BE.36 Gestern abend kam die Avira Melduung alle paar Minuten: TR/ATRAPS.Gen + Gen2 , wurden in Quarantäne gesteckt. Eben kam noch der TR/Dldr.Cutwail.BE.36 hinzu, Aus Avira: Beginne mit der Suche in 'C:\Users\Frank\AppData\Local\Temp\28523909.exe' C:\Users\Frank\AppData\Local\Temp\28523909.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Cutwail.BE.36 Beginne mit der Desinfektion: C:\Users\Frank\AppData\Local\Temp\28523909.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Cutwail.BE.36 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55a18e30.qua' verschoben! Malwarebytes Anti-Malware (Test) 1.61.0.1400 ********** Datenbank Version: v2012.07.10.09 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 Frank :: DOSE [Administrator] Schutz: Aktiviert 10.07.2012 14:59:37 mbam-log-2012-07-10 (14-59-37).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 233477 Laufzeit: 4 Minute(n), 7 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Regedit32 (Trojan.Agent) -> Daten: C:\windows\system32\regedit.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Windows\Installer\{8d578cbc-7248-c4b4-ae58-bc930e153a92}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Windows\System32\regedit.exe (Trojan.Agent) -> Löschen bei Neustart. Also hab ich was falsch gemacht und die Malware gelöscht, aber waren nicht die TR aus Avira. OTL hab ich auch gemacht, ist aber sehr lang u persönlich. Was tun die TR eigentlich? Raussenden? Passwörter? Kurioserweise waren meine Desktop Symbole groß statt klein und der registrierungs editor ist geöffnet.... Machen die TR noch Schaden in Quarant.? Vielen vielen Dank, wer auch immer diesen Sch... bearbeitet, spenden werde ich wenn ich um eine Neuinsta rumkomme. |
hi wenn du onlinebanking machst, bank anrufen, banking wegen zero access rootkit sperren lassen. da dieses rootkit gefährlich ist: der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 04:19 Uhr. |
Copyright ©2000-2025, Trojaner-Board