Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Live Security Platinum (https://www.trojaner-board.de/121268-live-security-platinum.html)

Limonade111 04.08.2012 20:45

Live Security Platinum
 
Hallo zusammen,

Ich habe seit kurzem ein Problem mit dem Trojaner/Virus/Fakevirenprogramm "Live Security Platinum".
Sobald ich Windows normal starte sperrt dieses Programm sämtliche Browser, Windowsfunktionen usw. Natürlich werde ich dann zum Kauf einer Vollversion dieses Fakevirenprogramms aufgefordert um diese Probleme zu beseitigen.
Ich habe im Internet recherchiert und bin nur auf höchst seltsame Seiten gestoßen, auf denen "Anleitungen" zur Problemlösung stehen, in denen man allerdings auch wieder aufgefordert wird Programme runterzuladen, die schädlich sind. Beispiel:
www.411-spyware.com/de/live-security-platinum-entfernen

Ich habe jedoch keine dieser Dateien und Programme runtergeladen.

Ich habe nun im abgesicherten Modus Malwarebytes installiert und einen Vollständigen Suchlauf auf allen Laufwerken durchgeführt. Hier der Log:

Code:

Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.04.07

Windows 7 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.7600.16385
Lukas :: LUKAS-PC [Administrator]

Schutz: Deaktiviert

04.08.2012 20:58:50
mbam-log-2012-08-04 (21-28-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 294454
Laufzeit: 29 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.Lameshield) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\CLASSES\CLSID\{42AEDC87-2188-41FD-B9A3-0C966FEABEC1}\INPROCSERVER32 (Trojan.Zaccess) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 3
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|036DFF850051843018A702004F147CE7 (Trojan.Lameshield) -> Daten: C:\ProgramData\036DFF850051843018A702004F147CE7\036DFF850051843018A702004F147CE7.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\CLASSES\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InprocServer32| (Trojan.Zaccess) -> Daten: C:\Users\Lukas\AppData\Local\{4d6a4a31-833a-a661-6075-a18973daf4a5}\n. -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|LicenseValidator (Trojan.Proxy) -> Daten: C:\Users\Lukas\AppData\Roaming\Identities\{9E35780D-8004-4D9F-93F4-135F78B511C5}\LicenseValidator.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\ProgramData\036DFF850051843018A702004F147CE7\036DFF850051843018A702004F147CE7.exe (Trojan.Lameshield) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\{4d6a4a31-833a-a661-6075-a18973daf4a5}\n (RootKit.0Access) -> Keine Aktion durchgeführt.
C:\Users\Lukas\AppData\Local\{4d6a4a31-833a-a661-6075-a18973daf4a5}\U\800000cb.@ (Rootkit.0Access) -> Keine Aktion durchgeführt.
C:\Windows\Installer\{4d6a4a31-833a-a661-6075-a18973daf4a5}\n (RootKit.0Access) -> Keine Aktion durchgeführt.
C:\Windows\Installer\{4d6a4a31-833a-a661-6075-a18973daf4a5}\U\800000cb.@ (Rootkit.0Access) -> Keine Aktion durchgeführt.

(Ende)

Ich kenne mich mit der Entfernung der Malware leider nicht sonderlich gut aus und könnte Hilfe sehr gut gebrauchen. :)

Vielen Dank im voraus,
Limonade111


Betriebssystem: Windows 7 Home Premium 32-Bit

cosinus 06.08.2012 19:29

Zitat:

Keine Aktion durchgeführt.
-> No action taken.
Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! Bitte nachholen falls noch nicht getan!

NICHTS voreilig aus der Quarantäne löschen!


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:11 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129