|
Polizei Trojaner Hallo!!! Ich hoffe, dass mir hier irgendjemand helfen kann. Ich habe mir den Polizei Trojaner eingefangen kann ich den irgendwie entfernen. Danke im voraus Lg Birgit Habe schon einen Scan mit Malwarebytes Anti-Malware durchgeführt Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.09.02.04 Windows 7 x64 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 9.0.8112.16421 Birgit :: BIRGIT-PC [Administrator] Schutz: Deaktiviert 02.09.2012 19:04:10 mbam-log-2012-09-02 (20-06-45).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 487775 Laufzeit: 57 Minute(n), 31 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 2 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run| (Trojan.Phex.THAGen9) -> Daten: C:\Users\Birgit\AppData\Local\Temp\omtsijcbdnrzv.exe -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|syshost32 (Trojan.Phex.THAGen9) -> Daten: C:\Users\Birgit\AppData\Local\{4310058E-79BF-CC3D-6C50-9BC34C091E08}\syshost.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 18 C:\Users\Birgit\AppData\Local\Temp\omtsijcbdnrzv.exe (Trojan.Phex.THAGen9) -> Keine Aktion durchgeführt. C:\Users\Birgit\AppData\Local\{4310058E-79BF-CC3D-6C50-9BC34C091E08}\syshost.exe (Trojan.Phex.THAGen9) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-2293807488-2317325473-339770590-1000\$d1d40e33c83290289753e2625ec33139\n (Trojan.0Access) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-2293807488-2317325473-339770590-1000\$d1d40e33c83290289753e2625ec33139\L\00000008.@ (Trojan.BitMiner) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-2293807488-2317325473-339770590-1000\$d1d40e33c83290289753e2625ec33139\U\00000004.@ (Trojan.0Access) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-2293807488-2317325473-339770590-1000\$d1d40e33c83290289753e2625ec33139\U\00000008.@ (Trojan.Dropper.BCMiner) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-2293807488-2317325473-339770590-1000\$d1d40e33c83290289753e2625ec33139\U\000000cb.@ (Trojan.0Access) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-2293807488-2317325473-339770590-1000\$d1d40e33c83290289753e2625ec33139\U\80000000.@ (Trojan.0Access) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-2293807488-2317325473-339770590-1000\$d1d40e33c83290289753e2625ec33139\U\80000032.@ (Trojan.0Access) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-2293807488-2317325473-339770590-1000\$d1d40e33c83290289753e2625ec33139\U\80000064.@ (Trojan.0Access) -> Keine Aktion durchgeführt. C:\Users\Birgit\AppData\Local\Temp\549c004e1c1a3a3a (Rootkit.0Access) -> Keine Aktion durchgeführt. C:\Users\Birgit\AppData\Local\Temp\8d3265.tmp (Trojan.Phex.THAGen9) -> Keine Aktion durchgeführt. C:\Users\Birgit\AppData\Local\Temp\kjqetrhlcztcplejjlj.exe (Trojan.Phex.THAGen9) -> Keine Aktion durchgeführt. C:\Users\Birgit\AppData\Local\Temp\msimg32.dll (Rootkit.0Access) -> Keine Aktion durchgeführt. C:\Users\Birgit\AppData\Local\Temp\swgnbobyipmwhhmgtt.exe (Trojan.Phex.THAGen9) -> Keine Aktion durchgeführt. C:\Users\Birgit\AppData\Local\Temp\yrpkjnqxcrozcnccwesivmaws.exe (Trojan.Phex.THAGen9) -> Keine Aktion durchgeführt. C:\Users\Birgit\Downloads\keygen.exe (Trojan.Agent.CK) -> Keine Aktion durchgeführt. C:\Users\Birgit\Downloads\Photoshop_12_LS4\Adobe.Photoshop.CS5.Extended.v12.0.Multilingual.Incl.Keymaker-CORE\CORE10k.EXE (Dont.Steal.Our.Software) -> Keine Aktion durchgeführt. (Ende) |
hi, du hast das zero access rootkit auf dem pc. wenn du onlinebanking machst, rufe unbedingt die bank an, lasse es sperren. da man dieses rootkit nicht 100 %ig sicher entfernen kann: der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen. |
Danke für die rasche Antwort.. Habe den Computer im abgesicherten Modus mit Netzwerktreibern hochgefahren wenn ich aber jedoch auf Hardware und Sound gehe finde ich nichts mit automatischer wiedergabe und auch der Flash Disinfector funktioniert nicht ich habe ihn heruntergelanden kann ihn öffnen und dann noch auf ausführen aber es tut sich nichts LG |
wieso hardware und sound, hier steht: Autorun-Funktion deaktivieren Windows Vista / Windows 7 Systemsteuerung > Automatische wiedergabe > Automatische Wiedergabe für alle Medien und Geräte verwenden > ! Haken raus ! danach einfach computer öffnen, rechtsklick auf den wechseldatenträger, formatieren, bestätigen. achtung: dürfen keine wichtigen daten drauf sein, die werden dann nämlich gelöscht. dann ist dieser datenträger sauber und kann verwendet werden. entweder mit Parted Magic sichern, oder wenn du das nicht hinbekommst, über windows direkt. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:17 Uhr. |
Copyright ©2000-2025, Trojaner-Board