Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Live Security Platinium Virus (https://www.trojaner-board.de/123940-live-security-platinium-virus.html)

pako1 12.09.2012 00:56

Live Security Platinium Virus
 
Hallo Leute habe den o.g. auf dem PC. Habe mich durch gelesen und schon mal Malwarebytes gemacht. War das ok? Hier der Log und was soll ich nun machen? Ist in Quarantäne. Gruß und vielen Dank schon mal

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.11.08

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 8.0.6001.18702
Administrator :: DHP-0AEA8A74F7B [Administrator]

11.09.2012 21:42:31
mbam-log-2012-09-12 (01-50-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|P:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 686290
Laufzeit: 1 Stunde(n), 44 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\RECYCLER\S-1-5-18\$2d833032fb7ca3f172ba399b04cb51ce\n.) Gut: (fastprox.dll) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 1
C:\Dokumente und Einstellungen\kaki\Startmenü\Programme\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Keine Aktion durchgeführt.

Infizierte Dateien: 10
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6C82D108000BF010D890EDDB7B07D287\6C82D108000BF010D890EDDB7B07D287.exe (Trojan.LameShield) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\kaki\Lokale Einstellungen\Temp\19C.tmp (Trojan.LameShield) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\kaki\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QB3HASBZ\7ZipSetup[1].exe (PUP.BundleInstaller.BI) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-18\$2d833032fb7ca3f172ba399b04cb51ce\n (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-18\$2d833032fb7ca3f172ba399b04cb51ce\U\00000001.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-18\$2d833032fb7ca3f172ba399b04cb51ce\U\80000000.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-18\$2d833032fb7ca3f172ba399b04cb51ce\U\800000cb.@ (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\RECYCLER\S-1-5-21-2052111302-2146965553-725345543-1003\$2d833032fb7ca3f172ba399b04cb51ce\n (Trojan.0Access) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\kaki\Desktop\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\kaki\Startmenü\Programme\Live Security Platinum\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Keine Aktion durchgeführt.

(Ende)

markusg 12.09.2012 11:04

hi
wenn du onlinebanking machst, lasse es sperren aufgrund von zero access rootkit befall.
da man dieses nicht mit 100 %iger sicherheit entfernen kann:

der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

pako1 12.09.2012 11:09

danke schon mal.

nein die bank hatte es schon gesperrt! und seit dem mache ich auf dem rechner kein online bnaking mehr.

markusg 13.09.2012 17:40

ok dann daten sichern bitte und neu aufsetzen


Alle Zeitangaben in WEZ +1. Es ist jetzt 07:41 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129