|
ich probier's nachher mal mit malwarebytes aus... |
Also, Malwarebytes lief ganz normal durch, kein Hängenbleiben mehr! Hat auch nix gefunden. Soll ich das Logfile trotzdem posten? Ich häng's einfach mal dran... Malwarebytes' Anti-Malware 1.51.0.1200 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 6826 Windows 6.0.6001 Service Pack 1 Internet Explorer 7.0.6001.18000 10.06.2011 16:11:15 mbam-log-2011-06-10 (16-11-15).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 286186 Laufzeit: 57 Minute(n), 17 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
Ja und ESET bitte auch noch :D |
Hi Arne, hier das Logfile aus dem ESET-Scan: ESETSmartInstaller@High as downloader log: all ok ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6427 # api_version=3.0.2 # EOSSerial=a36685ebd22417418d87db313e448427 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-06-13 03:08:01 # local_time=2011-06-13 05:08:01 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.0.6001 NT Service Pack 1 # compatibility_mode=1797 16775165 100 100 258869 83486736 43965 0 # compatibility_mode=5892 16776638 100 100 25044742 145504157 0 0 # compatibility_mode=8192 67108863 100 0 343430 343430 0 0 # scanned=232057 # found=9 # cleaned=0 # scan_time=6252 C:\Program Files\Application Updater\ApplicationUpdater.exe probably a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I C:\Program Files\pdfforge Toolbar\SearchSettings.exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I C:\Program Files\pdfforge Toolbar\SearchSettingsRes409.dll Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I C:\Program Files\pdfforge Toolbar\WidgiHelper.exe Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I C:\Qoobox\Quarantine\C\Program Files\pdfforge Toolbar\SearchSettings.dll.vir Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I C:\Qoobox\Quarantine\C\Users\Hänz\AppData\Roaming\C57572CD1FEB9F1B2EAB4009BCD77F4C\enemies-names.txt.vir Win32/Adware.AntimalwareDoctor.AE.Gen application (unable to clean) 00000000000000000000000000000000 I C:\Qoobox\Quarantine\C\Users\Hänz\AppData\Roaming\C57572CD1FEB9F1B2EAB4009BCD77F4C\local.ini.vir Win32/Adware.AntimalwareDoctor.AE.Gen application (unable to clean) 00000000000000000000000000000000 I C:\Users\Hänz\AppData\Local\Windows Server\hlp.dat Win32/Bamital.DZ trojan (unable to clean) 00000000000000000000000000000000 I C:\Users\Hänz\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\740960fb-5f779ac3 multiple threats (unable to clean) 00000000000000000000000000000000 I |
Die Funde in Qoobox kannst du ignorieren, ist der Quaratäneordner von CF. Der Rest sieht nach einem Fehlalarm bzw. Überresten aus. Rechner ansonsten wieder ok? |
Jau, Rechner ansonsten wieder ok, läuft gut und auch wieder ein bisschen fixer als vorher :-) |
Dann wären wir durch! :abklatsch: Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /u entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Sucunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink: Mozilla und andere Browser => http://filepony.de/?q=Flash+Player Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
Alles klar, alles erledigt. Nur combofix kann ich mit dem Befehl nicht entfernen, weil der die anscheinend nicht findet. Was ist mit den Funden, die in Quaratäne geschoben wurden? Muss ich da noch was löschen? |
Zitat:
Zitat:
|
Alles klar, das mit der Quarantäne ist logisch, ich war mir nur nicht sicher, was mit den dateien in quarantäne geschieht, wenn man ein programm wieder löscht, das diese in quarantäne geschoben hat... cofi /u hab ich ebenfalls schon ausprobiert, funktioniert auch nicht... |
Naja, dann lass CF einfach drauf. Stören tut es nicht. Wenn du willst, kannst du den Ordner C:\Qoobox löschen |
Ok, dann sind wir ja anscheinend durch, ne?! Arne, vielen lieben Dank für deine Hilfe! (Ich hoffe trotzdem, dass ich sie so bald nicht mehr in Anspruch nehmen muss :-) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:12 Uhr. |
Copyright ©2000-2025, Trojaner-Board