|
Ping.exe, falsche Links und mehr Hi. Wie man sieht bin ich neu hier und ich wurde auf dieses Forum aufmerksam durch mein Aktuelles Problem. Ich hatte mich gestern auf Facebook angemeldet (Schande über mein Haupt) und dann fing alles an. Mein Firefox ruft ab und an ne Extraseite auf mit massig Tabs voll mit verschiedenen Seiten. Zudem werden die Windowssounds "Hinweis" sowie "Kritischer Abbruch" ohne erkennbaren Grund aktiviert. Zu allem überfluss passiert es auch das ich bei Google regelmäßig auf falsche Seiten weitergeleitet werde. Und ich glaube zu wissen was der Ursprung des ganzen Übels ist. Ich finde immer wieder im Task-Manager unter Prozesse eine Ping.exe. Diese Datei wird immer grösser, wenn ich sie nicht regelmäßig beende. Ich habe zwar die ping.exe im Verzeichniss "C:\WINDOWS\Temp\" ausfindig machen können und diese auch dank dem "Unlocker Assistent" entfernen können aber dennoch erscheint die Ping.exe immer wieder und frisst meinen Speicher auf. Ich habe bisher Antivir, Spybot, malware und Hijackthis durchlaufen lassen. Bis auf Spybot alle mit funden aber es hat nix geändert. Welche schritte würdet ihr mir empfehlen ausser meinen Rechner komplett zu schrotten??? ;) MFG Aschrakor |
Bitte alle Logs von Malwarebytes posten. Direkt hier in den Beitrag mit CODE-Tags umschlossen |
So habe MW nochmals laufen lassen. Muss aber noch erwähnen das sich evtl das problem von allein gelöst hat. Wollte gestern mein Rechner neu aufsetzen und Daten sichern. Als ich also ein paar Daten löscht war eine Datei dabei die ich nur mit dem "Unlocker" löschen konnte. Danach machte ich einen Neustart und mein Antivir meldete beim hochfahren einen Virus/trojaner. Seidem hat sich das mit der Ping.exe erledit... sie taucht nicht mehr auf, das weiterleiten bei Google funzt wieder und werbefrei bin ich nun auch. War glaub der trojaner cryptgen2 oder wie der sich genau nennt. Naja aber dennoch hier mal das Ergebnis von MW auch wenn ich net weiß wie man etwas mit Code_Tags umschliesst. Hab ich noch nie gemacht. Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 8328 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 09.12.2011 09:43:01 mbam-log-2011-12-09 (09-42-50).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Durchsuchte Objekte: 554425 Laufzeit: 4 Stunde(n), 10 Minute(n), 43 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\WINDOWS\Temp\reqpfe\setup.exe (Trojan.Email) -> No action taken. Spoiler scheint hier nicht zu gehen daher halt direkt gepostet. |
Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind. Zitat:
[code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das Log |
Suppi danke für die Aufklärung. Gibt leider nur noch eine Logdatei, da ich bei erscheinen des Problem MW neu installieren musst. War irgendwas fehlerhaft nachm Patch das es net ausgeführt werden konnte. Nunja hier der 2. Log Code: Malwarebytes' Anti-Malware 1.51.2.1300 |
Führ bitte auch ESET aus, danach sehen wir weiter: ESET Online Scanner
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:21 Uhr. |
Copyright ©2000-2024, Trojaner-Board
