Hallo!
Hab mir diesen blöden "Live Security Platinum" eingefangen trotz laufendem Avira.
Hab meinen Laptop jetzt im abgesichtern Modus laufen und Malewarebytes drüber laufen lassen und die 4 gefundenen Dateien entfernt. Hier ist die Kopie vom Scan-Report:
Zitat:
Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org
Datenbank Version: v2012.07.03.05
Windows 7 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Sarina :: SARINA-PC [Administrator]
Schutz: Deaktiviert
23.07.2012 15:21:39
mbam-log-2012-07-23 (15-21-39).txt
Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 194744
Laufzeit: 4 Minute(n), 15 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 1
HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Rogue.LiveSecurityPlatinum) -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)
(Ende)
|
So wie es aussieht ist der Trojaner entfernt worden. Ich finde ihn mal nicht mehr auf dem PC.
Muss ich meinen PC jetzt dennoch neu aufsetzen oder wie muss ich jetzt weiter vorgehen?
Vielen Dank und liebe Grüße,
Aniras
Edit:
Okay, das war Blödsinn. Hab den PC jetzt wieder im normalen Modus gestartet und der blöde Trojaner ist immernoch da. Wollte jetzt Malwarebytes nochmal drüberlaufen lassen --> lässt sich nicht öffnen
Unbenannt in Herbert.exe --> lässt sich nicht öffnen
Fixexe.reg runtergeladen --> lässt sich nicht öffnen
Unbenannt in fixexe.com --> lässt sich nicht öffnen
Was soll ich denn jetzt machen? Lasse momentan im abgesicherten Modus gerade nochmal Malwarebytes den ausführlichen Scan machen.
Ich schreibe jetzt mal der Übersicht halber in einem neuen Beitrag.
Habe den ausführlichen Suchlauf abgebrochen und wollte dann doch nochmal den Quickscan machen, gefunden hatte ich hier aber trotzem was:
Zitat:
Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org
Datenbank Version: v2012.07.23.08
Windows 7 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Sarina :: SARINA-PC [Administrator]
Schutz: Deaktiviert
23.07.2012 16:20:25
mbam-log-2012-07-23 (16-20-25).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 67319
Laufzeit: 7 Minute(n), 10 Sekunde(n) [Abgebrochen]
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|036DFF8503053016EA60F6A6E56C34C7 (Trojan.LameShield) -> Daten: C:\ProgramData\036DFF8503053016EA60F6A6E56C34C7\036DFF8503053016EA60F6A6E56C34C7.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 1
C:\ProgramData\036DFF8503053016EA60F6A6E56C34C7\036DFF8503053016EA60F6A6E56C34C7.exe (Trojan.LameShield) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
|
Diese 036DF... Datei scheint ja dieser Live Security Mist zu sein!
Danach nochmal ein Quickscan:
Zitat:
Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org
Datenbank Version: v2012.07.23.08
Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Sarina :: SARINA-PC [Administrator]
Schutz: Aktiviert
23.07.2012 16:30:36
mbam-log-2012-07-23 (16-30-36).txt
Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 182616
Laufzeit: 7 Minute(n), 2 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)
(Ende)
|
Der Live Security Platinum nervt jetzt zumindest nicht mehr.
Allerdings wird er immernoch unter Systemsteuerung > Alle Systemsteuerungselemente > Infobereichsymbole angezeigt.
Was heißt das jetzt?
Muss ich jetzt trotzdem den PC neu aufsetzen?
