Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Rechnung.exe (https://www.trojaner-board.de/120229-rechnung-exe.html)

rudolsky 23.07.2012 21:31

Rechnung.exe
 
Meinen Rechner hat es auch erwischt: aufgrund einer Email habe ich den Anhang Rechnung.exe geöffnet und Dateien verschlüsselt, ich soll Geld überweisen usw.

Schritt 1: Auch ich habe zuerst habe ich die kostenlose Version von Antivir drüber laufen lassen und gefundene Viren entfernt. Ich habe mir leider die Namen der Viren nicht notiert.
Aufgrund der Internetsuche habe ich euer Board gefunden und auch Malware drüber laufen lassen.
Hier das Protokoll:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.07.16.09

Windows XP Service Pack 3 x86 FAT32 (Abgesichertenmodus)
Internet Explorer 8.0.6001.18702
Administrator :: XX-I8O642WGM1K7 [Administrator]

23.07.2012 20:44:04
mbam-log-2012-07-23 (22-05-17).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|I:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 373781
Laufzeit: 1 Stunde(n), 19 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 3
HKLM\SOFTWARE\Google\chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
E:\Musik\MP3 Charts\Busted\Fotos\uuuuuuuuuh.JPG (Extension.Mismatch) -> Keine Aktion durchgeführt.
E:\Programme\Stressabbauer.EXE (Joke.Stressreducer) -> Keine Aktion durchgeführt.
E:\Programme\03_PC\mini_tools\Startup_run_überwacht_bootvorgang\strun.exe (PUP.StartUpManager) -> Keine Aktion durchgeführt.
E:\Programme\03_PC\Nero6.6\Keygen\Keygen.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
E:\xx\USB-Stick\urDrive\Resources\WhatsNew\Europe, Middle East, Africa_Default\top_bar.jpg (Extension.Mismatch) -> Keine Aktion durchgeführt.
E:\xx\USB-Stick\urDrive\Resources\WhatsNew\Far East_Default\urDrive_WhatsNew_template_04.jpg (Extension.Mismatch) -> Keine Aktion durchgeführt.

(Ende)

Was soll ich jetzt tun?

Vielen Dank für Eure Hilfe

Rudi Schmidt

markusg 24.07.2012 18:04

hi
E:\Programme\03_PC\Nero6.6\Keygen\Keygen.exe (Trojan.Agent) -> Keine Aktion durchgeführt.
bei keygens geben wir keinen suport zum bereinigen.
bitte in zukunft verdächtige mails an mich.
link ist in meiner signatur
um deine dateien wiederherzustellen, bitte lesen:
http://www.trojaner-board.de/116851-...tml#post851585


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:40 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129