Trojaner, Problem, rechner, friertein Hallo und Servus, bin ganz neu hier, habe mir wie manch anderer so ein komischen Trojaner eingefangen habe die ersten Schritte befolgt. Mir also das Programm Malwarebytes heruntergelde nd es durchlaufen lassen, dabei gab es 6 Funde, die sich in der Quarantäne befinden! Hier ist die betreffende mbam-log: Malwarebytes Anti-Malware (Test) 1.65.0.1400 www.malwarebytes.org Datenbank Version: v2012.09.17.08 Windows XP Service Pack 2 x86 FAT32 (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 6.0.2900.2180 ***** :: ACER-1547BE99DA [Administrator] Schutz: Deaktiviert 17.09.2012 23:01:24 mbam-log-2012-09-17 (23-01-24).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 202068 Laufzeit: 7 Minute(n), 55 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|4E3E0230AEBB4E96 (Spyware.SpyEye) -> Daten: C:\Recycle.Bin\Recycle.Bin.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\Recycle.Bin (Trojan.Spyeyes) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 4 C:\Recycle.Bin\Recycle.Bin.exe (Spyware.SpyEye) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Notiy\qaip.exe (Spyware.Passwords.XGen) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Mozilla\Firefox\firefox.exe (Trojan.Dropper) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\0.15288016457026699.exe (Trojan.Dropper) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das Log |
So habe hier die, logs vom scan mit otl im Anhang! Ich mache das alles im Abgesicherten Modus funktioniert da Avira überhaupt? Eset sucht gerade das dauert noch ne Weile also wolte ich das andere zeug schon mal schicken. Schon mal Danke für die Hilfe |
und hier ist die logfile von eset im Anhang |
Was bitte hast du daran nicht verstanden, die Logs hier direkt zu posten in CODE-Tags umschlossen? Warum ignorierst du meine Anweisung zum Vollscan mit malwarebytes - OTL Logs wollte ich noch garnicht sehen! |
Alle Zeitangaben in WEZ +1. Es ist jetzt 10:56 Uhr. |
Copyright ©2000-2024, Trojaner-Board