Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   2 Trojaner gefunden, Internet sehr langsam. (https://www.trojaner-board.de/124324-2-trojaner-gefunden-internet-sehr-langsam.html)

MASchreiber 19.09.2012 12:03

2 Trojaner gefunden, Internet sehr langsam.
 
Hallo, ich habe mich hier angemeldet, weil mein Internet so langsam ist. Ich habe mit Maleware zwei Trjojaner/Viren gefunden. Kann mir bitte jmd. sagen was ich jetzt tun soll ... ich will nichts falsch machen, denn ich schreibe gerade meine Masterarebit. Vielen Dank!

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 912091905

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19088

19.09.2012 12:12:23
mbam-log-2012-09-19 (12-12-23).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 210725
Laufzeit: 8 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\mdnkso81qq2 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\proxyserver (PUM.Bad.Proxy) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


waren das evtl. die Gründe, weshalb mein interent (übrigens nur in meinem Apt.nicht in der Uni) so langsam ist?

Danke und VG!

Nachtrag zu FakeAlert. Also falsche Sicherheitswarnungen habe ich nicht auf meinem Rechner, das hatte ich mal vor etwa einem oder zwei Jahren. Hatte ich aber behoben das Probelm.

Was hat es denn nun mit PUM.Bad.Proxy auf sich??? Wie gesagt, Internet ist sehr langsam in meinen Apt., läuft über Lan-Kabel. In der Uni geht W-Lan und Lan-Kabel problemlos.


Vielen Dank und VG!!!

cosinus 19.09.2012 20:26

Du hast mit einem hoffnungslos veralteten Malwarebytes gescannt! Bitte das neue Setups laden und Malwarebytes updaten! Danach noch die Signaturen aktualisieren lassen!

Danach einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

MASchreiber 20.09.2012 11:08

Vielen Dank für die Antwort !!! Ich versuche es mal. Aber komisch ist ja, dass das Internet in der Uni problemlos läuft nur in meinem Apt., nur mit meinem Lap., nicht. In meinem Apt. läuft aber Skype. Internetverbindung steht also, nur die Browser machen Probelme, Sietenaufbau dauert teilweise 10 min. Habe schon mit dem Service-Mann gesprochen, der sagte er kommt problemlos auf den router ... ich habe FFox und Java de- und installiert, WinUpdates geladen, Datenträgerbereinigung (temp), ... komisch. Ich habe keine Ahnung von Internet usw.aber ich habe ds Gefühl, als hätte das was mit den Lan- oder Proxy- Einstellungen zu tun!?

Code:


Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.20.04

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088


20.09.2012 10:29:47
mbam-log-2012-09-20 (10-29-47).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 195275
Laufzeit: 7 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Code:


ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=9103351cbb556e4ba066044711faf063
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-09-20 10:00:36
# local_time=2012-09-20 12:00:36 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6001 NT Service Pack 1
# compatibility_mode=1024 16777215 100 0 27618156 27618156 0 0
# compatibility_mode=5892 16776638 100 100 49029776 185662758 0 0
# compatibility_mode=8192 67108863 100 0 87 87 0 0
# scanned=138907
# found=2
# cleaned=0
# scan_time=5206
C:\Users\Besitzer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XYW8D7Q9\SoftonicDownloader_fuer_malwarebytes-anti-malware[1].exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I
C:\Users\Besitzer\Downloads\SoftonicDownloader_fuer_winrar.exe        a variant of Win32/SoftonicDownloader.A application (unable to clean)        00000000000000000000000000000000        I


Danke!

cosinus 20.09.2012 15:11

Code:

C:\Users\Besitzer\Downloads\SoftonicDownloader_fuer_winrar.exe
Vermüllte Software von Softonic scheint gerade stark in Mode zu sein! :stirn:

Finger weg von Softonic!! :pfui:

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:04 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131