Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   PC infiziert? (https://www.trojaner-board.de/84008-pc-infiziert.html)

rbk69 26.03.2010 04:10

So hab den pc formatiert und nun bekomm ich von malwarebayte diese meldung:
Hijack.Display.Properties in der registry!

cosinus 26.03.2010 09:40

Du musst das Log schon komplett posten :schmoll:

rbk69 26.03.2010 10:43

Zitat:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3914
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

26.03.2010 04:12:05
mbam-log-2010-03-26 (04-12-05).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 235304
Laufzeit: 41 minute(s), 59 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Sag bescheid was du noch brauchst jetzt funktioniert alles nur was soll diese Meldung?

cosinus 26.03.2010 10:58

Das ist ein "kleiner Fisch", NoActiveDesktopChanges ist eine bestimmte Einstellung, wenn die den Wert 0 hat, kann das auf einen Schäling hinweisen, muss aber keiner sein. Da Du aber formatiert hast, sind die Schädlinge eh alle weg ;)

rbk69 26.03.2010 11:01

Aber ich hab gehört die können sich noch irgendwo eintragen ***.ini oder so...

Wie kann ich sicher sein dass sie weg sind?

cosinus 26.03.2010 11:45

Zitat:

Wie kann ich sicher sein dass sie weg sind?
Höh?? :confused:
Du hast formatiert, sicherer kann man sich nicht sein.


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:57 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130