Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   My Security Engine etc (https://www.trojaner-board.de/85660-my-security-engine-etc.html)

NathalieAc 04.05.2010 11:39

My Security Engine etc
 
Hallo ihr Lieben,

ich habe mir wie es aussieht einen oder mehrere Viren zugezogen.
Habe auch bereits nach bestehenden ForenEinträgen gesucht, aber da ich keine PC Spezialistin bin, eröffne ich nun doch mal ein neues Thema.
Seit ca. 2 Tagen bekomme ich dauernd diese Virus-Fake-Meldungen
-bin drauf reingefallen, sah aus wie Windows-
Bekomme dieses Security Engine auch nicht gelöscht :schrei:.

Habe mir erstmal alle drei Programme runter geladen.

Als erstes habe ich mit AntiMalware gescannt (aktuelles Update)

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4063

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

04.05.2010 12:38:09
mbam-log-2010-05-04 (12-38-09).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 119560
Laufzeit: 7 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 3
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\cs41275 (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\URL (Hijack.SearchPage) -> Bad: (hxxp://findgala.com/?&uid=2045&q={searchTerms}) Good: (hxxp://www.Google.com/) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Users\Nathalie\AppData\Roaming\gadcom (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Nathalie\AppData\Roaming\Twain (Trojan.Matcash) -> Quarantined and deleted successfully.
C:\Users\Nathalie\AppData\Roaming\My Security Engine (Rogue.MySecurityEngine) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Users\Nathalie\AppData\Roaming\My Security Engine\cookies.sqlite (Rogue.MySecurityEngine) -> Quarantined and deleted successfully.
C:\Users\Nathalie\AppData\Roaming\My Security Engine\Instructions.ini (Rogue.MySecurityEngine) -> Quarantined and deleted successfully.
C:\Users\Nathalie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\My Security Engine.lnk (Rogue.MySecurityEngine) -> Quarantined and deleted successfully.
C:\Users\Nathalie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\My Security Engine.lnk (Rogue.MySecurityEngine) -> Quarantined and deleted successfully.



Wie würde es nun weiter gehen? Gibt es noch Hoffnung? lach

NathalieAc 04.05.2010 13:24

Hmmm kann man in dem Fall nicht mehr helfen?


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:21 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129