|
Trojaner, Internet explorer öffnet sich ständig Hallo, Ich aheb ein problem mit einem Trojaner(glaube ich). Beim surfen im Net bekamm ich plötzlich mahr als 10 virenmeldungen von Antivir,dann hat sich meine Firewall eingeschaltet und dann hat sich mein Laptop neugestartet. Nun öffnet sich jede paar minuten der internet explorer. Zudem habe ich das gefühl, dass mein PC langsamer geworden ist. Ich kenne mich nicht gut mit Computern aus, sodass ich hoffe ihr könnt mir helfen. Habe alles so gemacht wie es in der Anleitung beschrieben wurde. Nur das Programm RSIT konnte ich nicht runterladen,da die Seite sich nicht öffnet. Malwarebytes Anti-Malware: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4117 Windows 6.0.6002 Service Pack 2 Internet Explorer 7.0.6002.18005 19.05.2010 17:09:17 mbam-log-2010-05-19 (17-09-17).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 123895 Laufzeit: 6 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 2 Infizierte Speichermodule: 1 Infizierte Registrierungsschlüssel: 7 Infizierte Registrierungswerte: 7 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 4 Infizierte Dateien: 22 Infizierte Speicherprozesse: C:\Users\****\AppData\Local\Temp\egd31zzq.exe (Trojan.Crypt) -> Unloaded process successfully. C:\Users\****\AppData\Local\Temp\win.exe (Trojan.Hatigh) -> Unloaded process successfully. Infizierte Speichermodule: C:\Users\****\AppData\Local\Temp\f1fjv46t7.dll (Trojan.Ertfor) -> Delete on reboot. Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer (Rogue.WebMedia) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsfe8owijfisjhgs7ye39gjsoighsd7y3eu (Trojan.Crypt) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsfg9w8gujsokgahi8gysgnsdgefshyjy (Trojan.Hatigh) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\userinit (Trojan.Waledac) -> Delete on reboot. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\m5t8ql3yw3 (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mcexecwin (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\canaveral (Trojan.Downloader) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\winid (Malware.Trace) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: C:\Program Files\WebMediaPlayer (Adware.EGDAccess) -> Quarantined and deleted successfully. C:\Program Files\WebMediaPlayer\resources (Adware.EGDAccess) -> Quarantined and deleted successfully. C:\Program Files\WebMediaPlayer\skins (Adware.EGDAccess) -> Quarantined and deleted successfully. C:\Program Files\WebMediaPlayer\updates (Adware.EGDAccess) -> Quarantined and deleted successfully. Infizierte Dateien: C:\Users\****\AppData\Local\Temp\egd31zzq.exe (Trojan.Crypt) -> Quarantined and deleted successfully. C:\Users\****\AppData\Local\Temp\f1fjv46t7.dll (Trojan.Ertfor) -> Delete on reboot. C:\Users\****\AppData\Local\Temp\win.exe (Trojan.Hatigh) -> Quarantined and deleted successfully. C:\Users\****\AppData\Roaming\sdra64.exe (Trojan.Waledac) -> Delete on reboot. C:\Windows\system32\Drivers\eidyc.sys (Rootkit.Agent) -> Quarantined and deleted successfully. C:\Users\***\AppData\Local\Temp\enwmcxoars.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Users\****\AppData\Local\Temp\mdm.exe (Trojan.Hatigh) -> Quarantined and deleted successfully. C:\Users\****\AppData\Local\Temp\avp32.exe (Trojan.Hatigh) -> Quarantined and deleted successfully. C:\Users\****\AppData\Local\Temp\zfzt8qmw0x.exe (Trojan.Hatigh) -> Quarantined and deleted successfully. C:\Users\****\AppData\Local\Temp\sbqhgt.exe (Trojan.Waledac) -> Quarantined and deleted successfully. C:\Users\****\AppData\Local\Temp\taskmgr.exe (Trojan.Hatigh) -> Quarantined and deleted successfully. C:\Users\****\AppData\Local\Temp\nxocwesmar.exe (Rootkit.Dropper) -> Quarantined and deleted successfully. C:\Users\****\AppData\Local\Temp\iclue7b.exe (Trojan.Ertfor) -> Quarantined and deleted successfully. C:\Users\****\AppData\Local\Temp\iexplarer.exe (Trojan.Hatigh) -> Quarantined and deleted successfully. C:\Program Files\WebMediaPlayer\sqlite3.dll (Adware.EGDAccess) -> Quarantined and deleted successfully. C:\Program Files\WebMediaPlayer\resources\wmp_translation_file.xml (Adware.EGDAccess) -> Quarantined and deleted successfully. C:\Program Files\WebMediaPlayer\skins\classic.skn (Adware.EGDAccess) -> Quarantined and deleted successfully. C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Users\****\AppData\Local\Temp\Rgd.exe (Trojan.FakeAlert) -> Delete on reboot. C:\Users\****\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Delete on reboot. C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully. C:\Users\****\AppData\Local\Temp\jisfije9fjoiee.tmp (Trojan.Downloader) -> Quarantined and deleted successfully. Habe hier noch die Meldungen von Antivir: In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\73PNC1IB\searchx[1].htm' wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\73PNC1IB\searchx[1].htm' wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXG4PSBF\searchx[1].htm' wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden. Ausgeführte Aktion: Datei löschen In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXG4PSBF\searchx[1].htm' wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden. Ausgeführte Aktion: Datei löschen In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXG4PSBF\searchx[1].htm' wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden. Ausgeführte Aktion: Datei löschen In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXG4PSBF\eee447[1].htm' wurde ein Virus oder unerwünschtes Programm 'JS/Agent.bm.2992' [virus] gefunden. Ausgeführte Aktion: Datei löschen davon gabe es noch weiter meldung und alle sehr zeitnah.. beim Bericht wurde die als Malware beschreiben |
Hi und :hallo: ! ja, da ist einiges an Malware auf Deinem PC, u.a. ein Rootkit. Die Entfernung kann u.U. aufwändiger werden als ein komplettes Neuaufsetzen Deines Systems. Außerdem ist es nicht sicher, dass ich alles an versteckter Malware finden kann. Wenn Du bereinigen willst: 1.) Systemscan mit OTL.exe 2.) Rootkitscan mit GMER PS: RSIT kannst Du erstmal sein lassen, OTL ist da eine (bessere) Alternative. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:43 Uhr. |
Copyright ©2000-2024, Trojaner-Board