|
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4219 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 21.06.2010 01:20:04 mbam-log-2010-06-21 (01-20-04).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 196903 Laufzeit: 27 Minute(n), 16 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 3 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 14 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\AppID\{84c3c236-f588-4c93-84f4-147b2abbe67b} (Adware.Adrotator) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Sky-Banners (Adware.Adrotator) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Sky-Banners (Adware.Adrotator) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP1\A0002022.dll (Trojan.AdClicker) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP1\A0002033.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP1\A0002034.exe (Trojan.Fraudpack) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP1\A0002035.dll (Trojan.AdClicker) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP1\A0002046.dll (Trojan.AdClicker) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP3\A0002580.exe (Trojan.Obitel) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP3\A0002582.exe (Adware.EZLife) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP3\A0002583.exe (Adware.EZLife) -> Quarantined and deleted successfully. C:\_OTL\MovedFiles\06172010_120812\C_Dokumente und Einstellungen\***\Anwendungsdaten\Hepi\ohka.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\_OTL\MovedFiles\06172010_120812\C_WINDOWS\system32\iupjvpcxhcfomr.exe (Adware.Adrotator) -> Quarantined and deleted successfully. C:\_OTL\MovedFiles\06172010_120812\C_\simplex.exe (Adware.Adrotator) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir (Trojan.Obitel) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\WINDOWS\$NtUninstallMTF1011$\apUninstall.exe.vir (Adware.EZLife) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\Programme\$NtUninstallWTF1012$\elUninstall.exe.vir (Adware.EZLife) -> Quarantined and deleted successfully. sasw scann kommt morgen früh |
hab nochmal malwarebytes gemacht: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4219 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 21.06.2010 11:56:31 mbam-log-2010-06-21 (11-56-31).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 197127 Laufzeit: 14 Minute(n), 47 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 6 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Dokumente und Einstellungen\Default User\Startmenü\Programme\Autostart\ibmu.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\**\Startmenü\Programme\Autostart\ivut.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\michele\Startmenü\Programme\Autostart\ygpuox.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP3\A0002699.exe (Trojan.Agent) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP3\A0002700.exe (Adware.Adrotator) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP3\A0002701.exe (Adware.Adrotator) -> Quarantined and deleted successfully. |
hi, tut mir leid dass so lange nichts von mir kam, hatte diese woche aber fast gar keine zeit. hier der superantispyware scan: SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 06/24/2010 at 10:51 PM Application Version : 4.39.1002 Core Rules Database Version : 5115 Trace Rules Database Version: 2927 Scan type : Complete Scan Total Scan Time : 01:02:51 Memory items scanned : 465 Memory threats detected : 0 Registry items scanned : 4943 Registry threats detected : 0 File items scanned : 69448 File threats detected : 25 Adware.Tracking Cookie C:\Dokumente und Einstellungen\***\Cookies\***@atwola[1].txt .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\n6w4ygqh.default\cookies.txt ] .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\n6w4ygqh.default\cookies.txt ] .komtrack.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\n6w4ygqh.default\cookies.txt ] ad.zanox.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\n6w4ygqh.default\cookies.txt ] C:\Dokumente und Einstellungen\***\Cookies\***@atwola[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@sevenoneintermedia.112.2o7[1].txt C:\Dokumente und Einstellungen\***\Cookies\***@2o7[1].txt .adfarm1.adition.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .atdmt.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .overture.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] de.sitestat.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] adserver.71i.de [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .2o7.net [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .2o7.net [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .bertelsmann.112.2o7.net [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .bs.serving-sys.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .adopt.euroclick.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] .serving-sys.com [ C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\abldg73d.default\cookies.sqlite ] |
Das waren nur Cookies. Kannst Du alle entfernen. Rechner wieder soweit ok? |
also ich merke nix von viren, aber das war schon nach dem allerersten scannen mit malwarebytes so. soll ich noch mal mit bestimmten programmen scannen? |
Wenn du willst nochmal einen Scan mit aktuellem Malwarebytes. Aber wenn überhaupt dürften da nur noch inaktive Reste rumfliegen. |
hab grad n malwarescann gemacht: Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4253 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 29.06.2010 12:29:01 mbam-log-2010-06-29 (12-29-01).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 199270 Laufzeit: 53 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C92.url (Extension.Mismatch) -> Quarantined and deleted successfully. während dem scan hat mir antivir auch ca 5 virenmeldungen gebracht. ist das bedenklich? und noch ne zweite frage: ich weiß nicht ob ich auf dem usb stick noch viren hab, kann ich den überprüfen ohne dass eventuelle gefahren wieder auf meinen pc kommen?? |
Zitat:
Malwarebytes hat nur einen Überrest gefunden. |
In der Datei 'C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP3\A0002741.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Agent.GX.361' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP3\A0002740.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Agent.GX.361' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP3\A0002739.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Agent.GX.361' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP3\A0002574.sys' wurde ein Virus oder unerwünschtes Programm 'TR/Patched.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP1\A0002045.dll' wurde ein Virus oder unerwünschtes Programm 'TR/FraudPack.axtd' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP1\A0002044.exe' wurde ein Virus oder unerwünschtes Programm 'TR/PSW.Zbot.376' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\System Volume Information\_restore{0369CE46-8DE8-4715-9840-D2F2D2BAD92D}\RP1\A0002036.exe' wurde ein Virus oder unerwünschtes Programm 'TR/PSW.Zbot.376' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern |
Das ist von der Systemwiederherstellung!! Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde. |
Habe die Systemherstellung wie beschrieben, deaktiviert und danach wieder aktiviert. Beim folgenden Malwarebytesscan hats auch nichts gefunden und antivir zeigt auch nichts mehr an. Vielen vielen Dank Cosinus, für deine geduldigen Erklärungen und Hilfe bei meinem Problem.:applaus::dankeschoen: aber noch eine kleine Frage zum Schluss: Ich weiß nicht ob ich auf dem Usbstick noch Viren habe, kann ich den Stick überprüfen ohne dass eventuelle Gefahren wieder auf meinen Pc kommen? |
Zitat:
Du solltest aber auf jeden Fall den Autorun auf allen Laufwerken deaktivieren!! Autorun auf allen Laufwerken deaktivieren Ich empfehle, den Autorun grundsätzlich zu deaktivieren. Falls Du einen verseuchten Stick dransteckst und der Virenscanner erkennt das nicht hast Du den Salat. Um den zu deaktivieren hab ich mal die noautoplay.reg hochgeladen. Lad das mal auf dem Desktop herunter, führ die Datei aus und bestätige mit ja. Nach einem Neustart des Rechners ist die automatische Wiedergabe (von Datenträgern) auf allen Laufwerken deaktiviert, d.h. keine CD, kein Stick oder sonstwas startet nach dem Einstecken mehr automatisch. |
ok der stick ist auch frei. superantispyware läuft seitder installaiton immer im hintergrund. bringt das was wenn ich schon antivir laufen habe oder kann ich es wieder getrost deinstallieren? mfg fezi |
SASW kannst Du deinstallieren. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:47 Uhr. |
Copyright ©2000-2025, Trojaner-Board