Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojaner oder so was ähnliches? (https://www.trojaner-board.de/92008-trojaner-so-aehnliches.html)

Reality 19.10.2010 19:03

Trojaner oder so was ähnliches?
 
Hey zusammen,
Ich habe jetzt ein bischen gegoogelt aber leider nicht wirklich was hilfreiches gefunden. Ich bin gestern durch irgenteinen link zufällig auf eine Porno Seite gekommen und hab sofort ne Malware Meldung von Antivir bekommen. Natürlich gleich entfernt, und direkt noch eine bekommen die auch entfernt wurde.
Eine Minute Später zeigte mir Windows das meine Firewall aus ist und mein Antivir ebenfalls. Also hab ich beides aktiviert und mal nen neustart gemacht.
Zack kommit die Meldung "Ihr PC wird in weniger als einer Minute runtergefahren" und das ist dann auch passiert. Danach war alles in Ordnung und Antivir hat auch nix gefunden. Heute Abend PC an, selbes Problem er fährt sich wieder runter. auch mein Antivir war wieder deaktiviert. NAch dem einen Neustart gehts aber wieder... kann mir jemand sagen was genau das ist und wie ichs behebe bzw. entferne?

lg Tobi

cosinus 19.10.2010 22:26

Zitat:

Malware Meldung von Antivir bekommen. Natürlich gleich entfernt, und direkt noch eine bekommen die auch entfernt wurde.
Immer die genauen Schädlingsnamen und Pfadangaben notieren und posten!

Aus den Regeln:

5. Beschreibe Dein Problem in einigen Sätzen und arbeite diese Anleitung ab Punkt 2. durch
Auch Funde von deiner Sicherheitssoftware bitte im Thema nennen: (z.B. c:\windows\virus.exe)
Fehlen diese Angaben, kann und wird dir hier niemand helfen.

Reality 21.10.2010 11:18

Okey sorry, überlesen!

Zitat:

Die Datei 'C:\Users\Tobi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\018TJ6OM\ktfldrcvawcrdwe[1].pdf'
enthielt einen Virus oder unerwünschtes Programm 'EXP/Pdfka.FH' [exploit].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4833dc5d.qua' verschoben!
kam am 18. ganze sieben mal... seid dem nichts mehr...!

cosinus 21.10.2010 11:24

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:03 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131