HDD LOW hat mich auch erwischt
 

Leider habe ich auch ein Problem mit dem HDD Low Trojaner/Virus. Unten angefügt mein Logfile.
Combofix Logfile:
--- --- ---

nutze combofix nicht auf eigene faust.
ich sehe du hast malwarebytes benutzt, kannst du scan log(s) posten?

oh sorry, war ein wenig verzweifelt. malewarebytes hat nichts gefunden (bei anmeldung als adminestrator) deshalb bin ich ein wenig kopflos so vorgeganen :balla: sorry!

jetzt läuft aber alles; ich lasse malewarebytes jetzt laufen (unter meinen normalen nutzeraccount) und poste die logs dann. in der zwischenzeit kaufe ich eine platte zum sichern.

schaffe es doch nicht mehr zum saturn :headbang: werde das logfile posten sobald ich es habe.

ne sicherung ist immer gut

stimmt, aber die letzte sicherung ist noch nicht ganz so lange her also nicht ganz so schlimm. bin da eigentlich gewissenhaft. habe die arbeit von heute jetzt auf cd gebrannt.

hier der log, jetzt hat maleware doch was gefunden, habs gelöscht. was jetzt? noch mal laufen lassen?:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5403

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

27.12.2010 20:23:53
mbam-log-2010-12-27 (20-23-53).txt

Scan type: Full scan (C:\|)
Objects scanned: 221967
Time elapsed: 38 minute(s), 15 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\526840750 (Trojan.SCTool.Gen) -> Value: 526840750 -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

also gibts jetzt keine fake meldungen mehr?

nee gar nichts mehr, läuft auch stabil würd ich sagen

ok dann combofix löschen und wir sind durch :-)

die entdeckung von maleware war aber nachdem ich combofix habe laufen lassen. hat combofix das übersehen oder habe ich noch was übrig? was meinst du.

das war nur ein registrierungs schlüssel, also nur ein überbleibsel.

hallo markus,

leider war es das offenbar noch nicht, lasse gerade noch mal einen systemscan von mcaffe laufen und dieser hat drei weitere Trojaner entdeckt.

a$1.class Erkannt als Exploit-ByteVerify
b.class Erkannt als Exploit-ByteVerify
KAVS.class Erkannt als Exploit-ByteVerify

vg
m

hast du den ccleaner, das sind trojaner im java chache, exploits warscheinlich.
ist java und der rest deines systems immer geupdatet?

ccleaner hab ich nicht. soll ich den runterladen? system wird eigentlich ganz regelmäßig geupdated.

ja mit ccleaner bereinigen.
ok aber auc java, adobe etc, nicht nur windows updates sind wichtig, alles auf dem system muss aktuell sein.
soll ich da lieber mal nen blick werfen?

hallo markus,

das wäre natürlich super, wenn du das machen würdest. das mit dem ccleaner mache ich dann heute abend irgendwann. muss im moment nur einen wichtige aufgabe für meine arbeit erledigen und komme nicht dazu; ist leider zeitkritisch.

aber :dankeschoen: schon mal für deinen tollen support.

ok meld dich wenn du so weit bist

so bin jetzt mit dem ccleander durch, was soll ich jetzt machen?

offenbar habe ich immernoch ein problem. der morgentliche scan mit malwarebytes ergibt folgendes ergebnis:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 5409

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29.12.2010 10:59:14
mbam-log-2010-12-29 (10-59-14).txt

Scan type: Full scan (C:\|)
Objects scanned: 221956
Time elapsed: 49 minute(s), 46 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 1
Files Infected: 2

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
c:\dokumente und einstellungen\***\startmenü\programme\HDD Low (Rogue.HDDLow) -> Quarantined and deleted successfully.

Files Infected:
c:\dokumente und einstellungen\***\startmenü\programme\HDD Low\HDD Low.lnk (Rogue.HDDLow) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\***\startmenü\programme\HDD Low\uninstall hdd low.lnk (Rogue.HDDLow) -> Quarantined and deleted successfully.