Und warum postest du das Log nicht?? Zitat:
Woran hat es denn nun gelegen, dass weder der Quick- noch der Vollscan zuvor klappten?
| Offensichtlich hatte dein Dateisystem Macken. |
Sry für die späte Rückmeldung, hier das entsprechende Log Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Datenbank Version: 5944
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
03.03.2011 20:17:15
mbam-log-2011-03-03 (20-17-15).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 366392
Laufzeit: 1 Stunde(n), 11 Minute(n), 7 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\WINID (Malware.Trace) -> Value: WINID -> Quarantined and deleted successfully.
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Delete on reboot.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Delete on reboot.
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
c:\WINDOWS\system32\xerox32\word.pos (Trojan.Zbot) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xerox32\word.pos.lll (Trojan.Zbot) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\xerox32\word.sop (Trojan.Zbot) -> Quarantined and deleted successfully.
c:\WINDOWS\irc.txt (Malware.Trace) -> Quarantined and deleted successfully.
|
Systemscan mit OTL
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop - Doppelklick auf die OTL.exe
- Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
- Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
- Unter Extra Registry, wähle bitte Use SafeList
- Klicke nun auf Run Scan links oben
- Wenn der Scan beendet wurde werden 2 Logfiles erstellt
- Poste die Logfiles hier in den Thread.
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:48 Uhr. | |
Copyright ©2000-2026, Trojaner-Board
Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.
