Archiv
Ansicht:   
Suche   erweiterte Suche

Nachricht aus dem Archiv

Christina [Gast] schrieb am 25.April.2010, 14:09:14 in der Kategorie pc.security

ave.exe Virus - getarnt als Windows Firewall

erstmal vielen Dank, dass du dir Zeit für mich nimmst, ich weiß es wirklich zu schätzen!

Das kam bei dem Scan durch Malwarebyte heraus:


Malwarebytes\' Anti-Malware 1.45
www.malwarebytes.org

Datenbank Version: 4033

Windows 6.0.6001 Service Pack 1 (Safe Mode)
Internet Explorer 7.0.6001.18000

25.04.2010 13:08:03
logdatei.txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 106184
Laufzeit: 3 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 5
Infizierte Verzeichnisse: 5
Infizierte Dateien: 13

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects\\{0f54f231-de63-487c-a3c7-dc69e817f2d2} (Trojan.BHO.H) -> No action taken.
HKEY_CLASSES_ROOT\\CLSID\\{0f54f231-de63-487c-a3c7-dc69e817f2d2} (Trojan.BHO.H) -> No action taken.
HKEY_CLASSES_ROOT\\.fsharproj (Trojan.Tracur) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\rthdbpl (Trojan.Tracur) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\AppInit_DLLs (Trojan.Tracur) -> Data: c:\\windows\\system32\\comuid32.dll -> No action taken.
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\AppInit_DLLs (Trojan.Tracur) -> Data: system32\\comuid32.dll -> No action taken.
HKEY_LOCAL_MACHINE\\SOFTWARE\\Clients\\StartMenuInternet\\FIREFOX.EXE\\shell\\open\\command\\(default) (Hijack.StartMenuInternet) -> Bad: (\"C:\\Users\\moi\\AppData\\Local\\ave.exe\" /START \"C:\\Program Files\\Mozilla Firefox\\firefox.exe\") Good: (firefox.exe) -> No action taken.
HKEY_LOCAL_MACHINE\\SOFTWARE\\Clients\\StartMenuInternet\\IEXPLORE.EXE\\shell\\open\\command\\(default) (Hijack.StartMenuInternet) -> Bad: (\"C:\\Users\\moi\\AppData\\Local\\ave.exe\" /START \"C:\\Program Files\\Internet Explorer\\iexplore.exe\") Good: (iexplore.exe) -> No action taken.
HKEY_LOCAL_MACHINE\\SOFTWARE\\Clients\\StartMenuInternet\\FIREFOX.EXE\\shell\\safemode\\command\\(default) (Hijack.StartMenuInternet) -> Bad: (\"C:\\Users\\moi\\AppData\\Local\\ave.exe\" /START \"C:\\Program Files\\Mozilla Firefox\\firefox.exe\" -safe-mode) Good: (firefox.exe -safe-mode) -> No action taken.

Infizierte Verzeichnisse:
C:\\ProgramData\\1113184691 (Rogue.SecurityTool) -> No action taken.
C:\\Users\\moi\\AppData\\Roaming\\SystemProc (Trojan.Agent) -> No action taken.
C:\\Program Files\\Mozilla Firefox\\extensions\\{9CE11043-9A15-4207-A565-0C94C42D590D} (Worm.Prolaco.M) -> No action taken.
C:\\Program Files\\Mozilla Firefox\\extensions\\{9CE11043-9A15-4207-A565-0C94C42D590D}\\chrome (Worm.Prolaco.M) -> No action taken.
C:\\Program Files\\Mozilla Firefox\\extensions\\{9CE11043-9A15-4207-A565-0C94C42D590D}\\chrome\\content (Worm.Prolaco.M) -> No action taken.

Infizierte Dateien:
C:\\ProgramData\\CertEnrollUI32.dll (Trojan.BHO.H) -> No action taken.
C:\\Windows\\System32\\atiumdva32.dll (Trojan.Tracur) -> No action taken.
C:\\ProgramData\\cdosys32.dll (Trojan.Tracur) -> No action taken.
C:\\Windows\\System32\\comuid32.dll (Trojan.Tracur) -> No action taken.
C:\\Windows\\System32\\console32.dll (Trojan.Tracur) -> No action taken.
C:\\Users\\moi\\AppData\\Local\\Temp\\3B13.tmp (Trojan.Tracur) -> No action taken.
C:\\Users\\moi\\AppData\\Local\\Temp\\4859.tmp (Trojan.Tracur) -> No action taken.
C:\\Users\\moi\\AppData\\Local\\Temp\\Temp1_final cut windosw [crack][fixed].zip\\patch.exe (Trojan.Tracur) -> No action taken.
C:\\Users\\moi\\AppData\\Roaming\\SystemProc\\lsass.exe (Trojan.Agent) -> No action taken.
C:\\Program Files\\Mozilla Firefox\\extensions\\{9CE11043-9A15-4207-A565-0C94C42D590D}\\chrome.manifest (Worm.Prolaco.M) -> No action taken.
C:\\Program Files\\Mozilla Firefox\\extensions\\{9CE11043-9A15-4207-A565-0C94C42D590D}\\install.rdf (Worm.Prolaco.M) -> No action taken.
C:\\Program Files\\Mozilla Firefox\\extensions\\{9CE11043-9A15-4207-A565-0C94C42D590D}\\chrome\\content\\timer.xul (Worm.Prolaco.M) -> No action taken.
C:\\Users\\moi\\AppData\\Local\\ave.exe (Rogue.MultipleAV) -> No action taken.
Archiv
Ansicht:   
Suche   erweiterte Suche
Auf unserer Web-Seite werden Cookies eingesetzt, um diverse Funktionalitäten zu gewährleisten. Hier erfährst du alles zum Datenschutz