Flash macht Probleme

Bernd.

So sollte es aussehen

attrib.exe md5 459a5755afbb1cb3e67ca4c1296599e3

Code

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org


Datenbankversion: v2013.05.24.07


Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421


[...]


24.05.2013 21:49:43
mbam-log-2013-05-24 (21-49-43).txt


Art der Suche: Benutzerdefinierte Suche (C:\Windows\winsxs\x86_microsoft-windows-m..ommandlineutilities_31bf3856ad364e35_6.1.7600.16385_none_7cf343cac8a829ec\attrib.exe|)
Aktivierte Suchoptionen: Dateisystem | Heuristik/Shuriken | PUP | PUM | P2P
Deaktivierte Suchoptionen: Speicher | Windowsstart | Systemregistrierung | Heuristik/Extra
Durchsuchte Objekte: 1
Laufzeit: 6 Sekunde(n)


Gefundene Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Gefundene Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Gefundene Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Gefundene Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Gefundene Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Gefundene Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Gefundene Dateien: 0
(Keine bösartigen Objekte gefunden)


(beendet)

Alles anzeigen

secedit.exe md5 468759a7f9c5f4f211091edf88f70755

Code

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org


Datenbankversion: v2013.05.24.07


[...]


24.05.2013 21:53:03
mbam-log-2013-05-24 (21-53-03).txt


Art der Suche: Benutzerdefinierte Suche (C:\Windows\winsxs\x86_microsoft-windows-security-secedit_31bf3856ad364e35_6.1.7600.16385_none_aebd843e13122315\SecEdit.exe|)
Aktivierte Suchoptionen: Dateisystem | Heuristik/Shuriken | PUP | PUM | P2P
Deaktivierte Suchoptionen: Speicher | Windowsstart | Systemregistrierung | Heuristik/Extra
Durchsuchte Objekte: 1
Laufzeit: 3 Sekunde(n)


Gefundene Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Gefundene Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Gefundene Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)


Gefundene Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)


Gefundene Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Gefundene Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)


Gefundene Dateien: 0
(Keine bösartigen Objekte gefunden)


(beendet)

Alles anzeigen

Wobei egal, ob x32 oder x64, sind identisch. Was zumindestens den einen Umstand bestätigen dürfte, großer Fettnapf mitten rein. Und da zwei Browser rumspacken, kann ich nicht falsch liegen.

Kurz: dein System ist kompromittiert worden, wichtige Daten sichern, format C und Windows neu drauf (wahlweise sauberes Image). Alle Passwörter (Auch Banken und ähnliche) ändern! Und gründlich überdenken, was bei dir (nicht beim Rechner) schiefgelaufen ist.

Caca

Wieso nicht einfach auf entfernen klicken?

Zitronella

Deswegen: http://www.microsoft.com/germany/techne…les/600574.mspx lies insbesondere Punkt 4

Darklord666

Der MS-Artikel ist mir etwas zu alt, zu allgemein und leicht paranoisch.

Die Empfehlung des Neuaufsetzens ist aber richtig, denn wenn sich ein Virus schon so weit in das System gegraben hat, dass er systemrelevante Prozesse manipuliert dann kannst du dir sicher sein, dass noch mehr verändert wurde und Virenscanner oder Tools zum entfernen diverser Malware nicht mehr zuverlässig funktionieren können. Evtl. ist dein Rechner sogar Teil eines Botnetzes und gefährdet auch andere Rechner.

Du kannst natürlich über die o.g. Seiten einen Bereinigungsversuch starten. Dann werden viele Tools über deinen Rechner laufen und evtl. auch Schadware beseitigt sein. Ob der Rechner danach aber wirklich bereinigt ist und noch so funktioniert wie er sollte, wage ich zu bezweifeln.

Deshalb: Daten sichern, neu aufsetzen, Sicherheitssoftware installieren (eine Antivirenlösung und eine Firewall, z.B. die von Windows) und erst danach online gehen. Dann Windows aktualisieren und auch aktuell halten. Auch die Antivirenlösung täglich aktualisieren. Den Browser und die Plugins aktuell halten. Weitere Tips zur Sicherheit gibt es auch unter https://www.botfrei.de/vorbeugen.html.

Fox2Fox

Warum man bei Infektionen den Rechner neu installieren sollte [Blockierte Grafik: http://i39.tinypic.com/s1kgb4.png]

Boersenfeger

Zitat von Darklord666

Der MS-Artikel ist mir etwas zu alt, zu allgemein und leicht paranoisch.

Ungeachtet dessen stimmt jedes Wort darin, schlussendlich kommst du zur gleichen Empfehlung, warum also darüber diskutieren? Mancher User verstehts nur drastisch... bitte belasse es dabei, sonst müssen wir jedesmal rumlitaneien, danke!

Darklord666

Ich diskutiere gar nicht darüber. Das ist nur meine persönliche Meinung ("mir") die ich in einem Satz kundgetan habe. Der Rest war ja wohl o.k.. :?

Fox2Fox

Zitat von Darklord666

Der MS-Artikel ist mir etwas zu alt, zu allgemein und leicht paranoisch.

Dann entwerfe doch einen neuen Text! Der nicht zu alt, der nicht zu allgemein und der nicht paranoisch ist. Der genauso ist, wie er dir gefällt.

Bernd.

Und dann kann er ja versuchen, den an Microsoft zu verkaufen :mrgreen:

Darklord666

Zitat von Bernd.

Und dann kann er ja versuchen, den an Microsoft zu verkaufen :mrgreen:

Nein. Ich kaufe Microsoft, schmeiss Bill Gates raus, baue den Laden um, entwickle ein neues OS, das stabiler, sicherer und komfortabler ist und werde der reichste Mann der Welt.
Und jetzt BTT.

Boersenfeger

Zitat von Darklord666

Das ist nur meine persönliche Meinung

... dann solltest du diese in einem Extra-Thread erläutern und kundtun, wenn es dich drängt.. hier ist es jedenfalls nicht hilfreich...

Bernd.

Zitat von Darklord666

Und jetzt BTT.

Siehe Boersenfeger - DU hast damit angefangen, das ist nur der Gegenwind.
Es gibt von jenem Artikel noch eine zweite Seite, die allgemein umfassend recht gut beschreibt, was die meisten Benutzer NICHT haben und nie könnten (besonders im Abschnitt Wiederherstellung, der letzte Satz). Und genau deswegen gibt es an besagtem Punkt 4 nicht viel zu rütteln. :roll: