Monday, 26 January 2015

Trojanerfund mit eScan: "Trojan.GenericKD.2113116" topx







Dies ist mein erste Beitrag hierzu, ich hoffe ich mache nicht zu viele Fehler...

Da mein Vater gestern am PC eine Meldung mit Ja quittierte, die bei mehrmaligem Nein nicht weg ging, wurde ich misstrauisch und führte heute eine Komplettprüfung mit eScan durch. dabei wurden 2 Objekte festgestellt:

- Gen: Variant.Kazy.542070(DB)
- Trojan.GenericKD.2113116(DB)

Da ich mich schon ein wenig hier eingelesen habe, aber denoch noch ein wenig überfordert bin, habe ich bisher nur ein weiteren Scan mit Malwarebytes Anti-Malware durchgeführt. Dies hat auch zwei Sachen gefunden und ergab folgenden Log:







Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 26.01.2015
Scan Time: 16:07:43
Logfile: yssss.txt
Administrator: Yes

Version: 2.00.4.1028
Malware Database: v2015.01.26.06
Rootkit Database: v2015.01.14.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 7 Service Pack 1
CPU: x64
File System: NTFS
User: Robert Schenk

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 419433
Time Elapsed: 16 min, 23 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 1
PUP.Optional.Softonic.A, HKU\S-1-5-21-3188922554-878066993-3351772194-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Softonic, , [e81640bb5633dd59645547395aa949b7],

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 1
Trojan.Agent.ED, C:\Users\Roselies Regg\AppData\Local\Temp\Fz4R.dll.mwt, , [7f7fa556167396a0c140729f818159a7],

Physical Sectors: 0
(No malicious items detected)


(end)




Ich habe bisher nichts gelöscht und nichts weiteres getan.
Ich verwende im Moment auch noch den infizierten PC und dieser ist ja auch noch mit dem Internet verbunden.
Er tut aber zumindest im Moment noch keine unvorhergesehen Dinge oder Aktionen.

Jetzt meine Frage wie soll ich am Besten weiter vorgehen ?

Danke schon mal im voraus.

Grüße
aqua5748









No comments:

Post a Comment