Hallo liebes Forum,
erst mal vielen Dank an die fleissigen Helfer hier!
Habe heute auf einen link geklickt und mir einen Virus installiert.
Habe jetzt den ersten schritt ausgeführt und nach maleware gesucht und natürlich auch gefunden:
Malwarebytes' Anti-Malware 1.40
Datenbank Version: 2685
Windows 6.0.6002 Service Pack 2
24.08.2009 01:20:15
mbam-log-2009-08-24 (01-20-15).txt
Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 213946
Laufzeit: 28 minute(s), 23 second(s)
Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2
Infizierte Speicherprozesse:
C:\Windows\System32\advhost.exe (Trojan.Nuwvult) -> Unloaded process successfully.
C:\Windows\System32\advhost.exe (Trojan.Nuwvult) -> Unloaded process successfully.
Infizierte Speichermodule:
C:\Windows\System32\adlaunch32.dll (IM.Worm) -> Delete on reboot.
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (IM.Worm) -> Data: c:\windows\system32\adlaunch32.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (IM.Worm) -> Data: system32\adlaunch32.dll -> Quarantined and deleted successfully.
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\Windows\System32\adlaunch32.dll (IM.Worm) -> Delete on reboot.
C:\Windows\System32\advhost.exe (Trojan.Nuwvult) -> Delete on reboot.
Arbeite grade an einem anderen rechner - der infizierte Rechner ist von Netz getrennt!
Vielen Dank
