VT

[SpeCiiaLKroCha]

Hallo,

Ich hab mir ein Bot geladen für ein Spiel und ein VT Check gemacht, leider kenn ich mich damit 0 aus. Sind da gefährliche Sachen drin, oder normal bei einen Bot?



LG

[AllesVergeben]

Kannst du auch dadurch nicht genau nachvollziehn, ich rate dir, die Finger davon zu lassen..

[Diablo_]

Hallo,

öhh, normal ist das definitiv nicht für einen Bot. Ein Bot enthält andere Signaturen.

Aber da du ihn schon runtergeladen hast und wie ich annehme keine VM benutzt hast, bist du infiziert.

Grüße

[AllesVergeben]

Originally Posted by Diablo_

Hallo,

öhh, normal ist das definitiv nicht für einen Bot. Ein Bot enthält andere Signaturen.

Aber da du ihn schon runtergeladen hast und wie ich annehme keine VM benutzt hast, bist du infiziert.

Grüße

Wie kommst du darauf, er hat doch nicht bestätigt, dass er es schon ausgeführt hat?

[SpeCiiaLKroCha]

Danke euch. Hab das Teil von der Platte geschmießen und werd die finger von lassen^^

Wie ich es runtergeladen habe, war es noch gepackt (habe es nicht entpackt)
Bin ich trotzdem infiziert?

LG

[AllesVergeben]

Originally Posted by SpeCiiaLKroCha

Danke euch. Hab das Teil von der Platte geschmießen und werd die finger von lassen^^

Wie ich es runtergeladen habe, war es noch gepackt (habe es nicht entpackt)
Bin ich trotzdem infiziert?

LG

Nein, wenn die Datei nicht ausgeführt hast und noch kein Virus aufm PC hast (danke Rainvair ;P) dann wirst du auch nicht infiziert sein.

[Diablo_]

Originally Posted by AllesVergeben

Wie kommst du darauf, er hat doch nicht bestätigt, dass er es schon ausgeführt hat?

Er schrieb' er hat es sich geladen.

Originally Posted by SpeCiiaLKroCha

Danke euch. Hab das Teil von der Platte geschmießen und werd die finger von lassen^^

Wie ich es runtergeladen habe, war es noch gepackt (habe es nicht entpackt)
Bin ich trotzdem infiziert?

LG

Wissen wir nicht.

Originally Posted by AllesVergeben

Nein, wenn die Datei nicht ausgeführt hast und noch kein Virus aufm PC hast (danke Rainvair ;P) dann wirst du auch nicht infiziert sein.

Muss nicht sein. Es gibt selbstentpackende Archive und sich selbst ausführende Dateien oder Exploits. Auch wenn es unwarscheinlich ist, ist es sinnvoll mal einen Scan zu machen.



Vollständigen Scan und keine Funde löschen. Bitte vorher updaten.

Das Ergebnis bitte hier posten, dazu am Ende des Scans auf "Speichere Logdatei" klicken und dieses Log dann öffnen. Den Inhalt kopieren und hier posten.

Grüße

[SpeCiiaLKroCha]

 Spoiler

Malwarebytes' Anti-Malware 1.51.0.1200


Datenbank Version: 6841

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

12.06.2011 16:37:23
mbam-log-2011-06-12 (16-37-13).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 272108
Laufzeit: 17 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 14
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 10
Infizierte Dateien: 17

Infizierte Speicherprozesse:
c:\program files (x86)\HBLite\bin\11.0.363.0\HBLiteSA.exe (Adware.Hotbar) -> 2380 -> No action taken.

Infizierte Speichermodule:
c:\program files (x86)\HBLite\bin\11.0.363.0\hblitesahook.dll (Adware.HotBar) -> No action taken.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{4D1EC4CA-4B92-4324-B8F8-C9A6ED06A8AE} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{6F098504-CDB1-420F-A2E6-DDC0B835FEDF} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\HBLiteAX.Info.1 (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\HBLiteAX.Info (Adware.Hotbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{4D1EC4CA-4B92-4324-B8F8-C9A6ED06A8AE} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{4E674574-3F0B-491d-8AE3-F90B43A34FD6} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\HBLiteAX.UserProfiles.1 (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\HBLiteAX.UserProfiles (Adware.Hotbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{4E674574-3F0B-491D-8AE3-F90B43A34FD6} (Adware.Hotbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\HBLiteSA (Adware.Hotbar) -> No action taken.
HKEY_CURRENT_USER\Software\hblitesa (Adware.HotBar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\HBLite (Adware.HotBar) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\HBLiteSA (Adware.Hotbar) -> Value: HBLiteSA -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extens ions\ (Adware.HotBar) -> Value: -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\programdata\2aca5cc3-0f83-453d-a079-1076fe1a8b65 (Adware.Seekmo) -> No action taken.
c:\Users\ZaLeqaH\AppData\Roaming\HBLite (Adware.Hotbar) -> No action taken.
c:\programdata\HBLiteSA (Adware.Hotbar) -> No action taken.
c:\program files (x86)\HBLite (Adware.Hotbar) -> No action taken.
c:\program files (x86)\HBLite\bin (Adware.Hotbar) -> No action taken.
c:\program files (x86)\HBLite\bin\11.0.363.0 (Adware.Hotbar) -> No action taken.
c:\program files (x86)\HBLite\bin\11.0.363.0\firefox (Adware.Hotbar) -> No action taken.
c:\program files (x86)\HBLite\bin\11.0.363.0\firefox\extensions (Adware.Hotbar) -> No action taken.
c:\program files (x86)\HBLite\bin\11.0.363.0\firefox\extensions\plu gins (Adware.Hotbar) -> No action taken.
c:\programdata\microsoft\Windows\start menu\Programs\Hotbar (Adware.Hotbar) -> No action taken.

Infizierte Dateien:
c:\program files (x86)\HBLite\bin\11.0.363.0\HBLiteSA.exe (Adware.Hotbar) -> No action taken.
c:\program files (x86)\HBLite\bin\11.0.363.0\hblitesahook.dll (Adware.HotBar) -> No action taken.
c:\program files (x86)\HBLite\bin\11.0.363.0\hblitesaax.dll (Adware.Hotbar) -> No action taken.
c:\$Recycle.Bin\s-1-5-21-797493955-470248596-2952844238-1000\$RUTM9AD\ageofrappelz\Launcher.exe (Trojan.Dropper) -> No action taken.
c:\program files (x86)\HBLite\bin\11.0.363.0\hbliteuninstaller.exe (Adware.Hotbar) -> No action taken.
c:\program files (x86)\HBLite\bin\11.0.363.0\firefox\extensions\plu gins\npclntax_hblitesa.dll (Adware.Hotbar) -> No action taken.
c:\program files (x86)\mozilla firefox\Plugins (Adware.Hotbar) -> No action taken.
c:\Users\ZaLeqaH\downloads\xvidsetup.exe (Adware.Hotbar) -> No action taken.
c:\programdata\HBLiteSA\HBLiteSA.dat (Adware.Hotbar) -> No action taken.
c:\programdata\HBLiteSA\hblitesaabout.mht (Adware.Hotbar) -> No action taken.
c:\programdata\HBLiteSA\hblitesaau.dat (Adware.Hotbar) -> No action taken.
c:\programdata\HBLiteSA\hblitesaeula.mht (Adware.Hotbar) -> No action taken.
c:\programdata\HBLiteSA\hblitesa_kyf.dat (Adware.Hotbar) -> No action taken.
c:\program files (x86)\HBLite\bin\11.0.363.0\firefox\extensions\ins tall.rdf (Adware.Hotbar) -> No action taken.
c:\programdata\microsoft\Windows\start menu\Programs\Hotbar\about hotbar.lnk (Adware.Hotbar) -> No action taken.
c:\programdata\microsoft\Windows\start menu\Programs\Hotbar\hotbar customer support center.lnk (Adware.Hotbar) -> No action taken.
c:\programdata\microsoft\Windows\start menu\Programs\Hotbar\hotbar uninstall instructions.lnk (Adware.Hotbar) -> No action taken.

Es kam auch immer ne komische Meldung...

[Diablo_]

Hallo,

das ist die pure Werbung.

Lösche mit Mbam alle Funde. Dann:

c:\Users\ZaLeqaH\downloads\xvidsetup.exe

Bitte deinstallieren.

Alles was mit diesem HBLite zu tun hat deinstallieren. Eine Hilfe könnte Advanced System Care 4 sein, welches ich dir sehr empfehle. Es deinstalliert sorgfältig mit einem Tiefenscan danach.

Der Mist muss restlos entfernt werden. Mbam hat mal wieder gezeigt was es kann.

Grüße

[SpeCiiaLKroCha]

Super, danke dir Diablo_

Jetzt sollte ich wieder Clean sein