Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC klickt automatisch, Fremdzugriff auf meinen PC?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 30.06.2011, 10:16   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC klickt automatisch, Fremdzugriff auf meinen PC? - Standard

PC klickt automatisch, Fremdzugriff auf meinen PC?



Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.06.2011, 15:36   #17
FNi
 
PC klickt automatisch, Fremdzugriff auf meinen PC? - Standard

PC klickt automatisch, Fremdzugriff auf meinen PC?



Code:
ATTFilter
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Dell Inc.
BIOS Manufacturer:		Dell Inc.
System Manufacturer:		Dell Inc.
System Product Name:		Studio 1745
Logical Drives Mask:		0x0200003c

Kernel Drivers (total 198):
  0x02E13000 \SystemRoot\system32\ntoskrnl.exe
  0x033FC000 \SystemRoot\system32\hal.dll
  0x00BC2000 \SystemRoot\system32\kdcom.dll
  0x00CE5000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x00D34000 \SystemRoot\system32\PSHED.dll
  0x00D48000 \SystemRoot\system32\CLFS.SYS
  0x00C00000 \SystemRoot\system32\CI.dll
  0x00EDA000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x00F7E000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x00F8D000 \SystemRoot\system32\drivers\ACPI.sys
  0x00FE4000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x00FED000 \SystemRoot\system32\drivers\msisadrv.sys
  0x00E00000 \SystemRoot\system32\drivers\vdrvroot.sys
  0x00E0D000 \SystemRoot\system32\drivers\pci.sys
  0x00E40000 \SystemRoot\System32\drivers\partmgr.sys
  0x00E55000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x00E5E000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x00E6A000 \SystemRoot\system32\drivers\volmgr.sys
  0x010E1000 \SystemRoot\System32\drivers\volmgrx.sys
  0x0113D000 \SystemRoot\System32\drivers\mountmgr.sys
  0x01273000 \SystemRoot\system32\DRIVERS\iaStor.sys
  0x0138F000 \SystemRoot\system32\drivers\amdxata.sys
  0x0139A000 \SystemRoot\system32\drivers\fltmgr.sys
  0x013E6000 \SystemRoot\system32\drivers\fileinfo.sys
  0x0143F000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x01200000 \SystemRoot\System32\Drivers\msrpc.sys
  0x015E2000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x01157000 \SystemRoot\System32\Drivers\cng.sys
  0x01400000 \SystemRoot\System32\drivers\pcw.sys
  0x01411000 \SystemRoot\System32\Drivers\Fs_Rec.sys
  0x0164E000 \SystemRoot\system32\drivers\ndis.sys
  0x01741000 \SystemRoot\system32\drivers\NETIO.SYS
  0x017A1000 \SystemRoot\System32\Drivers\ksecpkg.sys
  0x01832000 \SystemRoot\System32\drivers\tcpip.sys
  0x01A36000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x01A80000 \SystemRoot\system32\drivers\volsnap.sys
  0x01ACC000 \SystemRoot\System32\Drivers\spldr.sys
  0x01AD4000 \SystemRoot\System32\drivers\rdyboost.sys
  0x01B0E000 \SystemRoot\System32\Drivers\mup.sys
  0x01B20000 \SystemRoot\System32\drivers\hwpolicy.sys
  0x01B29000 \SystemRoot\System32\DRIVERS\fvevol.sys
  0x01B63000 \SystemRoot\system32\DRIVERS\disk.sys
  0x01B79000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
  0x03F8F000 \SystemRoot\system32\drivers\cdrom.sys
  0x01000000 \SystemRoot\System32\Drivers\aswSnx.SYS
  0x03FB9000 \SystemRoot\System32\Drivers\Null.SYS
  0x03FC2000 \SystemRoot\System32\Drivers\Beep.SYS
  0x03FC9000 \SystemRoot\System32\drivers\vga.sys
  0x03FD7000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x03E00000 \SystemRoot\System32\drivers\watchdog.sys
  0x03E10000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x03E19000 \SystemRoot\system32\drivers\rdpencdd.sys
  0x03E22000 \SystemRoot\system32\drivers\rdprefmp.sys
  0x03E2B000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x03E36000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x01BB7000 \SystemRoot\system32\DRIVERS\tdx.sys
  0x03E47000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x01BD9000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x03C98000 \SystemRoot\system32\drivers\afd.sys
  0x03D21000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x03D2B000 \SystemRoot\System32\DRIVERS\netbt.sys
  0x03D70000 \SystemRoot\system32\DRIVERS\wfplwf.sys
  0x03D79000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x03D9F000 \SystemRoot\system32\DRIVERS\vwififlt.sys
  0x03DB5000 \SystemRoot\system32\DRIVERS\netbios.sys
  0x03DC4000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x03DDF000 \SystemRoot\system32\drivers\termdd.sys
  0x03DF3000 \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS
  0x03C00000 \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS
  0x03C0A000 \SystemRoot\system32\DRIVERS\rdbss.sys
  0x03C5B000 \SystemRoot\system32\drivers\nsiproxy.sys
  0x03C67000 \SystemRoot\system32\drivers\mssmbios.sys
  0x03C72000 \SystemRoot\System32\drivers\discache.sys
  0x01800000 \SystemRoot\System32\Drivers\dfsc.sys
  0x03C81000 \SystemRoot\system32\DRIVERS\blbdrive.sys
  0x01600000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x017CC000 \SystemRoot\system32\DRIVERS\tunnel.sys
  0x04010000 \SystemRoot\system32\DRIVERS\atikmdag.sys
  0x04627000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x0471B000 \SystemRoot\System32\drivers\dxgmms1.sys
  0x04761000 \SystemRoot\system32\drivers\HDAudBus.sys
  0x04785000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0x04792000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x047E8000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x04A87000 \SystemRoot\system32\DRIVERS\bcmwl664.sys
  0x04D2F000 \SystemRoot\system32\DRIVERS\vwifibus.sys
  0x04D3C000 \SystemRoot\system32\drivers\1394ohci.sys
  0x04D7A000 \SystemRoot\system32\drivers\sdbus.sys
  0x04D9A000 \SystemRoot\system32\DRIVERS\o2mdgx64.sys
  0x04DAA000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
  0x04A00000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
  0x04A67000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x04DD9000 \SystemRoot\system32\drivers\i8042prt.sys
  0x04A6C000 \SystemRoot\system32\drivers\kbdclass.sys
  0x01098000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0x04A7B000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x04000000 \SystemRoot\system32\drivers\mouclass.sys
  0x03E54000 \SystemRoot\system32\DRIVERS\Acceler.sys
  0x04A7D000 \SystemRoot\system32\drivers\wmiacpi.sys
  0x01BE9000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x0181E000 \SystemRoot\system32\drivers\CompositeBus.sys
  0x0141B000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
  0x011C9000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
  0x017F2000 \SystemRoot\system32\DRIVERS\ndistapi.sys
  0x00E7F000 \SystemRoot\system32\DRIVERS\ndiswan.sys
  0x00EAE000 \SystemRoot\system32\DRIVERS\raspppoe.sys
  0x00CC0000 \SystemRoot\system32\DRIVERS\raspptp.sys
  0x00DA6000 \SystemRoot\system32\DRIVERS\rassstp.sys
  0x04DF7000 \SystemRoot\system32\drivers\swenum.sys
  0x05249000 \SystemRoot\system32\drivers\ks.sys
  0x0528C000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x0529E000 \SystemRoot\system32\drivers\usbhub.sys
  0x052F8000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x0530D000 \SystemRoot\system32\drivers\HdAudio.sys
  0x05369000 \SystemRoot\system32\drivers\portcls.sys
  0x053A6000 \SystemRoot\system32\drivers\drmk.sys
  0x053C8000 \SystemRoot\system32\drivers\ksthunk.sys
  0x0666F000 \SystemRoot\system32\DRIVERS\stwrt64.sys
  0x00050000 \SystemRoot\System32\win32k.sys
  0x066EA000 \SystemRoot\System32\drivers\Dxapi.sys
  0x066F6000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x03E60000 \SystemRoot\System32\Drivers\dump_iaStor.sys
  0x06704000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
  0x06717000 \SystemRoot\system32\drivers\usbccgp.sys
  0x06734000 \SystemRoot\System32\Drivers\usbvideo.sys
  0x06762000 \SystemRoot\system32\DRIVERS\CtClsFlt.sys
  0x0678D000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x005C0000 \SystemRoot\System32\TSDDD.dll
  0x00780000 \SystemRoot\System32\cdd.dll
  0x0679B000 \SystemRoot\system32\drivers\luafv.sys
  0x067BE000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
  0x06600000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0x06609000 \SystemRoot\system32\drivers\WudfPf.sys
  0x0662A000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x02A61000 \SystemRoot\system32\DRIVERS\nwifi.sys
  0x02AB4000 \SystemRoot\system32\DRIVERS\ndisuio.sys
  0x02AC7000 \SystemRoot\system32\DRIVERS\rspndr.sys
  0x02ADF000 \SystemRoot\system32\DRIVERS\vwifimp.sys
  0x02AE9000 \SystemRoot\system32\drivers\HTTP.sys
  0x02BB2000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x02BD0000 \SystemRoot\System32\drivers\mpsdrv.sys
  0x02A00000 \SystemRoot\system32\drivers\mrxdav.sys
  0x02A28000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x06295000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0x062E3000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0x06307000 \??\C:\Windows\system32\drivers\acedrv11.sys
  0x06361000 \SystemRoot\system32\DRIVERS\atksgt.sys
  0x063B0000 \SystemRoot\system32\DRIVERS\lirsgt.sys
  0x070D0000 \SystemRoot\system32\drivers\peauth.sys
  0x07176000 \SystemRoot\System32\Drivers\secdrv.SYS
  0x07181000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x071B2000 \SystemRoot\System32\drivers\tcpipreg.sys
  0x07000000 \SystemRoot\System32\DRIVERS\srv2.sys
  0x07E7E000 \SystemRoot\System32\DRIVERS\srv.sys
  0x07F16000 \SystemRoot\system32\drivers\BCM42RLY.sys
  0x07F1F000 \SystemRoot\System32\Drivers\fastfat.SYS
  0x07F55000 \??\C:\Windows\system32\drivers\mbam.sys
  0x07F5F000 \SystemRoot\system32\drivers\spsys.sys
  0x77170000 \WINDOWS\System32\ntdll.dll
  0x484E0000 \WINDOWS\System32\smss.exe
  0xFF490000 \WINDOWS\System32\apisetschema.dll
  0xFFAE0000 \WINDOWS\System32\autochk.exe
  0xFF3B0000 \WINDOWS\System32\usp10.dll
  0xFF3A0000 \WINDOWS\System32\lpk.dll
  0xFF320000 \WINDOWS\System32\shlwapi.dll
  0xFF300000 \WINDOWS\System32\imagehlp.dll
  0xFF220000 \WINDOWS\System32\advapi32.dll
  0xFF0A0000 \WINDOWS\System32\urlmon.dll
  0xFEFC0000 \WINDOWS\System32\oleaut32.dll
  0xFEF90000 \WINDOWS\System32\imm32.dll
  0xFEEF0000 \WINDOWS\System32\msvcrt.dll
  0xFEEE0000 \WINDOWS\System32\nsi.dll
  0x77050000 \WINDOWS\System32\kernel32.dll
  0xFEC80000 \WINDOWS\System32\iertutil.dll
  0xFEAA0000 \WINDOWS\System32\setupapi.dll
  0x77340000 \WINDOWS\System32\psapi.dll
  0xFE890000 \WINDOWS\System32\ole32.dll
  0xFE810000 \WINDOWS\System32\difxapi.dll
  0xFE7C0000 \WINDOWS\System32\ws2_32.dll
  0xFE720000 \WINDOWS\System32\clbcatq.dll
  0xFE6B0000 \WINDOWS\System32\gdi32.dll
  0xFE610000 \WINDOWS\System32\comdlg32.dll
  0xFE5B0000 \WINDOWS\System32\Wldap32.dll
  0x77330000 \WINDOWS\System32\normaliz.dll
  0xFD820000 \WINDOWS\System32\shell32.dll
  0xFD800000 \WINDOWS\System32\sechost.dll
  0x76F50000 \WINDOWS\System32\user32.dll
  0xFD6D0000 \WINDOWS\System32\rpcrt4.dll
  0xFD5C0000 \WINDOWS\System32\msctf.dll
  0xFD490000 \WINDOWS\System32\wininet.dll
  0xFD450000 \WINDOWS\System32\wintrust.dll
  0xFD430000 \WINDOWS\System32\devobj.dll
  0xFD390000 \WINDOWS\System32\comctl32.dll
  0xFD320000 \WINDOWS\System32\KernelBase.dll
  0xFD2E0000 \WINDOWS\System32\cfgmgr32.dll
  0xFD170000 \WINDOWS\System32\crypt32.dll
  0xFD160000 \WINDOWS\System32\msasn1.dll
  0x75330000 \WINDOWS\SysWOW64\normaliz.dll

Processes (total 67):
       0 System Idle Process
       4 System
     332 C:\WINDOWS\System32\smss.exe
     432 csrss.exe
     508 C:\WINDOWS\System32\wininit.exe
     520 csrss.exe
     568 C:\WINDOWS\System32\services.exe
     576 C:\WINDOWS\System32\lsass.exe
     584 C:\WINDOWS\System32\lsm.exe
     692 C:\WINDOWS\System32\svchost.exe
     736 C:\WINDOWS\System32\winlogon.exe
     808 C:\WINDOWS\System32\svchost.exe
     904 C:\WINDOWS\System32\svchost.exe
     936 C:\WINDOWS\System32\svchost.exe
     972 C:\WINDOWS\System32\svchost.exe
     108 C:\WINDOWS\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_afc3018f8cfedd20\stacsv64.exe
     416 C:\WINDOWS\System32\audiodg.exe
    1028 C:\WINDOWS\System32\svchost.exe
    1072 C:\Program Files\Dell\DellDock\DockLogin.exe
    1196 C:\WINDOWS\System32\svchost.exe
    1352 C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRYSVC.EXE
    1360 C:\WINDOWS\System32\wlanext.exe
    1372 C:\WINDOWS\System32\conhost.exe
    1400 C:\Program Files\Dell\Dell Wireless WLAN Card\BCMWLTRY.EXE
    1472 C:\Program Files\AVAST Software\Avast\AvastSvc.exe
    1736 C:\WINDOWS\System32\dwm.exe
    1760 C:\WINDOWS\explorer.exe
    2000 C:\WINDOWS\System32\spoolsv.exe
    2044 C:\WINDOWS\System32\taskhost.exe
    1148 C:\WINDOWS\System32\svchost.exe
    1560 C:\Program Files\SUPERAntiSpyware\SASCore64.exe
    2200 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    2224 C:\Program Files\IDT\WDM\sttray64.exe
    2312 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    2320 C:\Program Files (x86)\Gladinet\Gladinet Cloud Desktop\GladFileMonSvc.exe
    2340 C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE
    2560 C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    2568 C:\Program Files (x86)\Gladinet\Gladinet Cloud Desktop\WOSVSSSvr.exe
    2584 C:\WINDOWS\System32\conhost.exe
    2660 C:\WINDOWS\System32\svchost.exe
    2704 C:\WINDOWS\System32\svchost.exe
    2872 C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    2880 C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
    2892 C:\Users\FNi\AppData\Roaming\Qlikworld\RSSReader\RSSReader.exe
    2932 C:\Program Files\Dell\DellDock\DellDock.exe
    2960 C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
    1136 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
    3104 C:\WINDOWS\System32\SearchIndexer.exe
    3220 C:\WINDOWS\System32\svchost.exe
    3528 C:\Program Files (x86)\Gladinet\Gladinet Cloud Desktop\GladinetClient.exe
     620 C:\Program Files (x86)\QIP 2010\qip.exe
    4948 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
    4976 C:\WINDOWS\System32\sppsvc.exe
    5004 C:\Program Files\Windows Media Player\wmpnetwk.exe
    1664 WmiPrvSE.exe
    3788 C:\WINDOWS\System32\svchost.exe
    4480 C:\WINDOWS\servicing\TrustedInstaller.exe
    4264 C:\Program Files (x86)\Gladinet\Gladinet Cloud Desktop\SkyDriveLogin.exe
    2396 C:\WINDOWS\System32\conhost.exe
    4740 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
     372 C:\WINDOWS\System32\SearchProtocolHost.exe
    4300 C:\WINDOWS\System32\SearchFilterHost.exe
    3412 C:\WINDOWS\explorer.exe
    3208 C:\Users\FNi\Desktop\MBRCheck.exe
    3156 C:\Program Files (x86)\Gladinet\Gladinet Cloud Desktop\SkyDriveLogin.exe
    2416 C:\WINDOWS\System32\conhost.exe
    4504 C:\WINDOWS\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000003`ac000000  (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x00000028`58200000  (NTFS)
\\.\F: --> \\.\PhysicalDrive0 at offset 0x00000039`6f000000  (NTFS)

PhysicalDrive0 Model Number: ST9320423AS, Rev: 0004SDM1

      Size  Device Name          MBR Status
  --------------------------------------------
    298 GB  \\.\PhysicalDrive0   Windows 2008 MBR code detected
            SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!
         
__________________


Alt 30.06.2011, 15:50   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC klickt automatisch, Fremdzugriff auf meinen PC? - Standard

PC klickt automatisch, Fremdzugriff auf meinen PC?



Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
__________________

Alt 30.06.2011, 22:26   #19
FNi
 
PC klickt automatisch, Fremdzugriff auf meinen PC? - Standard

PC klickt automatisch, Fremdzugriff auf meinen PC?



Malewarebytes:

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6978

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

30.06.2011 18:17:03
mbam-log-2011-06-30 (18-17-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 439527
Laufzeit: 1 Stunde(n), 10 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

Superantispyware:

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/30/2011 at 07:29 PM

Application Version : 4.54.1000

Core Rules Database Version : 7328
Trace Rules Database Version: 5140

Scan type       : Complete Scan
Total Scan Time : 02:24:16

Memory items scanned      : 664
Memory threats detected   : 0
Registry items scanned    : 15259
Registry threats detected : 0
File items scanned        : 264802
File threats detected     : 1

Adware.Tracking Cookie
	secure-uk.imrworldwide.com [ C:\Users\FNi\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\2ZNYRR2F ]
         
ESET online Scanner:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=6c77c81403776040851118a4836aa751
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-06-30 09:23:56
# local_time=2011-06-30 11:23:56 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777215 100 0 44677151 44677151 0 0
# compatibility_mode=5893 16776573 100 94 186000 61088232 0 0
# compatibility_mode=8192 67108863 100 0 397 397 0 0
# scanned=305002
# found=2
# cleaned=0
# scan_time=10654
C:\Dokumente und Einstellungen\FNi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33\277c4e21-71fe41f0	Java/TrojanDownloader.Agent.NCJ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\FNi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33\277c4e21-71fe41f0	Java/TrojanDownloader.Agent.NCJ trojan (unable to clean)	00000000000000000000000000000000	I
         

Alt 30.06.2011, 22:38   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC klickt automatisch, Fremdzugriff auf meinen PC? - Standard

PC klickt automatisch, Fremdzugriff auf meinen PC?



Nur Überreste und ein Cookie.
Rechner wieder im Lot?

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.06.2011, 22:42   #21
FNi
 
PC klickt automatisch, Fremdzugriff auf meinen PC? - Standard

PC klickt automatisch, Fremdzugriff auf meinen PC?



Ich kanns noch nicht zu 100% sagen, weils ja zu unterschiedlichen Zeiten auftrat, werds morgen sehen. Allerdings tritt es jetzt schon ungewöhnlich lange nicht mehr auf, ein gutes Zeichen :-)

Danke noch mal an dieser Stelle, kanns nur immer wieder sagen, super Sache das Board hier.

Aaach und dieser Trojaner der bei ESET festgestellt wurde in dem Java Ordner ist ungefährlich??

Alt 30.06.2011, 22:43   #22
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC klickt automatisch, Fremdzugriff auf meinen PC? - Standard

PC klickt automatisch, Fremdzugriff auf meinen PC?



Sind Überreste können weg.

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.06.2011, 22:54   #23
FNi
 
PC klickt automatisch, Fremdzugriff auf meinen PC? - Standard

PC klickt automatisch, Fremdzugriff auf meinen PC?



Alles Klar, Danke :-)

Antwort

Themen zu PC klickt automatisch, Fremdzugriff auf meinen PC?
abständen, anhang, automatisch, dateien, defogger, desktop.ini, einfach, fenster, fremdzugriff, funktionier, funktioniert, inter, interne, internetverbindung, klick, klickt, logfiles, nicht mehr, phänomen, regelmäßigen, tagen, titel, unregelmäßige, unterschiedlich, verbindung, zeile, zeilen




Ähnliche Themen: PC klickt automatisch, Fremdzugriff auf meinen PC?


  1. Fremdzugriff auf E-Mail, Amazon etc.
    Log-Analyse und Auswertung - 28.10.2015 (13)
  2. Maus klickt von alleine!
    Plagegeister aller Art und deren Bekämpfung - 22.12.2014 (3)
  3. Fremdzugriff auf meinen Rechner
    Plagegeister aller Art und deren Bekämpfung - 13.12.2014 (8)
  4. Windows 7 : Vermutung auf Fremdzugriff
    Log-Analyse und Auswertung - 29.09.2014 (13)
  5. Fremdzugriff auf meinen PC?
    Log-Analyse und Auswertung - 02.03.2014 (7)
  6. Fremdzugriff auf meinem Computer
    Plagegeister aller Art und deren Bekämpfung - 27.01.2014 (17)
  7. GMX-Fremdzugriff - Fortsetzung
    Log-Analyse und Auswertung - 23.03.2013 (13)
  8. Maus klickt automatisch
    Plagegeister aller Art und deren Bekämpfung - 11.11.2012 (21)
  9. Fremdzugriff auf meinen PC
    Plagegeister aller Art und deren Bekämpfung - 23.07.2012 (7)
  10. Fremdzugriff oder Virus?
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (1)
  11. Fremdzugriff,überwachung des Netzwerkes.
    Alles rund um Windows - 13.06.2012 (8)
  12. Maus klickt automatisch
    Plagegeister aller Art und deren Bekämpfung - 31.03.2012 (1)
  13. Fremdzugriff auf meinen PC
    Plagegeister aller Art und deren Bekämpfung - 25.10.2011 (17)
  14. Fremdzugriff?
    Plagegeister aller Art und deren Bekämpfung - 04.01.2011 (1)
  15. Fremdzugriff auf PC trotz Schutzprogramm?
    Plagegeister aller Art und deren Bekämpfung - 06.11.2010 (7)
  16. Fremdzugriff auf PC-Logdatei checken
    Log-Analyse und Auswertung - 27.12.2009 (1)
  17. Das Erlebnis: Fremdzugriff auf meinen PC !!!
    Plagegeister aller Art und deren Bekämpfung - 03.10.2003 (27)

Zum Thema PC klickt automatisch, Fremdzugriff auf meinen PC? - Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop. Doppelklick auf die MBRCheck.exe . Vista und Win7 User mit Rechtsklick "als Administrator starten" Das Tool braucht - PC klickt automatisch, Fremdzugriff auf meinen PC?...
Archiv
Du betrachtest: PC klickt automatisch, Fremdzugriff auf meinen PC? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.