|
Plagegeister aller Art und deren Bekämpfung: KHV Virus immer wieder - Aber kein Scanner findet wasWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
09.07.2011, 05:45 | #1 |
| KHV Virus immer wieder - Aber kein Scanner findet was Hallo, ich nenne mein Viren-Problem einfach mal KHV-Problem, warum findet Ihr in nachfolgender Beschreibung: Die Ausgangssituation: Meinen PC (Win7) lasse ich mit sämtlichen mir bekannten Malware Scannern scannen/analysieren: Malwarebytes, Superantispyware, Dr. Web Cureit, Emsisoft Emergency Kit, HiJackthis, Avast (my Antivirenprogramm)... in meiner Verzweiflung habe ich sogar Combofix.exe laufen lassen. Nichts gefunden von keinem Programm Selbst kurz nach so einem Scan oder ein paar Tage später passiert immer wieder das gleiche (der Grund für die vielen Scans ist natürlich, dass immer folgender Virenbefall in unregelmässigen Abständen eintritt): Avast findet eine exe mit zufälligem Namen (z.B. sxqkmt.exe oder mwoxcd.exe) in allen meinen shared Folders/Drives und stellt sie in Quarantäne. Lt. Avast ist eine solche Exe ein Win32:AutoRun-BLV(Wrm). Gleichzeitig werden an allen Stellen (sind nur shared Folders) in denen Avast diese Exe einkassiert hat 2 Files erstellt (alle mit AHRS Attributen): 1) KHV: eine File ohne Extension und in einem Editor offensichtlich leer 2) Autorun.inf: Diese enthält einen für mich kryptischen Text. Enthält aber immer den Namen der von Avast einkassierten Exe. Bzgl. mwoxcd.exe entält die Autorun.inf folgenden Text: ;XtXsEsGBKrprCRLcxZBDAwNZNGyhABFYjTR ;kyrHJIDcrHGEacWonygOkJSXorJmyoqUSGmpHzaEbkOQgzmjoOIoz ;RLEOVKpozVBNVhnJJkYzwICWlxyXsyRijjZjtrckvUuLMqCRWtCWENROArirVnAQvwVIGdMkwAYDSS [AutoRun] open=mwoxcd.exe ;WrrkjPRsUTugxcHcVpIqUCFUbEHUCwIrIpqelbqbdcx UseAutoPlay=1 action=Open ;45F27A231FCBBAE1D96D012B0B35BDA68EFF0FE9B727D2C7BFC81571 ;zeHlbsBbf ;wZayXXIAvJnlXeCKLnTIQMOWTZxZqZgTbjiHvLX ;LQUtMlhRTHccpAlfEwcAFCTIWPjXItYXzoUXcFJxXOSGhNoLdxtLiborQqMHcpnYIlOaMIxvcDW action= @mwoxcd.exe ;QlmTNGbWBRCfoZzplLgjWdIQ ;eDAvnClveudglCBovIpUqWawPeDjnHFEySe ;YxOSuPQECtePDxbREjCSsrcAMGMbHoKAkL ;GSOvrasLEvWWVGxIqqJIcLJQNFKEp ;UOUgjJGmfWdU ;bRxfXSgFRdadpLJMx shell\open\Command=mwoxcd.exe ;eZGxgjtJIfkYaGTfOtwnUAXpJTJwHixkHMJoFFNwBNjaIOZqx ;SAXqQPhtZyMkQVARNRE shell\open\Default=1 ;Cxb Normalerweise ist das Problem hier für mich behoben: Avast hat die exe unschädlich gemacht und ich lösche einfach die KHV und autorun.inf Files. Dennoch: dieser Spuk passiert alle paar Tage, kein Malware Scanner findet irgendwas... und ich möchte diesen Spuk einfach los werden. Kann jemand helfen? |
09.07.2011, 11:24 | #2 |
/// Malware-holic | KHV Virus immer wieder - Aber kein Scanner findet was schließt du externe datenträger an?
__________________
__________________ |
09.07.2011, 11:30 | #3 |
| KHV Virus immer wieder - Aber kein Scanner findet was Ja, aber nur meine eigenen (USB-Sticks, USB-Festplatten... alles rein zur Datensicherung oder für Acronis-Backups)
__________________ |
09.07.2011, 16:24 | #4 |
/// Malware-holic | KHV Virus immer wieder - Aber kein Scanner findet was naja, wenn die mit malware befallen sind...deaktiviere autorun für alle laufwerke: Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de autorun bleibt auch aus, da es sonst immer wieder zu malware übertragung von externen datenträgern kommen könnte. hast du avast 6? falls nein upgraden. festplatten anschließen, scannen ergebniss mitteilen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
09.07.2011, 17:05 | #5 | |
| KHV Virus immer wieder - Aber kein Scanner findet wasZitat:
|
11.07.2011, 11:54 | #6 |
/// Malware-holic | KHV Virus immer wieder - Aber kein Scanner findet was hast du autorun jetzt ausgeschalten? schließe externe datenträger an: bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ --> KHV Virus immer wieder - Aber kein Scanner findet was |
11.07.2011, 12:46 | #7 |
| KHV Virus immer wieder - Aber kein Scanner findet was Hier ist das Combofix Log von letzter Woche. Möchte jetzt nicht unbedingt wieder Combofix laufen lassen, weil es doch einiges 'resetted' und auch nicht bzgl. meines Problems geholfen hat. |
11.07.2011, 19:40 | #8 |
/// Malware-holic | KHV Virus immer wieder - Aber kein Scanner findet was festplatten anschließen bitte. download malwarebytes: Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
12.07.2011, 10:18 | #9 | |
| KHV Virus immer wieder - Aber kein Scanner findet wasZitat:
|
19.07.2011, 14:55 | #10 |
| KHV Virus immer wieder - Aber kein Scanner findet was äh, kommt noch irgend ein Rat? |
06.08.2011, 15:34 | #11 |
| KHV Virus immer wieder - Aber kein Scanner findet was Hallo, habt Ihr aufgegeben? Gestern war es wieder so weit (passiert alle 2-3 Wochen). Die in meinem Eingangsthread beschriebenen Dateien sind entstanden und AVAST hat sie brav einkassiert (diesmal sogar die autorun.inf Files). Habe sogar noch kurz vor dem Befall (und danach) Malwarebytes drüber laufen lassen: wie jeden Tag wurde nichts gefunden. Irgendwas ist doch in meinem System was alle 2-3 Wochen diesen Virenbefall auslöst? |
Themen zu KHV Virus immer wieder - Aber kein Scanner findet was |
antivirenprogramm, autorun.inf, avast, befall, einfach, emsisoft, emsisoft emergency kit, erstellt, extension, files, hijack, hijackthis, malware, malwarebytes, namen, natürlich, nenne, nichts, programm, scan, scanner, superantispyware, virus, warum, web, win, win32, win7 |