Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
BKA-Trojaner - Auswertung

BKA-Trojaner - Auswertung


Plagegeister aller Art und deren Bekämpfung: BKA-Trojaner - Auswertung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 3 von 3 12 3
Alt 05.09.2011, 22:48   #31
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


Sieht aber sonst ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.09.2011, 19:18   #32
hallohallo1
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


Hab jetzt beim 2. Programm die Sachen, die angezeigt worden sind direkt gelöscht und erst jetzt gesehen, dass ich das erst tun soll nachdem du das sagst. Ist das schlimm :/ ?

Malwarebytes:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Datenbank Version: 7662

Windows 6.0.6000
Internet Explorer 7.0.6000.16809

06.09.2011 15:52:33
mbam-log-2011-09-06 (15-52-33).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|M:\|N:\|O:\|Z:\|)
Durchsuchte Objekte: 429292
Laufzeit: 1 Stunde(n), 40 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
SuperAntiSpyware
Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/06/2011 at 08:11 PM

Application Version : 5.0.1118

Core Rules Database Version : 7645
Trace Rules Database Version: 5457

Scan type       : Complete Scan
Total Scan Time : 03:16:32

Operating System Information
Windows Vista Home Premium 32-bit (Build 6.00.6000)
UAC On - Administrator

Memory items scanned      : 663
Memory threats detected   : 0
Registry items scanned    : 38452
Registry threats detected : 0
File items scanned        : 321894
File threats detected     : 176

Adware.Tracking Cookie
	C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Cookies\fabian@ad.yieldmanager[2].txt
	C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Cookies\fabian@ad3.adfarm1.adition[1].txt
	C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Cookies\fabian@adfarm1.adition[2].txt
	C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Cookies\fabian@content.yieldmanager[2].txt
	C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Cookies\fabian@content.yieldmanager[3].txt
	C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Cookies\fabian@doubleclick[1].txt
	C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Cookies\fabian@eyewonder[2].txt
	C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Cookies\fabian@googleads.g.doubleclick[1].txt
	C:\Users\Fabian\AppData\Roaming\Microsoft\Windows\Cookies\fabian@tradedoubler[1].txt
	.doubleclick.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	ad3.adfarm1.adition.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.heavemedia.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.heavemedia.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.heavemedia.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.twinkteenboys.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.twinkteenboys.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	studivz.adfarm1.adition.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.traffictrack.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	track.effiliation.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.ad.adnet.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.fastclick.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.serving-sys.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	adfarm1.adition.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.zanox-affiliate.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	www.zanox-affiliate.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.game-advertising-online.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.viacom.adbureau.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.viacom.adbureau.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.bs.serving-sys.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.content.yieldmanager.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	adserver2.exgfnetwork.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	ad4.adfarm1.adition.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.112.2o7.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	ad.adition.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	ad1.adfarm1.adition.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	track.adform.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adform.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	www.elitepvpers.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.elitepvpers.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	fl01.ct2.comclick.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	adserver.adreactor.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	statse.webtrendslive.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.ads.quartermedia.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	adserver2.clipkit.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	www.mediamarkt.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.a.revenuemax.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.insightexpressai.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.im.banner.t-online.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	media.gan-online.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	ad.adserver01.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adbrite.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.pro-market.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.mediaplex.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	stats.justhost.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.eyewonder.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.tribalfusion.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adserver.adtechus.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\FABIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\5VL12VJN.DEFAULT\COOKIES.SQLITE ]
	C:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@BS.SERVING-SYS[2].TXT
	C:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@HMT.CONNEXPROMOTIONS[2].TXT
	C:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@MSNPORTAL.112.2O7[1].TXT
	C:\USERS\GAST\APPDATA\ROAMING\MICROSOFT\WINDOWS\COOKIES\LOW\GAST@SERVING-SYS[1].TXT
	.media.funpic.de [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	.indextools.com [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	eas.apm.emediate.eu [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	eas.apm.emediate.eu [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	eas.apm.emediate.eu [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	.indextools.com [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	.adtech.de [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	.komtrack.com [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	.komtrack.com [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	ad.zanox.com [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	ad.adition.net [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	ad.adition.net [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	ad.adition.de [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]
	.adfarm1.adition.com [ C:\USERS\GAST\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\83Y3ADWU.DEFAULT\COOKIES.TXT ]

Trojan.Agent/Gen-Frauder
	C:\DEPHI\PROJECTS\PROJECT2.EXE
	C:\DEPHI\PROJECTS\PROJECT3.EXE
	C:\USERS\FABIAN\DESKTOP\GAMES\2-FEHLERMELDUNGEN\FEHLERMELDUNGEN.EXE

Trojan.Unclassified/Loader-Suspicious
	C:\USERS\FABIAN\DESKTOP\GAMES\NEUER ORDNER\TEEWORLDS-0.4.2-WIN32\DATA\LOADER.EXE

Adware.Vundo/Variant-X32[Header]
	C:\WINDOWS\SYSTEM32\WSIWIN32.DLL
__________________

Geändert von hallohallo1 (06.09.2011 um 19:41 Uhr) Grund: fehler

Alt 06.09.2011, 23:18   #33
hallohallo1
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


ESET
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=7a48f6434ad31d4989117994f2c86a79
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-09-01 07:57:14
# local_time=2011-09-01 09:57:14 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6000 NT 
# compatibility_mode=512 16777215 100 0 31376586 31376586 0 0
# compatibility_mode=1792 16777195 100 0 119130417 119130417 0 0
# compatibility_mode=2560 16777215 100 0 0 0 0 0
# compatibility_mode=5892 16776573 100 100 76735078 152425969 0 0
# compatibility_mode=8192 67108863 100 0 152 152 0 0
# scanned=324290
# found=11
# cleaned=0
# scan_time=13793
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-617b9dca	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3\974d443-44b4cfd1	probably a variant of Java/TrojanDownloader.Agent.AB trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47\140bd1ef-2391d66f	a variant of Java/Exploit.Agent.NAL trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\1eff1eb1-2fd1f8ec	Java/TrojanDownloader.Agent.NBL trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\694a16f6-20060773	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\694a16f6-4c33b3ea	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\44342237-155183ac	Java/Exploit.Agent.NAJ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\44342237-3767c220	Java/Exploit.Agent.NAJ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\e668b8-3fab79d9	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\Documents\ICQ\382996850\ReceivedFiles\373710178 zorro79\RSD 0.587\RSD 0.587\ccf2rsdf.exe	probably a variant of Win32/Agent.MXEKFBP trojan (unable to clean)	00000000000000000000000000000000	I
C:\Windows\System32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\2b70da77-27c687e4	multiple threats (unable to clean)	00000000000000000000000000000000	I
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=7a48f6434ad31d4989117994f2c86a79
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-09-06 10:16:06
# local_time=2011-09-07 12:16:06 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6000 NT 
# compatibility_mode=512 16777215 100 0 31818013 31818013 0 0
# compatibility_mode=1792 16777195 100 0 119571844 119571844 0 0
# compatibility_mode=2560 16777215 100 0 0 0 0 0
# compatibility_mode=5892 16776573 100 100 77176505 152867396 0 0
# compatibility_mode=8192 67108863 100 0 441579 441579 0 0
# scanned=285404
# found=10
# cleaned=0
# scan_time=12699
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\1dd6a40c-617b9dca	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3\974d443-44b4cfd1	probably a variant of Java/TrojanDownloader.Agent.AB trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47\140bd1ef-2391d66f	a variant of Java/Exploit.Agent.NAL trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\1eff1eb1-2fd1f8ec	Java/TrojanDownloader.Agent.NBL trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\694a16f6-20060773	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\694a16f6-4c33b3ea	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\44342237-155183ac	Java/Exploit.Agent.NAJ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\44342237-3767c220	Java/Exploit.Agent.NAJ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56\e668b8-3fab79d9	multiple threats (unable to clean)	00000000000000000000000000000000	I
C:\Windows\System32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\2b70da77-27c687e4	multiple threats (unable to clean)	00000000000000000000000000000000	I
__________________
Alt 07.09.2011, 10:21   #34
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


Zitat:
C:\USERS\FABIAN\DESKTOP\GAMES\2-FEHLERMELDUNGEN\FEHLERMELDUNGEN.EXE
Was soll das sein?

Zitat:
C:\USERS\FABIAN\DESKTOP\GAMES\NEUER ORDNER\TEEWORLDS-0.4.2-WIN32\DATA\LOADER.EXE
Und das?

Zitat:
C:\WINDOWS\SYSTEM32\WSIWIN32.DLL
Bitte diese Dateien bei Virustotal auswerten lassen und von jeder den Ergebnislink posten. Falls Du die Dateien nicht siehst, musst Du sie evtl. vorher sichtbar machen.
Wenn eine Datei schon ausgewerte sein sollte, bitte eine weitere Auswertung starten.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.09.2011, 13:31   #35
hallohallo1
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


Das mit der fehlermeldung ist ein Delphi-Programm. Bzw. ne Hausaufgabe, die wir mal vor Ewigkeiten aufbekommen haben..die hat dann anscheinend nicht funktioniert und deshalb hab ich das fehlermeldung genannt

hxxp://www.virustotal.com/file-scan/compact.html?id=cd184086ca31f6a548ef71f173ca4002b0d18bd60849b9fe81df61b03a69e704-1315397375

teeworlds ist so ein internetspiel wo kleine männchen gegeneinander kämpfen^^
und das 3. weiß ich nicht.

aber beide ließen sich trotz der anleitung sachen sichtbar zu machen, nicht finden :/


Alt 07.09.2011, 14:04   #36
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


Zitat:
und das 3. weiß ich nicht.
Und die Virustotal-Auswertung dieser Datei? Ich wollte eigentlich dass du v.a. diese auswertest, oder ist das die?
__________________
--> BKA-Trojaner - Auswertung

Alt 07.09.2011, 14:19   #37
hallohallo1
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


Nein, denn die hat er ja nicht gefunden trotz sichtbarmachens

Alt 07.09.2011, 14:27   #38
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


Hast du die Funde mit SUPERAntiSpyware denn schon entfernt?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.09.2011, 14:31   #39
hallohallo1
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


Du meinst die Sachen, die SUPERAntiSpyware angezeigt hat?
Das waren so 170 Sachen und ich hab die gelöscht

Alt 07.09.2011, 14:36   #40
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


Ja dann ist es ja auch logsch warum du die Datei findest!!

Wie läuft der Rechner denn jetzt wieder, ist er wieder im Lot?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.09.2011, 14:40   #41
hallohallo1
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


Ich denke, dass er in Ordnung läuft. Das mit dem BKA-Trojaner-"Pop-Up" war ja bereits vorm Starten des Threads weg gewesen durch die Systemwiederherstellung aber ich habe auch das Gefühl, dass nach all den Schritten der Computer insgesamt etwas schneller läuft.

Aber vielleicht bilde ich mir das auch nur ein

Alt 07.09.2011, 14:41   #42
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.09.2011, 15:19   #43
hallohallo1
 
BKA-Trojaner - Auswertung - Standard

BKA-Trojaner - Auswertung


Ok, werde ich dann heute Abend alles mal machen.
Vielen Dank für deine Hilfe !

Antwort
Seite 3 von 3 12 3

Themen zu BKA-Trojaner - Auswertung
adblock, alternate, antivir, bho, browser, conduit, error, excel.exe, firefox, flash player, format, google, google chrome, helper, home, internet, internet explorer, logfile, mozilla, mp3, nodrives, nvlddmkm.sys, plug-in, problem, security, senden, server, softonic deutsch toolbar, software, start menu, studio, sweetim, symantec, usb, version=1.0, vista, visual studio, windows, wma


« Bundespolzei Trojaner -_- XP | Syminstallstub Virus? »


Ähnliche Themen: BKA-Trojaner - Auswertung


  1. GVU Trojaner, OTL.txt, OTL Auswertung
    Log-Analyse und Auswertung - 24.02.2013 (2)
  2. GVU Trojaner, OTL.txt, OTL Auswertung
    Plagegeister aller Art und deren Bekämpfung - 25.01.2013 (2)
  3. Trojaner LOG - Auswertung
    Log-Analyse und Auswertung - 03.11.2012 (1)
  4. GVU-Trojaner Logfiles Auswertung
    Log-Analyse und Auswertung - 30.07.2012 (4)
  5. BKA Trojaner,Auswertung von Log OTL
    Log-Analyse und Auswertung - 30.07.2012 (25)
  6. GVU/BKA Trojaner OTL.log zur Auswertung
    Log-Analyse und Auswertung - 04.07.2012 (3)
  7. OTL Auswertung nach Hijackthis Online-Auswertung
    Log-Analyse und Auswertung - 11.11.2011 (3)
  8. BKA Trojaner brauche LOG Auswertung
    Log-Analyse und Auswertung - 29.08.2011 (17)
  9. BKA-Trojaner Log-Auswertung
    Log-Analyse und Auswertung - 19.08.2011 (1)
  10. BKA-Trojaner LOG-AUswertung
    Log-Analyse und Auswertung - 11.08.2011 (11)
  11. BKA Trojaner - Auswertung der Logdatei
    Log-Analyse und Auswertung - 27.07.2011 (1)
  12. Auswertung BKA/Trojaner
    Log-Analyse und Auswertung - 19.06.2011 (8)
  13. BKA-Trojaner otl.txt auswertung
    Log-Analyse und Auswertung - 24.05.2011 (4)
  14. Auswertung Trojaner ?!
    Log-Analyse und Auswertung - 24.08.2008 (3)
  15. Trojaner auswertung gebeten !??
    Log-Analyse und Auswertung - 30.12.2007 (0)
  16. Trojaner? Bitte um auswertung
    Log-Analyse und Auswertung - 28.12.2007 (0)
  17. Log 'Auswertung, Trojaner? Problem
    Log-Analyse und Auswertung - 25.08.2006 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema BKA-Trojaner - Auswertung - Sieht aber sonst ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den - BKA-Trojaner - Auswertung...
Archiv
Du betrachtest: BKA-Trojaner - Auswertung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55