|
Plagegeister aller Art und deren Bekämpfung: SASW-Scan findet PSGuard und Trojan.Agent/Gen-KrpytikWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
01.09.2011, 23:55 | #16 |
| SASW-Scan findet PSGuard und Trojan.Agent/Gen-Krpytik Ich hab´s noch einmal mit der vorherigen Version probiert...mit Erfolg: Code:
ATTFilter aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software Run date: 2011-09-01 23:05:19 ----------------------------- 23:05:19.171 OS Version: Windows 5.1.2600 Service Pack 3 23:05:19.171 Number of processors: 1 586 0x801 23:05:19.171 ComputerName: ARBEITSZIMMER UserName: Heini 23:05:23.578 Initialize success 23:05:58.640 AVAST engine defs: 11090101 23:06:17.562 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 23:06:17.562 Disk 0 Vendor: SAMSUNG_SP0822N WA100-10 Size: 76351MB BusType: 3 23:06:17.562 Disk 1 \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP0T1L0-c 23:06:17.562 Disk 1 Vendor: HDS728080PLAT20 PF2OA21B Size: 78533MB BusType: 3 23:06:17.609 Disk 0 MBR read successfully 23:06:17.609 Disk 0 MBR scan 23:06:17.687 Disk 0 Windows XP default MBR code 23:06:17.718 Disk 0 scanning sectors +156344580 23:06:17.906 Disk 0 scanning C:\WINDOWS\system32\drivers 23:07:24.609 Service scanning 23:07:26.890 Service FXDRV F:\Fxdrv.sys **LOCKED** 21 23:07:27.765 Modules scanning 23:08:03.031 Disk 0 trace - called modules: 23:08:03.062 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys siside.sys 23:08:03.062 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x89bf6560] 23:08:03.062 3 CLASSPNP.SYS[f74c7fd7] -> nt!IofCallDriver -> \Device\00000065[0x89bdcf18] 23:08:03.078 5 ACPI.sys[f743d620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-4[0x89b7fd98] 23:08:04.578 AVAST engine scan C:\WINDOWS 23:08:58.546 AVAST engine scan C:\WINDOWS\system32 23:23:51.765 AVAST engine scan C:\WINDOWS\system32\drivers 23:25:33.531 AVAST engine scan C:\Dokumente und Einstellungen\Heini 23:41:28.546 AVAST engine scan C:\Dokumente und Einstellungen\All Users 00:25:21.203 Scan finished successfully 00:50:03.687 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\All Users\Dokumente\Zwischenspeicher\Logfiles Arbeitszimmer\MBR.dat" 00:50:03.687 The log file has been saved successfully to "C:\Dokumente und Einstellungen\All Users\Dokumente\Zwischenspeicher\Logfiles Arbeitszimmer\aswMBR.txt" Heini |
02.09.2011, 00:10 | #17 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | SASW-Scan findet PSGuard und Trojan.Agent/Gen-KrpytikZitat:
Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ |
10.09.2011, 08:18 | #18 |
| SASW-Scan findet PSGuard und Trojan.Agent/Gen-Krpytik Wow, ich brauche immer Taaage bis ich diese Scans vollständig habe. Hier also die Ergebnisse:
__________________Code:
ATTFilter # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6528 # api_version=3.0.2 # EOSSerial=c9f9c47605380d41a5ace75ef84c1b42 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-09-10 03:30:32 # local_time=2011-09-10 05:30:32 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=256 16777215 100 0 126480972 126480972 0 0 # compatibility_mode=1792 16777191 100 0 77413407 77413407 0 0 # compatibility_mode=8192 67108863 100 0 1028376 1028376 0 0 # scanned=172450 # found=4 # cleaned=0 # scan_time=38045 C:\Dokumente und Einstellungen\All Users\Dokumente\Downloads\Programme\FreeCommander\fc_setup.exe a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I C:\Dokumente und Einstellungen\All Users\Dokumente\Downloads\Programme\FreeCommander\fc_setup_.zip a variant of Win32/Adware.ADON application (unable to clean) 00000000000000000000000000000000 I E:\Jochen\Eigene Dateien Heini\Downloads\free-wma-mp3-converter.exe probably a variant of Win32/PSW.Agent.BUPXGWL trojan (unable to clean) 00000000000000000000000000000000 I E:\Jochen\Eigene Dateien Heini\Downloads\streamripper-windows-installer-1.63.4.exe probably a variant of Win32/Agent.IMGROYR trojan (unable to clean) 00000000000000000000000000000000 I Code:
ATTFilter SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 09/02/2011 at 08:18 PM Application Version : 4.55.1000 Core Rules Database Version : 7369 Trace Rules Database Version: 5181 Scan type : Complete Scan Total Scan Time : 03:58:50 Memory items scanned : 623 Memory threats detected : 0 Registry items scanned : 8966 Registry threats detected : 4 File items scanned : 47306 File threats detected : 0 Trojan.PSGuard HKLM\Software\PSGuard.com HKLM\Software\PSGuard.com\PSGuard HKLM\Software\PSGuard.com\PSGuard\P.S.Guard HKLM\Software\PSGuard.com\PSGuard\P.S.Guard\License Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.1.1800 www.malwarebytes.org Datenbank Version: 7638 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 04.09.2011 04:54:08 mbam-log-2011-09-04 (04-54-08).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|G:\|H:\|) Durchsuchte Objekte: 349271 Laufzeit: 8 Stunde(n), 16 Minute(n), 40 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Gruß Heini |
11.09.2011, 12:43 | #19 |
/// Winkelfunktion /// TB-Süch-Tiger™ | SASW-Scan findet PSGuard und Trojan.Agent/Gen-Krpytik Die Funde sind nciht weiter schlimm. ESET findet öfter in Setups was, falls diese irgendwelche Toolbars enthalten. PSGuard sollte ein Überrest sein. Einfach mit SUPERAntiSpyware entfernen. Rechner ansonsten wieder im Lot?
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu SASW-Scan findet PSGuard und Trojan.Agent/Gen-Krpytik |
0x00000001, acedrv05.sys, adobe, alternate, antivir, avira, bho, c:\windows\system32\rundll32.exe, desktop, document, einstellungen, error, excel.exe, explorer, firefox, fontcache, gereinigt, google earth, helper, home, mp3, object, plug-in, realtek, rundll, scan, sched.exe, senden, server, software, system, trojaner, usb, winlogon.exe, wiso |