allezdax, facebook, trojaner

kira14

Guten Tag!

Meine Mutter hat diesen allezdax-link auf Facebook angeklickt. Sie sagte mir, dass der PC ein Update o.ä. ausführen will aber hat zum Glück abgelehnt. Ich hab mir das dann mal angesehen. Den genauen Dateinamen weiß ich nicht mehr, aber er lautete in etwa "setup216543245.exe". Die Datei befand sich im temporären Ordner von Firefox. Meine erste Maßnahme war es den Ordner inkl. mehrerer setup26454***.exe Dateien zu leeren. Weiters entdeckte ich vorhin die typische Bilddatei auf dem Desktop, die sich als Screensaver tarnt. Ich wunderte mich was das für ein Bild sei und fragte sie, ob sie wüsste was das für ein Bild wär. Natürlich hatte sie keine Ahnung. Ich habe die Datei nicht geöffnet und gelöscht.

Die Symptome waren das bereits erwähnte "Update", der "Screensaver" und ein Link, der sich über die Facebooknachrichten verbreitet hat. Der Link lautete "hxxp://www .maximilian-adam. com/images/gallery.php?i=IMG041148.JPG" (Ich habe zwei Leerzeichen eingefügt. Nicht, dass jemand unabsichtlich den Link anklickt). Sie hat ihren Facebookfreunden bereits eine weitere Nachricht geschickt um sie davor zu warnen. Ich hoffe, die waren nicht genauso unwissend wie sie und haben sich bereits infiziert.

Die Symptome scheinen nicht mehr aufzutauchen. Anti-Vir fand glaub ich nichts. Im Moment lasse ich Malwarebytes einen vollständigen Scan ausführen. Läuft seit knapp 20 Minuten und fand bereits 178 infizierte Objekte. Das System scheint also schon recht infiziert zu sein.

Ich befolge nun die Schritte aus dem Thread für Hilfesuchende und werde die Logs anschließend zippen und diesem Post anhängen. Ich bedanke mich schonmal im Voraus für eure Hilfe.

Das Ganze hat etwas länger als eine Stunde gebraucht, von daher kann ich den Startpost leider nicht mehr editieren. Ich weiß, man sollte den Thread nicht pushen etc., aber ich hätte nicht damit gerechnet, dass das alles so lange dauert. Es tut mir leid und ich hoffe, dass hier trotzdem noch jemand reinschaut. Ansonsten erstelle ich in 3 Tagen erneut ein Thema.

Hier sind nun die Logs von defogger, OTL, Gmer und Malwarebytes als Archiv angehängt.