|
Log-Analyse und Auswertung: TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
14.12.2011, 00:39 | #1 |
| TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe Moin Leutchen, mein AntiVir spuckt obigen Fund aus, was für mich erstmal kein Grund wäre hier etwas zu schreiben. Allerdings bricht es bei einem vollständigen Systemscan in der letzten Stufe bei 47% ab. Darüber wird auch nix in den Ereignissen berichtet. Zu meinem System: Ich verwende Windows 7 64bit Virenscanner: AntiVir mit den Einstellungen hier aus dem Forum Braucht ihr noch mehr Infos? Gruß und Danke im Voraus |
14.12.2011, 12:00 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
__________________ |
14.12.2011, 16:32 | #3 |
| TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe Gesagt getan, wie auch immer ich diese Ergebnisse deuten soll..scheint aber gut auszusehen.
__________________Hab heute morgen nochmal AntiVir drübergehaun, ist auch durchgelaufen ohne Fund. ESEt meldete während des Suchlaufes einen Fund, der ist aber nicht im log...so richtig steig ich da nicht durch. Zumindest war mbam ohne Fund. |
14.12.2011, 16:42 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe ESET wurde falsch ausgeführt. Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.
__________________ Logfiles bitte immer in CODE-Tags posten |
14.12.2011, 18:24 | #5 |
| TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe Joa, war falsch. Malwarebyte hat nurnoch den Logtext drinnen (Ein und Aus). Füge ihn mal bei, zusätzlich das neue ESET. |
15.12.2011, 11:01 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe Bitte nun (im normalen Modus!) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition nach, da speichert der TDSS-Killer seine Logs. Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten! Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern ) Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________ --> TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe |
16.12.2011, 06:32 | #7 |
| TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe Gesagt getan, ohne Befund... |
16.12.2011, 10:46 | #8 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
16.12.2011, 13:57 | #9 |
| TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe Gesagt getan. Hier das Log und nochmal danke für den super Support! |
16.12.2011, 14:20 | #10 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Code:
ATTFilter Driver:: X6va005 File:: c:\users\Wiegmann\AppData\Local\Temp\005E042.tmp [x] Registry:: [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va005] 4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet. 6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
16.12.2011, 14:48 | #11 |
| TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe auch erledigt |
16.12.2011, 14:58 | #12 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
16.12.2011, 18:09 | #13 |
| TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe erledigt, langsam wird mein Desktop voll |
17.12.2011, 20:13 | #14 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
17.12.2011, 23:58 | #15 |
| TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe So...das hat nun etwas gedauert... |
Themen zu TR/Dropper.Gen in 'C:\$Recycle.Bin\S-1-5-21-1798951966-3390808391-497393808-1000\$RBO9KTS.exe |
$recycle.bin, antivir, bricht, einstellungen, ereignisse, fund, grund, infos, recycle.bin, scanner, spuckt, systemscan, tr/dropper.gen, vollständige, windows, windows 7 |