Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojaner ja oder nein

Trojaner ja oder nein


Plagegeister aller Art und deren Bekämpfung: Trojaner ja oder nein

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 12.02.2012, 15:41   #1
LadyFreaky
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Hallöchen!

Hab da denke ich ein Problem. Hab heute auf meinen PC Spyware drüber laufen lassen und der hat folgenden Trojaner gefunden und in die Quarantäne geschickt

Trojan.Agent/Gen-Toggle

Kasperksy selbst hat mir aber nie gemeldet das ich einen habe ....

Ist das jetzt tatsächlich ein Trojaner? Wenn ja wie krieg ich den wieder weg?

Zum PC:
Acer Aspire 3100
ursprünglich war VistaHome drauf doch hab mir letztes Jahr Win7 32 Bit drauf gespielt.

Alt 12.02.2012, 15:53   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Ohne Logs wird das hier nichts.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________

__________________
Alt 12.02.2012, 16:07   #3
LadyFreaky
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 02/12/2012 at 12:18 PM

Application Version : 5.0.1144

Core Rules Database Version : 8230
Trace Rules Database Version: 6042

Scan type       : Complete Scan
Total Scan Time : 01:21:46

Operating System Information
Windows 7 Home Premium 32-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Limited User

Memory items scanned      : 688
Memory threats detected   : 0
Registry items scanned    : 33630
Registry threats detected : 0
File items scanned        : 34371
File threats detected     : 30

Adware.Tracking Cookie
	.adfarm1.adition.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	eas4.emediate.eu [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	ww251.smartadserver.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	ad2.adfarm1.adition.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.adfarm1.adition.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\BIRGIT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RB3JTASE.DEFAULT\COOKIES.SQLITE ]

Trojan.Agent/Gen-Toggle
	C:\USERS\BIRGIT\DOWNLOADS\INSTALLER_MAGIC_DVD_RIPPER.EXE
Das Programm Magic .... hab ich deinstalliert, also nachdem ich den Scan gemacht habe
__________________
Alt 12.02.2012, 16:13   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Sieht mir eher nach einem Fehlalarm aus. Hat man bei SASW öfter

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.02.2012, 21:09   #5
LadyFreaky
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Bei Malebyte is mir irgendwie passiert, dass er den log net gespeichert hat, er hat aber nur einen keygen gefunden ..

Den scan von dem online
Code:
ATTFilter
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=a13233961f37aa4d966b7a345b4d4637
# end=stopped
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-02-12 03:30:13
# local_time=2012-02-12 04:30:13 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 9251916 9251916 0 0
# compatibility_mode=5893 16776573 100 94 10964 80691454 0 0
# compatibility_mode=8192 67108863 100 0 7998 7998 0 0
# scanned=19226
# found=1
# cleaned=0
# scan_time=350
C:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe	Win32/Adware.Toolbar.Dealio application (unable to clean)	00000000000000000000000000000000	I
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=a13233961f37aa4d966b7a345b4d4637
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-02-12 08:04:44
# local_time=2012-02-12 09:04:44 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 9266359 9266359 0 0
# compatibility_mode=5893 16776573 100 94 25407 80705897 0 0
# compatibility_mode=8192 67108863 100 0 22441 22441 0 0
# scanned=159135
# found=3
# cleaned=0
# scan_time=2378
C:\Program Files\PDFCreator\Toolbar\pdfforge Toolbar_setup.exe	Win32/Adware.Toolbar.Dealio Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Qoobox\Quarantine\C\ProgramData\SoftonicDownloader50481.exe.vir	Variante von Win32/SoftonicDownloader.A Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\_OTL\MovedFiles\09052010_211939\C_Program Files\pdfforge Toolbar\SearchSettings.dll	Win32/Adware.Toolbar.Dealio Anwendung (Säubern nicht möglich)	00000000000000000000000000000000


Alt 13.02.2012, 10:59   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Zitat:
C:\Qoobox\Quarantine
Wann wurdest du angewiesen COmbofix auszuführen? Von damals noch => http://www.trojaner-board.de/90378-t...haustiere.html

__________________
--> Trojaner ja oder nein
Geändert von cosinus (13.02.2012 um 11:07 Uhr)

Alt 13.02.2012, 11:07   #7
LadyFreaky
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Ich hatte ja schon mal einen Trojaner auf den Rechner, da hatte ich noch Vista, maybe daher?

Gestern hab ich nur SUPERAntiSpyware der das eben gemeldet hat, und auf deinen Rat hinauf Maleware und den onlinescan ... Trojanerhunter hab ich auch als schnellscan drüber laufen lassen.

Alt 13.02.2012, 11:21   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Wenn du damals Vista hattest und nun Win7 lässt das nur zwei Schlüsse zu

a) Du hast Win7 drauf installiert aber vorher nicht formatiert => suboptimal, ich empfehle immer eine Neuinstallation und die erfordert ein vorheriges format c:

b) du hast Windows7 neu installiert und dann nachmal combofix ohne Anweisung lassen
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 13.02.2012, 11:29   #9
LadyFreaky
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Ist das denn jetzt ein Problem?!

Ich bin damals nach folgender Anleitung gegangen um Win7 zu installieren
http: //beqiraj.net/post/Anleitung-Windows-7-neu-installieren.aspx

Hab als alles fertig war den kompletten Vista-Ordner gelöscht.
Geändert von LadyFreaky (13.02.2012 um 11:37 Uhr)

Alt 13.02.2012, 13:08   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Na, wenn man schon auf ein neues Windows wechselt sollte man imho eine komplette Neuinstallation vornehmen, du hast C vorher nicht formatiert und das ist dann keine echte Neuinstallation.

Sind denn noch Probleme offen?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 13.02.2012, 13:15   #11
LadyFreaky
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Muss ich heut abend Testen. Die letzten paar Tage war der PC ziemlich langsam, braucht für alles Minuten (zb wenn ich ein Programm öffnen möchte).

Aber aus den Listen ist den nun irgendwas erkennbar, das ich nen Trojaner oder so habe? bzw was ist das, was der onlinescan erkannt hat?

Alt 13.02.2012, 13:20   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Nein. Wenn der Rechner zu langsam ist => http://www.trojaner-board.de/71631-p...samer-tun.html

Vllt auch mal nachsehen, was du alles an Programmen deinstallieren kannst. Man installiert sich nur die Programme die man auch wirklich benötigt!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 13.02.2012, 13:26   #13
LadyFreaky
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Mir is halt extrem aufgefallen. Ich arbeite jetzt mehr am Laptop und wie ich den PC halt am SA wieder benutzt habe, ging da halt alles ehr öde.

Aber dann werd ich mal die Schritte da durchgehen.

Also aus deiner Sicht ist der PC soweit sauber? Schlägst du ne komplette Neuinstallation vor?

Bei den Programm ist halt so, ich brauch ja net immer alle, aber immer Installieren wenn ich sie brauche ist mir dann auch zu öde ...

Alt 13.02.2012, 13:51   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Zitat:
Schlägst du ne komplette Neuinstallation vor?
Ja, wenn das System durch zig rauf und runter installieren vermurkst wurde ist ein Neuanfang garnicht mal verkehrt. Du hast ja offensichtlich auch nicht formatiert beim Umstieg von Vista auf 7

Zitat:
aber immer Installieren wenn ich sie brauche ist mir dann auch zu öde ...
Du sollst ein Programm ja auch nicht sofort wieder deinstallieren!
Darum gehts nicht. Ich meinte, dass man sich nur die Software installiert, die man auch wirklich braucht und nicht planlos alles mögliche an Zeug draufklatscht!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 13.02.2012, 13:56   #15
LadyFreaky
 
Trojaner ja oder nein - Standard

Trojaner ja oder nein


Ich hab das nach dieser Anleitung gemacht ... und bin eigentlich auf Neuinstallation gegangen und nicht Upgrade, das gabs ja zur Auswahl, und den Vista-Ordner der zur Sicherheit kopiert wurde hab ich dann gelöscht (stand auch bei der Anleitung, dass man das tun kann)

Bin da halt ne Leia und hab mich auf die Anleitung verlassen.

Es hat auch nie Probleme gegeben, erst jetzt zickt er halt bissl rum und seit SO eben diese Melduch durch Spyware ...

Aso ne also ich schau schon drauf, dass ich Programme installiere die ich auch brauche, alles andere wäre ja nur Platzverschwendung.

Aber gut wenn sonst nix is und ich mal Zeit finde, installier ich das neu.

Antwort
Seite 1 von 2 1 2

Themen zu Trojaner ja oder nein
32 bit, aspire, folge, folgende, folgenden, gefunde, gemeldet, heute, krieg, laufe, laufen, quarantäne, rojaner gefunden, spyware, troja, trojaner, trojaner gefunden, trojaner?, vistahome, wieder weg, win, win7, win7 32 bit


« csrss.exe entfernen | Achtung! Windowssystem aus Sicherheitsgründen blockiert. »


Ähnliche Themen: Trojaner ja oder nein


  1. Spybot Ja oder Nein...
    Antiviren-, Firewall- und andere Schutzprogramme - 26.10.2015 (14)
  2. Windows 7: Trojaner-Befall.Ja oder Nein?
    Log-Analyse und Auswertung - 13.02.2015 (9)
  3. Achtung Polizei! Windows7/Firefox gesperrt/Trojaner ja oder nein?
    Log-Analyse und Auswertung - 20.01.2014 (9)
  4. Trojaner ja oder nein!Das ist die frage
    Log-Analyse und Auswertung - 01.12.2013 (27)
  5. Bundespolizei "Firefox gesperrt" (Windows 7) / Trojaner ja oder nein
    Plagegeister aller Art und deren Bekämpfung - 20.11.2013 (17)
  6. BSI Mitteilung über Sperrung der Daten! (bekannter Trojaner) Alles läuft weiterhin problemlos. Trojaner ja oder nein?
    Log-Analyse und Auswertung - 27.10.2013 (5)
  7. Trojaner aus der Quarantaine löschen ja oder nein
    Log-Analyse und Auswertung - 13.08.2013 (2)
  8. Flashpla.exe Trojaner, ja oder nein?
    Log-Analyse und Auswertung - 29.09.2012 (26)
  9. yieldmanager - Trojaner Ja oder Nein
    Log-Analyse und Auswertung - 08.05.2012 (1)
  10. Trojaner, ja oder nein`?
    Plagegeister aller Art und deren Bekämpfung - 31.10.2011 (20)
  11. Vieren,Trojaner ja oder nein ? SOS
    Plagegeister aller Art und deren Bekämpfung - 13.12.2009 (2)
  12. Trojaner ja oder nein?
    Log-Analyse und Auswertung - 10.09.2009 (25)
  13. richtig- oder falsch-positiv? kompromittiert ja oder nein?
    Log-Analyse und Auswertung - 26.01.2008 (12)
  14. Trojaner gefunden ja oder nein ?!
    Log-Analyse und Auswertung - 28.12.2007 (0)
  15. Trojaner gefunden ja oder nein ?!
    Log-Analyse und Auswertung - 26.08.2007 (4)
  16. Trojaner oder nicht? AV-Software sagt nein, ich jage ja
    Log-Analyse und Auswertung - 28.05.2006 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner ja oder nein - Hallöchen! Hab da denke ich ein Problem. Hab heute auf meinen PC Spyware drüber laufen lassen und der hat folgenden Trojaner gefunden und in die Quarantäne geschickt Trojan.Agent/Gen-Toggle Kasperksy selbst - Trojaner ja oder nein...
Archiv
Du betrachtest: Trojaner ja oder nein auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55