Hallo Zusammen

Nach dem ich beim ersten Computer in meinem Netzwerk einen Rootkit hatte (Lösung läuft, dank diesem Forum) habe ich auch den zweiten PC durchsuchen lassen.

McAfee Virusscan Enterprise hat 5 Viren entdeckt und gelöscht. Leider kann ich mich nicht mehr an die Namen der Viren erinnern. Einige waren irgendwas mit Candy oder so...

Auf jeden Fall möchte ich jetzt gerne von den Profis wissen, ob mein PC auch wirklich sauber ist. Vor allem auch in Bezug auf Missbrauch als Spam-Bot. Dies wurde mir von meinem Internetdienstanbieter so mitgeteilt.

Defogger, DDS und Attach sind im Anhang.

Herzlichen Dank im Voraus und gute Nacht
_L_

Leider kann ich mich nicht mehr an die Namen der Viren erinnern.

Dafür ist das McAfee Log ja auch da. EInfach mal posten, ohne das ist keine richtige Hilfe möglich

Ok, danke.
Im Anhang dann mal die Log-Datei von McAfee VirusScan Enterprise.
Hoffe, da ist nichts böses mit dabei.

Besten Dank im Voraus und lg
_L_

McAfee VSE und Adobe CS5 sind nicht gerade typische Programme für den normalen Homeuser
Ist das ein Bürorechner?

Nein, ein Privatrechner. Die Programme habe ich aber, ob mir das hier geglaubt wird oder nicht, von meiner Hochschule zur Verfügung gestellt bekommen.

Lg _L_

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Ok, vielen Dank für die Anleitung.
Werde die Scans heute Nacht laufen lassen und mich dann morgen gerne wieder melden.

Vorher aber noch eine kleine Frage: Soll ich McAfee VSE während dem Malewarebytes-Scans deaktivieren oder laufen lassen?

Lg und vielen Dank im Voraus
_L_

Ja ruhig deaktivieren

Hi Cosinus

Im Anhang schon mal die Log-Datei von Malwarebytes.
ESET lass ich dann während der nächsten Nacht laufen.

Es hat sich ein zusätzliches, neues Problem ergeben: Mein Apple iTunes-Account wurde gehackt. Ich wurde informiert, dass eine App von einem unbekannten PC heruntergeladen wurde und ich habe Kosten von 30 Euro, die ich nicht getätigt habe.
Passwort habe ich natürlich sofort geändert. Kann das mit meinen Posts der Log-Dateien zusammenhängen, habe ich einen Virus auf dem PC oder ist das einfach Zufall?

Dank und lg
_L_

Das wird wohl am Befall liegen. ESET schon fertig?

Nein, ESET musste ich bei 15% abbrechen, da ich den PC zum Arbeiten brauche.
Werde den Scan über die Nacht laufen lassen. Habe den Computer jetzt aber mal vom Internet getrennt. Reicht das im Moment, so dass ich weiterarbeiten kann?

ESET hat in den 15% folgendes gefunden:

C:\$Recycle.Bin\S-1-5-21-2709662662-993020936-908336301-1000\$R9R9XSX.exe	a variant of Win32/Toolbar.Zugo application
         

Lg _L_

Na wenn du dringend weiterarbeiten musst..ist zwar nicht optimal aber mach den vollständigen Scan dann heute Nacht

Ok, hier folgt jetzt endlich das Resultat des ESET-Scans.

C:\$Recycle.Bin\S-1-5-21-2709662662-993020936-908336301-1000\$R9R9XSX.exe	a variant of Win32/Toolbar.Zugo application
C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\qlps-qlipso-sntb.exe	a variant of Win32/Toolbar.Zugo application
         

Danke und lg
_L_

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf .
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Ok, hier die Log-Datei vom OTL-Scan.

Danke und lg
_L_