Nach system security Virus nun Trojan.sirefef und trojan.small in windows/installer

Ladybird · 15.06.2012, 16:24

Hallo Leute,

Ich hoffe ihr könnt mir helfen.
Ich hatte vor einigen Tagen einen Virus auf meinem PC, der das erste mal auftrat nachdem ich Adobe Updates heruntergeladen habe (könnte das damit zusammenhängen, dass der Update-download vllt nur als solcher getarnt war?).
Der Virus war ein Programm namens System Security, welches sämtliche funktionen (Antivirenprogramme, Firefox, Systemwiederherstellung etc.) lahmlegte und mich aufforderte eine Software zu kaufen, die den PC angeblich wieder in ordnung bringen würde. Ich habe natürlich nichts gemacht.

Den Rechner habe ich zu einem Bekannten gegeben, der ihn angeblich wieder "Bereinigt" hat.

Der System Security Virus ist auch weg, zumindest läuft wieder alles normal.
Jetzt fängt aber mein Antivir sobald ich den Rechner einschalte wie wild zu piepen und meldet den Trojaner sirefef und small. Ich habe schon mehrere Virenscans durchgeführt aber alles hat nichts genützt.
Die Meldungen kommen immer wieder (das akustische signal von antivir habe ich jetzt ausgestellt).

Hier mal das log von Malwarebytes

Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.06.15.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
XXX :: XXX-PC [Administrator]

Schutz: Aktiviert

15.06.2012 10:02:33
mbam-log-2012-06-15 (13-59-01).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 412706
Laufzeit: 3 Stunde(n), 50 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Users\XXX\AppData\Local\{04801163-c298-65bf-33d3-7ede2f924c70}\n (Rootkit.0Access) -> Keine Aktion durchgeführt.
C:\Windows\Installer\{04801163-c298-65bf-33d3-7ede2f924c70}\U\00000001.@ (Trojan.Small) -> Keine Aktion durchgeführt.
C:\Windows\Installer\{04801163-c298-65bf-33d3-7ede2f924c70}\U\80000000.@ (Trojan.Sirefef) -> Keine Aktion durchgeführt.
C:\Windows\Installer\{04801163-c298-65bf-33d3-7ede2f924c70}\U\800000cb.@ (Rootkit.0Access) -> Keine Aktion durchgeführt.

(Ende)

Und hier der GMER log, weil der das nicht anhängen will...
GMER Logfile:

Code:

ATTFilter

GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-06-15 16:48:29
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 WDC_WD16 rev.04.0
Running: kzj0dl6w.exe; Driver: C:\Users\XXX\AppData\Local\Temp\uxdcakow.sys
 
 
---- System - GMER 1.0.15 ----
 
SSDT 8E54FFC6 ZwCreateSection
SSDT 8E54FFD0 ZwRequestWaitReplyPort
SSDT 8E54FFCB ZwSetContextThread
SSDT 8E54FFD5 ZwSetSecurityObject
SSDT 8E54FFDA ZwSystemDebugControl
SSDT 8E54FF67 ZwTerminateProcess
 
---- Kernel code sections - GMER 1.0.15 ----
 
.text ntkrnlpa.exe!KeSetEvent + 215 822F48D8 4 Bytes [C6, FF, 54, 8E]
.text ntkrnlpa.exe!KeSetEvent + 539 822F4BFC 4 Bytes [D0, FF, 54, 8E]
.text ntkrnlpa.exe!KeSetEvent + 56D 822F4C30 4 Bytes [CB, FF, 54, 8E]
.text ntkrnlpa.exe!KeSetEvent + 5D1 822F4C94 4 Bytes [D5, FF, 54, 8E]
.text ntkrnlpa.exe!KeSetEvent + 619 822F4CDC 4 Bytes [DA, FF, 54, 8E]
.text ... 
? System32\drivers\gxhjwci.sys Das System kann den angegebenen Pfad nicht finden. !
 
---- User code sections - GMER 1.0.15 ----
 
? C:\Windows\system32\services.exe[696] C:\Windows\system32\smss.exe image checksum mismatch; time/date stamp mismatch; unknown module: MSWSOCK.dll
 
---- Devices - GMER 1.0.15 ----
 
AttachedDevice \FileSystem\Ntfs \Ntfs SiWinAcc.sys (Windows Accelerator Driver/Silicon Image, Inc.)
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (WDF Dynamic/Microsoft Corporation)
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)
 
---- Registry - GMER 1.0.15 ----
 
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0009dd50893a 
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0009dd50893a@00234529b845 0x9C 0x3E 0x57 0xCF ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0011f6052ef3 
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0011f6052ef3@0012ee23ce55 0x24 0x51 0xA8 0xFA ...
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0009dd50893a (not active ControlSet) 
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0009dd50893a@00234529b845 0x9C 0x3E 0x57 0xCF ...
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0011f6052ef3 (not active ControlSet) 
Reg HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0011f6052ef3@0012ee23ce55 0x24 0x51 0xA8 0xFA ...
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Service\Scheduler@Heartbeat 0xA0 0x06 0x06 0x4F ...
Reg HKLM\SOFTWARE\Classes\CLSID\{B6A930A0-A4F5-43A5-9B4E-6189A6C2B9E8}@c!s!f!`!j!`!m!`!\22!t!t!r!j!r!s!f! 19583823
 
---- EOF - GMER 1.0.15 ----

--- --- ---

Die anderen logs sind angehängt. defogger funktioniert übrigens nicht.
Nachdem er fertig ist kommt keine Aufforderung zum Neustart und ein Logfile kann ich auch nicht finden.

kann mir denn niemand helfen? oder fehlt noch irgendwas (informationen)?

Nach system security Virus nun Trojan.sirefef und trojan.small in windows/installer

Plagegeister aller Art und deren Bekämpfung: Nach system security Virus nun Trojan.sirefef und trojan.small in windows/installer

Nach system security Virus nun Trojan.sirefef und trojan.small in windows/installer

Ähnliche Themen: Nach system security Virus nun Trojan.sirefef und trojan.small in windows/installer