Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: PC ist infiziert

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.07.2012, 05:06   #1
Chaffee
 
PC ist infiziert - Beitrag

PC ist infiziert



Ich habe mit Malwarebytes schon einige Dinge gefunden und möchte die loswerden, da ein Teil davon schon echt lange in der Quarantäne hockt.

Log 1:
Code:
ATTFilter
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.13.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
*** :: ***-PC [Administrator]

13.01.2012 11:50:41
mbam-log-2012-01-13 (11-50-41).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 589560
Laufzeit: 2 Stunde(n), 34 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Program Files (x86)\eDgMt2\Config.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Log 2:
Code:
ATTFilter
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.01.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
*** :: ***-PC [Administrator]

02.07.2012 02:18:56
mbam-log-2012-07-02 (02-18-56).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 615350
Laufzeit: 2 Stunde(n), 39 Minute(n), 18 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\***\Downloads\SoftonicDownloader_fuer_diamond-caves-3.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Log 3:
Code:
ATTFilter
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.03.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
*** :: ***-PC [Administrator]

04.02.2012 03:21:07
mbam-log-2012-02-04 (03-21-07).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 553323
Laufzeit: 2 Stunde(n), 26 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Program Files (x86)\eDgMt2\Config.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Log 4:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6734

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

31.05.2011 21:57:00
mbam-log-2011-05-31 (21-57-00).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 354671
Laufzeit: 1 Stunde(n), 12 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\Software\Schmidt-Pro (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\program files (x86)\alcohol soft\alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Quarantined and deleted successfully.
         
Sorry, habe das hier in das Falsche Subforum gepostet.

Geändert von Chaffee (02.07.2012 um 05:15 Uhr)

Alt 02.07.2012, 16:10   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC ist infiziert - Standard

PC ist infiziert



Zitat:
einige Dinge gefunden und möchte die loswerden, da ein Teil davon schon echt lange in der Quarantäne hockt.
Überleg doch mal was eine Quarantäne ist. Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.


Code:
ATTFilter
C:\Users\***\Downloads\SoftonicDownloader_fuer_diamond-caves-3.exe
         
Vermüllte Software von Softonic scheint gerade stark in Mode zu sein!

Finger weg von Softonic!!

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen
__________________

__________________

Alt 02.07.2012, 17:46   #3
Chaffee
 
PC ist infiziert - Standard

PC ist infiziert



Ok, ich werde mich in Zukunft davon fernhalten.
__________________

Alt 03.07.2012, 11:30   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC ist infiziert - Standard

PC ist infiziert



Führ bitte auch ESET aus, danach sehen wir weiter.

Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden.

ESET Online Scanner

Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
  • Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen
  • Dein Anti-Virus-Programm während des Scans deaktivieren.

    Button (<< klick) drücken.
    • Firefox-User:
      Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
    • IE-User:
      müssen das Installieren eines ActiveX Elements erlauben.
  • Setze den einen Haken bei Yes, i accept the Terms of Use.
  • Drücke den Button.
  • Warte bis die Komponenten herunter geladen wurden.
  • Setze einen Haken bei "Scan archives".
  • Gehe sicher das bei Remove Found Threats kein Hacken gesetzt ist.
  • drücken.
  • Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.
Wenn der Scan beendet wurde
  • Klicke Finish.
  • Browser schließen.
Drücke bitte die + R Taste und kopiere folgenden Text in das Ausführen Fenster.
Code:
ATTFilter
"%PROGRAMFILES%\Eset\Eset Online Scanner\log.txt"
         
Hinweis: Falls du ein 64-Bit-Windows einsetzt, lautet der Pfad so:

Code:
ATTFilter
"%PROGRAMFILES(X86)%\Eset\Eset Online Scanner\log.txt"
         
Poste nun den Inhalt der log.txt.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.07.2012, 07:15   #5
Chaffee
 
PC ist infiziert - Standard

PC ist infiziert



Da wurden ja noch andere gefunden.

Hier der Log:
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=9c81d48e67d24e43b2f6051857762f93
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2012-07-07 03:32:52
# local_time=2012-07-07 05:32:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 21714359 21714359 0 0
# compatibility_mode=5893 16776573 100 94 67923 93246887 0 0
# compatibility_mode=8192 67108863 100 0 334 334 0 0
# scanned=421596
# found=11
# cleaned=11
# scan_time=14935
C:\Program Files (x86)\Cheat Engine 6.1\cheatengine-i386.exe	a variant of Win32/HackTool.CheatEngine.AB application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\Users\***\AppData\Local\Temp\0890321d-6c6a-4c6d-8922-1a7eb37ae08b\LinkuryInstaller.msi	Win32/Toolbar.Linkury application (deleted - quarantined)	00000000000000000000000000000000	C
C:\Users\***\AppData\Local\Temp\WZSE0.TMP\setup.exe	a variant of Win32/Adware.ToolPlugin.A application (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
D:\***-PC\Backup Set 2011-03-07 081815\Backup Files 2011-03-13 192132\Backup files 1.zip	a variant of Win32/SoftonicDownloader.A application (deleted - quarantined)	00000000000000000000000000000000	C
D:\***-PC\Backup Set 2011-03-07 081815\Backup Files 2011-03-20 190002\Backup files 1.zip	multiple threats (deleted - quarantined)	00000000000000000000000000000000	C
D:\***-PC\Backup Set 2011-03-07 081815\Backup Files 2011-03-27 190001\Backup files 1.zip	Win32/OpenCandy application (deleted - quarantined)	00000000000000000000000000000000	C
D:\***-PC\Backup Set 2011-03-07 081815\Backup Files 2011-05-02 004439\Backup files 1.zip	Win32/OpenCandy application (deleted - quarantined)	00000000000000000000000000000000	C
D:\***-PC\Backup Set 2011-06-12 190003\Backup Files 2011-06-12 190003\Backup files 4.zip	multiple threats (deleted - quarantined)	00000000000000000000000000000000	C
D:\***-PC\Backup Set 2011-06-12 190003\Backup Files 2011-06-12 190003\Backup files 5.zip	Win32/OpenCandy application (deleted - quarantined)	00000000000000000000000000000000	C
D:\***-PC\Backup Set 2011-06-28 184808\Backup Files 2011-06-28 184808\Backup files 2.zip	multiple threats (deleted - quarantined)	00000000000000000000000000000000	C
D:\***-PC\Backup Set 2011-06-28 184808\Backup Files 2011-06-28 184808\Backup files 3.zip	Win32/OpenCandy application (deleted - quarantined)	00000000000000000000000000000000	C
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=9c81d48e67d24e43b2f6051857762f93
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2012-07-07 06:01:35
# local_time=2012-07-07 08:01:35 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 21730245 21730245 0 0
# compatibility_mode=5893 16776573 100 94 1868 93262773 0 0
# compatibility_mode=8192 67108863 100 0 16220 16220 0 0
# scanned=421421
# found=0
# cleaned=0
# scan_time=7993
         


Alt 09.07.2012, 09:47   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC ist infiziert - Standard

PC ist infiziert



Was hast du hier dran eigentlich nicht verstanden:

Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden.

Ich weiß, dass es etwas verwirrend ist, bei Malwarebytes soll alles in die Quarantäne, alles ESET Funde aber erstmal so lassen
Das ist wichtig, dass du alles komplett und sorgfältig liest und auch so umsetzt!
__________________
--> PC ist infiziert

Antwort

Themen zu PC ist infiziert
administrator, anti-malware, autostart, bösartige, code, dateien, dateisystem, dinge, downloads, erfolgreich, explorer, files, gelöscht, gen, heuristiks/extra, heuristiks/shuriken, infiziert, lange, langs, loswerden, malware.packer.genx, malwarebyte, malwarebytes, minute, pup.toolbardownloader, quarantäne, registrierung, service, software, speicher, trojan.agent, version




Ähnliche Themen: PC ist infiziert


  1. Bin ich infiziert?
    Log-Analyse und Auswertung - 14.06.2012 (12)
  2. PC mit S.M.A.R.T. infiziert
    Plagegeister aller Art und deren Bekämpfung - 30.05.2012 (31)
  3. System infiziert. USB-Stick und Datensicherung auch infiziert?
    Plagegeister aller Art und deren Bekämpfung - 05.07.2011 (2)
  4. PC infiziert?
    Plagegeister aller Art und deren Bekämpfung - 26.03.2010 (20)
  5. bin ich infiziert?
    Überwachung, Datenschutz und Spam - 06.01.2010 (1)
  6. Bin ich infiziert?
    Log-Analyse und Auswertung - 03.11.2009 (1)
  7. PC infiziert?
    Log-Analyse und Auswertung - 22.10.2009 (12)
  8. Infiziert?
    Log-Analyse und Auswertung - 04.08.2009 (84)
  9. Bin ich Infiziert?
    Plagegeister aller Art und deren Bekämpfung - 16.02.2009 (0)
  10. Was los?Infiziert?
    Mülltonne - 24.08.2008 (0)
  11. PC infiziert !!
    Plagegeister aller Art und deren Bekämpfung - 01.06.2008 (3)
  12. Infiziert?
    Plagegeister aller Art und deren Bekämpfung - 13.03.2008 (21)
  13. infiziert ?
    Log-Analyse und Auswertung - 21.09.2007 (1)
  14. Infiziert?
    Log-Analyse und Auswertung - 09.04.2006 (1)
  15. Infiziert? :)
    Log-Analyse und Auswertung - 23.01.2006 (9)
  16. Infiziert??
    Log-Analyse und Auswertung - 08.10.2005 (3)

Zum Thema PC ist infiziert - Ich habe mit Malwarebytes schon einige Dinge gefunden und möchte die loswerden, da ein Teil davon schon echt lange in der Quarantäne hockt. Log 1: Code: Alles auswählen Aufklappen ATTFilter - PC ist infiziert...
Archiv
Du betrachtest: PC ist infiziert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.