|
Plagegeister aller Art und deren Bekämpfung: PC ist infiziertWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
02.07.2012, 05:06 | #1 |
| PC ist infiziert Ich habe mit Malwarebytes schon einige Dinge gefunden und möchte die loswerden, da ein Teil davon schon echt lange in der Quarantäne hockt. Log 1: Code:
ATTFilter Malwarebytes Anti-Malware 1.60.0.1800 www.malwarebytes.org Datenbank Version: v2012.01.13.02 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 *** :: ***-PC [Administrator] 13.01.2012 11:50:41 mbam-log-2012-01-13 (11-50-41).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 589560 Laufzeit: 2 Stunde(n), 34 Minute(n), 40 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Program Files (x86)\eDgMt2\Config.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.07.01.08 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 *** :: ***-PC [Administrator] 02.07.2012 02:18:56 mbam-log-2012-07-02 (02-18-56).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 615350 Laufzeit: 2 Stunde(n), 39 Minute(n), 18 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\***\Downloads\SoftonicDownloader_fuer_diamond-caves-3.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.02.03.11 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 *** :: ***-PC [Administrator] 04.02.2012 03:21:07 mbam-log-2012-02-04 (03-21-07).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 553323 Laufzeit: 2 Stunde(n), 26 Minute(n), 54 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Program Files (x86)\eDgMt2\Config.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6734 Windows 6.1.7601 Service Pack 1 Internet Explorer 9.0.8112.16421 31.05.2011 21:57:00 mbam-log-2011-05-31 (21-57-00).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 354671 Laufzeit: 1 Stunde(n), 12 Minute(n), 2 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\Software\Schmidt-Pro (Trojan.Agent) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\program files (x86)\alcohol soft\alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Quarantined and deleted successfully. Geändert von Chaffee (02.07.2012 um 05:15 Uhr) |
02.07.2012, 16:10 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC ist infiziertZitat:
Code:
ATTFilter C:\Users\***\Downloads\SoftonicDownloader_fuer_diamond-caves-3.exe Finger weg von Softonic!! Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen
__________________ |
02.07.2012, 17:46 | #3 |
| PC ist infiziert Ok, ich werde mich in Zukunft davon fernhalten.
__________________ |
03.07.2012, 11:30 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC ist infiziert Führ bitte auch ESET aus, danach sehen wir weiter. Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden. ESET Online Scanner Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
Code:
ATTFilter "%PROGRAMFILES%\Eset\Eset Online Scanner\log.txt" Code:
ATTFilter "%PROGRAMFILES(X86)%\Eset\Eset Online Scanner\log.txt"
__________________ Logfiles bitte immer in CODE-Tags posten |
07.07.2012, 07:15 | #5 |
| PC ist infiziert Da wurden ja noch andere gefunden. Hier der Log: Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=9c81d48e67d24e43b2f6051857762f93 # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2012-07-07 03:32:52 # local_time=2012-07-07 05:32:52 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1280 16777215 100 0 21714359 21714359 0 0 # compatibility_mode=5893 16776573 100 94 67923 93246887 0 0 # compatibility_mode=8192 67108863 100 0 334 334 0 0 # scanned=421596 # found=11 # cleaned=11 # scan_time=14935 C:\Program Files (x86)\Cheat Engine 6.1\cheatengine-i386.exe a variant of Win32/HackTool.CheatEngine.AB application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C C:\Users\***\AppData\Local\Temp\0890321d-6c6a-4c6d-8922-1a7eb37ae08b\LinkuryInstaller.msi Win32/Toolbar.Linkury application (deleted - quarantined) 00000000000000000000000000000000 C C:\Users\***\AppData\Local\Temp\WZSE0.TMP\setup.exe a variant of Win32/Adware.ToolPlugin.A application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C D:\***-PC\Backup Set 2011-03-07 081815\Backup Files 2011-03-13 192132\Backup files 1.zip a variant of Win32/SoftonicDownloader.A application (deleted - quarantined) 00000000000000000000000000000000 C D:\***-PC\Backup Set 2011-03-07 081815\Backup Files 2011-03-20 190002\Backup files 1.zip multiple threats (deleted - quarantined) 00000000000000000000000000000000 C D:\***-PC\Backup Set 2011-03-07 081815\Backup Files 2011-03-27 190001\Backup files 1.zip Win32/OpenCandy application (deleted - quarantined) 00000000000000000000000000000000 C D:\***-PC\Backup Set 2011-03-07 081815\Backup Files 2011-05-02 004439\Backup files 1.zip Win32/OpenCandy application (deleted - quarantined) 00000000000000000000000000000000 C D:\***-PC\Backup Set 2011-06-12 190003\Backup Files 2011-06-12 190003\Backup files 4.zip multiple threats (deleted - quarantined) 00000000000000000000000000000000 C D:\***-PC\Backup Set 2011-06-12 190003\Backup Files 2011-06-12 190003\Backup files 5.zip Win32/OpenCandy application (deleted - quarantined) 00000000000000000000000000000000 C D:\***-PC\Backup Set 2011-06-28 184808\Backup Files 2011-06-28 184808\Backup files 2.zip multiple threats (deleted - quarantined) 00000000000000000000000000000000 C D:\***-PC\Backup Set 2011-06-28 184808\Backup Files 2011-06-28 184808\Backup files 3.zip Win32/OpenCandy application (deleted - quarantined) 00000000000000000000000000000000 C ESETSmartInstaller@High as downloader log: all ok esets_scanner_update returned -1 esets_gle=53251 # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=9c81d48e67d24e43b2f6051857762f93 # end=finished # remove_checked=false # archives_checked=false # unwanted_checked=true # unsafe_checked=true # antistealth_checked=true # utc_time=2012-07-07 06:01:35 # local_time=2012-07-07 08:01:35 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1280 16777215 100 0 21730245 21730245 0 0 # compatibility_mode=5893 16776573 100 94 1868 93262773 0 0 # compatibility_mode=8192 67108863 100 0 16220 16220 0 0 # scanned=421421 # found=0 # cleaned=0 # scan_time=7993 |
09.07.2012, 09:47 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC ist infiziert Was hast du hier dran eigentlich nicht verstanden: Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden. Ich weiß, dass es etwas verwirrend ist, bei Malwarebytes soll alles in die Quarantäne, alles ESET Funde aber erstmal so lassen Das ist wichtig, dass du alles komplett und sorgfältig liest und auch so umsetzt!
__________________ --> PC ist infiziert |
Themen zu PC ist infiziert |
administrator, anti-malware, autostart, bösartige, code, dateien, dateisystem, dinge, downloads, erfolgreich, explorer, files, gelöscht, gen, heuristiks/extra, heuristiks/shuriken, infiziert, lange, langs, loswerden, malware.packer.genx, malwarebyte, malwarebytes, minute, pup.toolbardownloader, quarantäne, registrierung, service, software, speicher, trojan.agent, version |