Hallo,

nach einem Download konnte google chrome nicht mehr auf Internet zugreifen.

Ein Systemscan mit Antivir ergab den Fund "js/expack.th".
Der Trojaner wurde in Quarantäne verschoben. Danach funktionierte Chrome wieder.

Nach kurzem einlesen, habe ich noch Malwarbytes runtergeladen und damit noch einen Systemcheck gemacht. Hier ergab sich keine weitere Meldung.

Die Endung des mit ".th" ergab keine Ergebnisse in der google Suche und hat mich hierher geführt.
Reicht es jetzt aus, dass dieser Trojaner in quarantäne liegt?
Muss ich jetzt genauso vorgehen, wie von "Cosinus" in diesem Beitrag

http://www.trojaner-board.de/123575-...e-de-geht.html

beschrieben oder ist aufgrund der neuen Endung ganz neues Vorgehen angesagt?

Wäre toll, wenn mir jemand helfen kann. Mir wurde ein wenig Angst gemacht, dass nun mien Passwörter ausspioniert werden könnten.

Vielen Dank schon jetzt.

Flo

Um eine genauere Analyse zu ermöglichen, befolge bitte diesen Link:

An alle Hilfesuchenden! Was muss ich vor Eröffnung eines Themas beachten?

Hinweis: Poste die erstellten Logfiles hier in deinem Thema - erstelle kein neues!

Falls bereits installierte Antivirensoftware Funde gemeldet hat: Füge unbedingt die entsprechenden Logdateien bei!

Hallo,

hier mal das Logfile. Ich hab von diesen Dingen echt wenig Plan.
Vielen Dank schon jetzt einmal für die Bemühungen.




Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 14. Oktober 2012 11:22

Es wird nach 4348089 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 x64
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MACHINE

Versionsinformationen:
BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 28.06.2011 19:32:32
AVSCAN.DLL : 10.0.5.0 57192 Bytes 28.06.2011 19:32:32
LUKE.DLL : 10.3.0.5 45416 Bytes 28.06.2011 19:32:33
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 28.06.2011 19:32:34
AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 20:57:09
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:59:00
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 02:27:35
VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 02:28:07
VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 01:33:42
VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 21:02:50
VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 14:09:24
VBASE007.VDF : 7.11.45.207 2363904 Bytes 11.10.2012 01:20:50
VBASE008.VDF : 7.11.45.208 2048 Bytes 11.10.2012 01:20:51
VBASE009.VDF : 7.11.45.209 2048 Bytes 11.10.2012 01:20:51
VBASE010.VDF : 7.11.45.210 2048 Bytes 11.10.2012 01:20:51
VBASE011.VDF : 7.11.45.211 2048 Bytes 11.10.2012 01:20:51
VBASE012.VDF : 7.11.45.212 2048 Bytes 11.10.2012 01:20:51
VBASE013.VDF : 7.11.45.213 2048 Bytes 11.10.2012 01:20:51
VBASE014.VDF : 7.11.45.214 2048 Bytes 11.10.2012 01:20:51
VBASE015.VDF : 7.11.45.215 2048 Bytes 11.10.2012 01:20:51
VBASE016.VDF : 7.11.45.216 2048 Bytes 11.10.2012 01:20:51
VBASE017.VDF : 7.11.45.217 2048 Bytes 11.10.2012 01:20:51
VBASE018.VDF : 7.11.45.218 2048 Bytes 11.10.2012 01:20:51
VBASE019.VDF : 7.11.45.219 2048 Bytes 11.10.2012 01:20:51
VBASE020.VDF : 7.11.45.220 2048 Bytes 11.10.2012 01:20:51
VBASE021.VDF : 7.11.45.221 2048 Bytes 11.10.2012 01:20:51
VBASE022.VDF : 7.11.45.222 2048 Bytes 11.10.2012 01:20:51
VBASE023.VDF : 7.11.45.223 2048 Bytes 11.10.2012 01:20:51
VBASE024.VDF : 7.11.45.224 2048 Bytes 11.10.2012 01:20:52
VBASE025.VDF : 7.11.45.225 2048 Bytes 11.10.2012 01:20:52
VBASE026.VDF : 7.11.45.226 2048 Bytes 11.10.2012 01:20:52
VBASE027.VDF : 7.11.45.227 2048 Bytes 11.10.2012 01:20:52
VBASE028.VDF : 7.11.45.228 2048 Bytes 11.10.2012 01:20:52
VBASE029.VDF : 7.11.45.229 2048 Bytes 11.10.2012 01:20:52
VBASE030.VDF : 7.11.45.230 2048 Bytes 11.10.2012 01:20:52
VBASE031.VDF : 7.11.46.16 132096 Bytes 14.10.2012 09:07:26
Engineversion : 8.2.10.184
AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 12:12:38
AESCRIPT.DLL : 8.1.4.60 463227 Bytes 06.10.2012 04:46:14
AESCN.DLL : 8.1.9.2 131444 Bytes 26.09.2012 13:00:39
AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 01:38:52
AERDL.DLL : 8.1.9.15 639348 Bytes 09.09.2011 20:10:26
AEPACK.DLL : 8.3.0.38 811382 Bytes 29.09.2012 01:20:48
AEOFFICE.DLL : 8.1.2.48 201082 Bytes 25.09.2012 09:40:12
AEHEUR.DLL : 8.1.4.118 5423480 Bytes 12.10.2012 01:20:55
AEHELP.DLL : 8.1.25.2 258423 Bytes 12.10.2012 01:20:52
AEGEN.DLL : 8.1.5.38 434548 Bytes 26.09.2012 13:00:39
AEEXP.DLL : 8.2.0.6 115060 Bytes 12.10.2012 01:20:55
AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 12:12:37
AECORE.DLL : 8.1.28.2 201079 Bytes 26.09.2012 13:00:39
AEBB.DLL : 8.1.1.0 53618 Bytes 30.11.2010 17:12:29
AVWINLL.DLL : 10.0.0.0 19304 Bytes 30.11.2010 17:12:39
AVPREF.DLL : 10.0.3.2 44904 Bytes 28.06.2011 19:32:32
AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 18:53:49
AVARKT.DLL : 10.0.26.1 255336 Bytes 28.06.2011 19:32:32
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 28.06.2011 19:32:32
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 30.11.2010 17:12:39
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 28.06.2011 19:32:32
RCTEXT.DLL : 10.0.64.0 98664 Bytes 28.06.2011 19:32:32

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 14. Oktober 2012 11:22

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avnotify.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'VDAU.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'IELowutil.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'FacebookMessenger.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvernoteClipper.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'SHTtray.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'MarketingTools.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISBMgr.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgrSub.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCSW.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOHCImp.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOHPlMgr.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOHDs.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOHDms.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'VzCdbSvc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgr.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'uCamMonitor.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOHDBSvr.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1034' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Users\Stinkibuh\AppData\Local\Mozilla\Firefox\Profiles\gj2h83wo.default\Cache\A\81\99C73d01
[0] Archivtyp: GZ
--> object
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Expack.TH

Beginne mit der Desinfektion:
C:\Users\Stinkibuh\AppData\Local\Mozilla\Firefox\Profiles\gj2h83wo.default\Cache\A\81\99C73d01
[FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Expack.TH
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57960e64.qua' verschoben!


Ende des Suchlaufs: Sonntag, 14. Oktober 2012 13:23
Benötigte Zeit: 1:59:57 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

46058 Verzeichnisse wurden überprüft
746880 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
746879 Dateien ohne Befall
4667 Archive wurden durchsucht
0 Warnungen
1 Hinweise
601731 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Und wo sind die Logdateien, die du erstellen solltest?

Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen