|
Plagegeister aller Art und deren Bekämpfung: wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.11.2012, 22:20 | #1 |
| wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen Am 14. ist mir beim Surfen aufgefallen dass sich ein Werbebanner oder ähnliches kurz geöffnet und dan geschlossen hat. Danach wollte die Datei C:\Dokumente und Einstellungen\***\Lokale Einstellungen\temp\wgsdgsdgdsgsd.exe Zugang zum Internet. Habe diese sofort gelöscht, ein scan mit Mcaffee ergab keine weiteren Funde. Malware Antibites fand den Trojan.Zbot.SXGen im Verzeichnis: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\130f42bf-66f690e7 (Trojan.Zbot.SXGen) -> Erfolgreich gelöscht und in Quarantäne gestellt. Habe jetzt gemäß Anleitung die Scans defogger, OTL und GMER durchgeführt, könnt Ihr bitte die Logs checken ? |
16.11.2012, 22:42 | #2 |
| wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen Hier die Logs..
__________________ |
19.11.2012, 16:17 | #3 |
/// Helfer-Team | wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen__________________
__________________ |
19.11.2012, 19:25 | #4 |
| wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen Malwarebytes Anti-Malware 1.65.1.1000 Malwarebytes : Free Anti-Malware download Datenbank Version: v2012.11.15.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 *** :: NTBTOSHIBA [Administrator] 15.11.2012 18:06:00 mbam-log-2012-11-15 (18-06-00).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 483948 Laufzeit: 3 Stunde(n), 59 Minute(n), 37 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\130f42bf-66f690e7 (Trojan.Zbot.SXGen) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Ich hatte noch am 27.08.12 im McAffee folgende 2 Trojaner-Funde: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\47\1b76406f-2668b291 Dowlnoader BCS -> Quarantäne C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54\df2a8b6-4b038d54 Generic.dx!bfld -> Quarantäne Keine Ahnung wie ich das Mcaffee Log als TXTFile rauskopieren kann. Der Malware Antibyte hatte danach nicht mehr gefunden. Daraufhin habe ich die alten Java-Verrsionen deinstalliert und auf die neuste upgedated. Sorry nochmal für die fehlenden Logs, Danke, Grüße |
19.11.2012, 21:24 | #5 |
/// Helfer-Team | wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen Downloade Dir bitte AdwCleaner auf deinen Desktop.
danach Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
19.11.2012, 22:15 | #6 |
| wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen # AdwCleaner v2.008 - Datei am 19/11/2012 um 22:05:08 erstellt # Aktualisiert am 17/11/2012 von Xplode # Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits) # Benutzer : *** - NTBTOSHIBA # Bootmodus : Normal # Ausgeführt unter : E:\Software\Downloads\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Ordner Gelöscht : C:\Programme\Babylon ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_launcher Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_printmanager Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.tbtoolband Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.useroptions Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\toolband.useroptions.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Die Registrierungsdatenbank ist sauber. ************************* AdwCleaner[S1].txt - [1979 octets] - [19/11/2012 22:05:08] ########## EOF - C:\AdwCleaner[S1].txt - [2039 octets] ########## |
20.11.2012, 05:06 | #7 |
/// Helfer-Team | wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen Schaue bitte in der Anleitung (http://www.trojaner-board.de/103809-...i-malware.html) nach, wo du die Logfiles finden kannst. Poste das Logfile bitte. |
20.11.2012, 08:21 | #8 |
| wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen Emsisoft Anti-Malware - Version 7.0 Letztes Update: 19.11.2012 22:34:12 Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\, E:\, F:\, G:\, H:\ Riskware-Erkennung: Aus Archiv Scan: An ADS Scan: An Dateitypen-Filter: Aus Erweitertes Caching: An Direkter Festplattenzugriff: Aus Scan Beginn: 19.11.2012 22:49:26 C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\64b279a-30b0e51b -> bagdfssdb.class gefunden: Exploit.Java.CVE.Y (B) C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\64b279a-30b0e51b -> bagdfssda.class gefunden: Exploit.Java.CVE.Y (B) E:\Software\BearInstGR.exe -> wise0137 gefunden: Dropped:Adware.Savenow.AI (B) E:\Software\BearInstGR.exe -> (Embedded EXE r) -> wise0137 gefunden: Dropped:Adware.Savenow.AI (B) Gescannt 505721 Gefunden 4 Scan Ende: 20.11.2012 04:49:37 Scan Zeit: 6:00:11 Sorry, der Scan sah aus als wäre er gleich fertig, hat aber dann doch 6h gedauert weshalb ich nicht mehr posten konnte.... Habe die Files in die Quarantäne schieben lassen wie in der Anleitung... Gruß Emsisoft Anti-Malware - Version 7.0 Letztes Update: 19.11.2012 22:34:12 Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\, E:\, F:\, G:\, H:\ Riskware-Erkennung: Aus Archiv Scan: An ADS Scan: An Dateitypen-Filter: Aus Erweitertes Caching: An Direkter Festplattenzugriff: Aus Scan Beginn: 19.11.2012 22:49:26 C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\64b279a-30b0e51b -> bagdfssdb.class gefunden: Exploit.Java.CVE.Y (B) C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\64b279a-30b0e51b -> bagdfssda.class gefunden: Exploit.Java.CVE.Y (B) E:\Software\BearInstGR.exe -> wise0137 gefunden: Dropped:Adware.Savenow.AI (B) E:\Software\BearInstGR.exe -> (Embedded EXE r) -> wise0137 gefunden: Dropped:Adware.Savenow.AI (B) Gescannt 505721 Gefunden 4 Scan Ende: 20.11.2012 04:49:37 Scan Zeit: 6:00:11 E:\Software\BearInstGR.exe -> wise0137 Quarantäne Dropped:Adware.Savenow.AI (B) C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\26\64b279a-30b0e51b -> bagdfssdb.class Quarantäne Exploit.Java.CVE.Y (B) Quarantäne 2 |
21.11.2012, 02:56 | #9 |
/// Helfer-Team | wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen Sehr gut! Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
21.11.2012, 18:02 | #10 |
| wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen Hallo t'john, ist das nicht gefährlich ohne Firewall und Virenscanner ? Muss ich da die ganze Zeit Verbindung zum Internet haben ? Vielen Dank, Grüße |
22.11.2012, 06:15 | #11 |
/// Helfer-Team | wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen Nein, spielt keine Rolle. Hattest du vorher auch an und dein PC ist infiziert, oder? |
23.11.2012, 08:22 | #12 |
| wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=1d1aa6e8dc8e1d41ad19f0c3df861983 # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-11-23 01:02:16 # local_time=2012-11-23 02:02:16 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=512 16777215 100 0 92882727 92882727 0 0 # compatibility_mode=5121 16777189 100 75 7599934 7894277 0 0 # compatibility_mode=8192 67108863 100 0 4204 4204 0 0 # scanned=200874 # found=4 # cleaned=4 # scan_time=23408 C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\2\c05d142-5bdc606a a variant of Java/Exploit.CVE-2012-4681.AQ trojan (deleted - quarantined) 00000000000000000000000000000000 C E:\Software\Downloads\7ZipSetup.exe a variant of Win32/Somoto.A application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C E:\System Volume Information\_restore{BDAC9C0C-85A0-4056-BA31-ADB520669AF4}\RP285\A0066849.exe multiple threats (cleaned by deleting - quarantined) 00000000000000000000000000000000 C E:\System Volume Information\_restore{BDAC9C0C-85A0-4056-BA31-ADB520669AF4}\RP286\A0067021.exe a variant of Win32/Somoto.A application (cleaned by deleting - quarantined) 00000000000000000000000000000000 C Scant der Scanner auch eine NAS ? Habe diese angeschaltet aber keine Ahnung ob der ESET das gescannt hat (Laufwerke A und B)... Danke, Grüße |
23.11.2012, 20:41 | #13 |
/// Helfer-Team | wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen Ob er A und B scannt bezweifle ich. Laufwerke ab C wurde er aber wohl scannen. Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
23.11.2012, 22:08 | #14 |
| wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen Java hatte ich kurz vor meinem ersten Post hier aktualisiert. Habe jetzt die Installation nochmals ausgeführt (zur Sicherheit). PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Firefox 17.0 ist aktuell Flash (11,5,502,110) ist aktuell. Java (1,7,0,9) ist aktuell. Adobe Reader 10,1,4,38 ist veraltet! Aktualisieren Sie bitte auf die neueste Version: 11.0 --------------------------------------------------------------------------------------------------------------------------------- Java im Firefox deaktiviert: PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Firefox 17.0 ist aktuell Flash (11,5,502,110) ist aktuell. Java ist Installiert aber nicht aktiviert. Adobe Reader 10,1,4,38 ist veraltet! Aktualisieren Sie bitte auf die neueste Version: 11.0 Habe auch versucht den Adobe zu aktualisieren, hat aber nicht funktioniert..... Geändert von Karmich (23.11.2012 um 22:18 Uhr) |
24.11.2012, 06:15 | #15 | |
/// Helfer-Team | wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGenZitat:
Sehr gut! damit bist Du sauber und entlassen! adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html http://www.trojaner-board.de/109844-...ren-seite.html PC wird immer langsamer - was tun? |
Themen zu wgsdgsdgdsgsd.exe - Trojaner und Trojan.Zbot.SXGen |
anleitung, cache, checken, datei, dokumente, durchgeführt, einstellungen, erfolgreich, gelöscht, geschlossen, interne, java, lokale, quarantäne, sofort, surfe, surfen, temp, trojan.zbot.sxgen, trojaner, verzeichnis, wgsdgsdgdsgsd.exe, zugang, ähnliches |