| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Matsnu.EB.133 Trojanermeldung in C:\Users\App... bin verzweifelt !Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.04.2013, 22:23
| #1 |
| |  TR/Matsnu.EB.133 Trojanermeldung in C:\Users\App... bin verzweifelt ! Hallo Liebe Helfer, vorgestern ist mir etwas echt blödes passiert. Hab einen Email-(Zip) Anhang geöffnet, mit der Aufforderung eine Mahnung zu begleichen. Ich weiß solche Emails sollten sofort in den Löschordner, aber nachher ist man immer schlauer. Auf meinem Rechner läuft das Antivir Programm, welches mir dann am nächsten Tag den Trojaner angezeigt und automatisch in Quarantäne geschoben hat. In der Beschreibung steht TR/Matsnu.EB.133. Später hat mein Laptop von alleine einen Neustart durchgeführt. Außerdem konnte man sofort nach Öffnen des Anhangs die Programme Mozilla Firefox und den Windows Explorer nicht bedienen. Kann mir bitte jemand helfen? Viele Grüße, Sophia133 Avira Free Antivirus Erstellungsdatum der Reportdatei: Freitag, 5. April 2013 17:34 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : ASUS1 Versionsinformationen: BUILD.DAT : 13.0.0.3499 49286 Bytes 19.03.2013 16:29:00 AVSCAN.EXE : 13.6.0.986 639712 Bytes 31.03.2013 21:57:42 AVSCANRC.DLL : 13.4.0.360 64800 Bytes 25.03.2013 06:55:19 LUKE.DLL : 13.6.0.902 67808 Bytes 31.03.2013 21:57:49 AVSCPLR.DLL : 13.6.0.986 94944 Bytes 25.03.2013 06:56:11 AVREG.DLL : 13.6.0.940 250592 Bytes 25.03.2013 06:56:11 avlode.dll : 13.6.2.940 434912 Bytes 31.03.2013 21:57:41 avlode.rdf : 13.0.0.46 15591 Bytes 31.03.2013 21:57:52 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:18:10 VBASE001.VDF : 7.11.70.1 2048 Bytes 04.04.2013 11:18:11 VBASE002.VDF : 7.11.70.2 2048 Bytes 04.04.2013 11:18:11 VBASE003.VDF : 7.11.70.3 2048 Bytes 04.04.2013 11:18:11 VBASE004.VDF : 7.11.70.4 2048 Bytes 04.04.2013 11:18:11 VBASE005.VDF : 7.11.70.5 2048 Bytes 04.04.2013 11:18:11 VBASE006.VDF : 7.11.70.6 2048 Bytes 04.04.2013 11:18:11 VBASE007.VDF : 7.11.70.7 2048 Bytes 04.04.2013 11:18:11 VBASE008.VDF : 7.11.70.8 2048 Bytes 04.04.2013 11:18:11 VBASE009.VDF : 7.11.70.9 2048 Bytes 04.04.2013 11:18:11 VBASE010.VDF : 7.11.70.10 2048 Bytes 04.04.2013 11:18:11 VBASE011.VDF : 7.11.70.11 2048 Bytes 04.04.2013 11:18:11 VBASE012.VDF : 7.11.70.12 2048 Bytes 04.04.2013 11:18:12 VBASE013.VDF : 7.11.70.13 2048 Bytes 04.04.2013 11:18:12 VBASE014.VDF : 7.11.70.14 2048 Bytes 04.04.2013 11:18:12 VBASE015.VDF : 7.11.70.15 2048 Bytes 04.04.2013 11:18:12 VBASE016.VDF : 7.11.70.16 2048 Bytes 04.04.2013 11:18:12 VBASE017.VDF : 7.11.70.17 2048 Bytes 04.04.2013 11:18:12 VBASE018.VDF : 7.11.70.18 2048 Bytes 04.04.2013 11:18:12 VBASE019.VDF : 7.11.70.19 2048 Bytes 04.04.2013 11:18:12 VBASE020.VDF : 7.11.70.20 2048 Bytes 04.04.2013 11:18:12 VBASE021.VDF : 7.11.70.21 2048 Bytes 04.04.2013 11:18:12 VBASE022.VDF : 7.11.70.22 2048 Bytes 04.04.2013 11:18:12 VBASE023.VDF : 7.11.70.23 2048 Bytes 04.04.2013 11:18:12 VBASE024.VDF : 7.11.70.24 2048 Bytes 04.04.2013 11:18:12 VBASE025.VDF : 7.11.70.25 2048 Bytes 04.04.2013 11:18:12 VBASE026.VDF : 7.11.70.26 2048 Bytes 04.04.2013 11:18:12 VBASE027.VDF : 7.11.70.27 2048 Bytes 04.04.2013 11:18:12 VBASE028.VDF : 7.11.70.28 2048 Bytes 04.04.2013 11:18:12 VBASE029.VDF : 7.11.70.29 2048 Bytes 04.04.2013 11:18:13 VBASE030.VDF : 7.11.70.30 2048 Bytes 04.04.2013 11:18:13 VBASE031.VDF : 7.11.70.80 58880 Bytes 04.04.2013 17:58:58 Engineversion : 8.2.12.24 AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 15:12:48 AESCRIPT.DLL : 8.1.4.104 475517 Bytes 04.04.2013 17:59:00 AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 17:08:19 AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 09:33:32 AERDL.DLL : 8.2.0.88 643444 Bytes 11.01.2013 11:11:09 AEPACK.DLL : 8.3.2.6 827767 Bytes 31.03.2013 21:57:39 AEOFFICE.DLL : 8.1.2.56 205180 Bytes 10.03.2013 17:56:10 AEHEUR.DLL : 8.1.4.278 5828985 Bytes 04.04.2013 17:59:00 AEHELP.DLL : 8.1.25.2 258423 Bytes 12.10.2012 07:46:30 AEGEN.DLL : 8.1.7.2 442741 Bytes 26.03.2013 17:08:19 AEEXP.DLL : 8.4.0.16 192886 Bytes 04.04.2013 17:59:00 AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 15:12:46 AECORE.DLL : 8.1.31.2 201080 Bytes 19.02.2013 17:21:12 AEBB.DLL : 8.1.1.4 53619 Bytes 07.11.2012 14:40:37 AVWINLL.DLL : 13.6.0.480 26480 Bytes 25.03.2013 06:54:52 AVPREF.DLL : 13.6.0.480 51056 Bytes 25.03.2013 06:55:18 AVREP.DLL : 13.6.0.480 178544 Bytes 25.03.2013 06:56:11 AVARKT.DLL : 13.6.0.902 260832 Bytes 31.03.2013 21:57:40 AVEVTLOG.DLL : 13.6.0.902 167648 Bytes 31.03.2013 21:57:40 SQLITE3.DLL : 3.7.0.1 397704 Bytes 25.03.2013 06:55:52 AVSMTP.DLL : 13.6.0.480 62832 Bytes 25.03.2013 06:55:20 NETNT.DLL : 13.6.0.480 16240 Bytes 25.03.2013 06:55:44 RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 25.03.2013 06:54:53 RCTEXT.DLL : 13.6.0.976 69344 Bytes 31.03.2013 21:57:36 Konfiguration für den aktuellen Suchlauf: Job Name..............................: AVGuardAsyncScan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_515eee10\guard_slideup.avp Protokollierung.......................: standard Primäre Aktion........................: reparieren Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Beginn des Suchlaufs: Freitag, 5. April 2013 17:34 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '105' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '152' Modul(e) wurden durchsucht Durchsuche Prozess 'AUDIODG.EXE' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'FBAgent.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'GFNEXSrv.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'BBSvc.EXE' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.EXE' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlservr.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlwriter.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'wsnm.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'vmware-usbarbitrator64.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '170' Modul(e) wurden durchsucht Durchsuche Prozess 'wcourier.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'sensorsrv.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'ALU.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'aspg.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'ControlDeckStartUp.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'ACMON.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'BatteryLife.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'ACEngSvr.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'AmIcoSinglun64.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'HControl.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'Atouch64.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'lixu.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'VDeck.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'HControlUser.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'iexplore.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'vmware-view-usbd.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '100' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'SSScheduler.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKOSD.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'KBFiltr.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'WDC.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'ADSMTray.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'ADSMSrv.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'AsScrPro.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'CLMLSvc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '118' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Users\***\AppData\Roaming\Qonzrle\nmpxtryeey.exe' Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1609> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1609> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\1609> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\1609> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1609> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\1609> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1609> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1609> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1609> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\1609> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\2500> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\2500> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2876325346-3651732952-3468759036-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2876325346-3651732952-3468759036-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1\2500> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\2500> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2\2500> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2876325346-3651732952-3468759036-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wwuryeey> wurde erfolgreich entfernt. C:\Users\***\AppData\Roaming\Qonzrle\nmpxtryeey.exe [FUND] Ist das Trojanische Pferd TR/Matsnu.EB.133 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '59887a46.qua' verschoben! [HINWEIS] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-2876325346-3651732952-3468759036-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wwuryeey> wurde erfolgreich repariert. Ende des Suchlaufs: Freitag, 5. April 2013 17:34 Benötigte Zeit: 00:45 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 1594 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 1593 Dateien ohne Befall 4 Archive wurden durchsucht 0 Warnungen 1 Hinweise |
| Themen zu TR/Matsnu.EB.133 Trojanermeldung in C:\Users\App... bin verzweifelt ! |
| anhang, aufforderung, automatisch, mozilla, programm, programme, quarantäne, rechner, taskhost.exe, tr/matsnu.eb.133, tr/matsnu.eb.133., trojaner, verschlüsselungs trojaner, verzweifelt, win32/kryptik.aygs, win32/spy.zbot.aao, windows explorer |
Baum-Darstellung