Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
TR/Trash.Gen Befall unter Windows XP

TR/Trash.Gen Befall unter Windows XP


Log-Analyse und Auswertung: TR/Trash.Gen Befall unter Windows XP

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 22.11.2013, 22:11   #1
Hans D.
 
TR/Trash.Gen Befall unter Windows XP - Standard

TR/Trash.Gen Befall unter Windows XP


Hallo,
hatte den besagten Befall. Danach Malewarebytes und Avira Scanner drüberlaufen lassen.

Anbei die logs.

Bitte um Hilfestellung!

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.20.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Besitzer :: MEIER [Administrator]

20.11.2013 16:50:47
mbam-log-2013-11-20 (16-50-47).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 429219
Laufzeit: 2 Stunde(n), 37 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\Software\AppDataLow\SProtector (PUP.Optional.SProtector.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_b7c5b93c (PUP.Optional.SaveByClick.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.SProtect.A) -> Bösartig: (c:\progra~1\saveby~1\sprote~1.dll) Gut: () -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 1
C:\Programme\SaveByClick (PUP.Optional.SaveByClick.A) -> Löschen bei Neustart.

Infizierte Dateien: 5
C:\Programme\SaveByClick\sprotector.dll (PUP.Optional.SProtect.A) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\is357113909\wajam_validate.exe (PUP.Optional.Wajam.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\{9D994385-3C31-4C87-AE6C-7413467A6173}\Addons\savebc1.exe (PUP.Optional.SProtect.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\OCS\ocs_v7d.exe (PUP.Optional.DownloadSponsor.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Programme\SaveByClick\uninstall.exe (PUP.Optional.SaveByClick.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 20. November 2013  21:01


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Microsoft Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : MEIER

Versionsinformationen:
BUILD.DAT      : 14.0.1.719     55392 Bytes  31.10.2013 19:25:00
AVSCAN.EXE     : 14.0.1.645   1030712 Bytes  14.11.2013 12:03:07
AVSCANRC.DLL   : 14.0.1.641     62008 Bytes  14.11.2013 12:03:07
LUKE.DLL       : 14.0.1.641     65080 Bytes  14.11.2013 12:03:26
AVSCPLR.DLL    : 14.0.1.641    124472 Bytes  14.11.2013 12:03:07
AVREG.DLL      : 14.0.1.641    250424 Bytes  14.11.2013 12:03:06
avlode.dll     : 14.0.1.681    517176 Bytes  14.11.2013 12:03:06
avlode.rdf     : 13.0.1.48      27867 Bytes  13.11.2013 18:00:51
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 08:02:54
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 08:08:31
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 17:25:53
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 13:49:09
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 10:01:11
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 11:01:55
VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 12:32:13
VBASE007.VDF   : 7.11.111.18  3598336 Bytes  06.11.2013 12:02:33
VBASE008.VDF   : 7.11.111.19     2048 Bytes  06.11.2013 12:02:33
VBASE009.VDF   : 7.11.111.20     2048 Bytes  06.11.2013 12:02:33
VBASE010.VDF   : 7.11.111.21     2048 Bytes  06.11.2013 12:02:33
VBASE011.VDF   : 7.11.111.22     2048 Bytes  06.11.2013 12:02:33
VBASE012.VDF   : 7.11.111.23     2048 Bytes  06.11.2013 12:02:33
VBASE013.VDF   : 7.11.111.150   168448 Bytes  07.11.2013 22:17:52
VBASE014.VDF   : 7.11.112.47   247808 Bytes  08.11.2013 22:17:53
VBASE015.VDF   : 7.11.112.139   323584 Bytes  11.11.2013 18:02:23
VBASE016.VDF   : 7.11.113.39   221696 Bytes  13.11.2013 12:00:46
VBASE017.VDF   : 7.11.113.149   246272 Bytes  15.11.2013 11:22:09
VBASE018.VDF   : 7.11.113.243   220160 Bytes  17.11.2013 12:04:48
VBASE019.VDF   : 7.11.114.89   262144 Bytes  19.11.2013 12:05:44
VBASE020.VDF   : 7.11.114.157   190976 Bytes  20.11.2013 12:05:45
VBASE021.VDF   : 7.11.114.158     2048 Bytes  20.11.2013 12:05:45
VBASE022.VDF   : 7.11.114.159     2048 Bytes  20.11.2013 12:05:45
VBASE023.VDF   : 7.11.114.160     2048 Bytes  20.11.2013 12:05:45
VBASE024.VDF   : 7.11.114.161     2048 Bytes  20.11.2013 12:05:45
VBASE025.VDF   : 7.11.114.162     2048 Bytes  20.11.2013 12:05:45
VBASE026.VDF   : 7.11.114.163     2048 Bytes  20.11.2013 12:05:45
VBASE027.VDF   : 7.11.114.164     2048 Bytes  20.11.2013 12:05:45
VBASE028.VDF   : 7.11.114.165     2048 Bytes  20.11.2013 12:05:45
VBASE029.VDF   : 7.11.114.166     2048 Bytes  20.11.2013 12:05:45
VBASE030.VDF   : 7.11.114.167     2048 Bytes  20.11.2013 12:05:45
VBASE031.VDF   : 7.11.114.196    90624 Bytes  20.11.2013 12:05:45
Engineversion  : 8.2.12.144
AEVDF.DLL      : 8.1.3.4       102774 Bytes  16.06.2013 06:50:16
AESCRIPT.DLL   : 8.1.4.168     520574 Bytes  14.11.2013 18:00:57
AESCN.DLL      : 8.1.10.4      131446 Bytes  27.03.2013 06:03:18
AESBX.DLL      : 8.2.16.26    1245560 Bytes  23.08.2013 13:57:04
AERDL.DLL      : 8.2.0.128     688504 Bytes  16.06.2013 06:50:16
AEPACK.DLL     : 8.3.3.4       758136 Bytes  16.10.2013 17:02:00
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  09.08.2013 05:04:05
AEHEUR.DLL     : 8.1.4.758    6275450 Bytes  14.11.2013 18:00:56
AEHELP.DLL     : 8.1.27.8      266617 Bytes  08.11.2013 22:17:55
AEGEN.DLL      : 8.1.7.20      446839 Bytes  13.11.2013 18:00:51
AEEXP.DLL      : 8.4.1.100     369016 Bytes  02.11.2013 15:03:20
AEEMU.DLL      : 8.1.3.2       393587 Bytes  11.07.2012 05:03:59
AECORE.DLL     : 8.1.32.2      201081 Bytes  08.11.2013 22:17:54
AEBB.DLL       : 8.1.1.4        53619 Bytes  06.11.2012 09:16:45
AVWINLL.DLL    : 14.0.1.641     23608 Bytes  14.11.2013 12:02:46
AVPREF.DLL     : 14.0.1.641     48696 Bytes  14.11.2013 12:03:06
AVREP.DLL      : 14.0.1.641    175672 Bytes  14.11.2013 12:03:07
AVARKT.DLL     : 14.0.1.641    257080 Bytes  14.11.2013 12:03:01
AVEVTLOG.DLL   : 14.0.1.641    165944 Bytes  14.11.2013 12:03:04
SQLITE3.DLL    : 3.7.0.1       394824 Bytes  09.08.2013 05:06:50
AVSMTP.DLL     : 14.0.1.641     60472 Bytes  14.11.2013 12:03:08
NETNT.DLL      : 14.0.1.641     13368 Bytes  14.11.2013 12:03:26
RCIMAGE.DLL    : 14.0.1.641   4786744 Bytes  14.11.2013 12:02:46
RCTEXT.DLL     : 14.0.1.641     67128 Bytes  14.11.2013 12:02:46

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 20. November 2013  21:01

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'DllHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'BROWSER.EXE' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'Notifier.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'PROFIL~1.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'sc_watch.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'kernel.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'MZCCntrl.exe' - '6' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '185' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'DkService.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'MyTomTomSA.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasyLogin.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToADiMon.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '4822' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Avenger\sprotector.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
C:\Dokumente und Einstellungen\Besitzer\Desktop\Sicherung\WINDOWS\SoftwareDistribution\Download\S-1-5-18\625bb891c8b0844ec9592048341ef3fd\BIT2.tmp
    [0] Archivtyp: CAB (Microsoft)
    --> _sfx_0004._p
        [WARNUNG]   Die Datei konnte nicht geschrieben werden!

Beginne mit der Desinfektion:
C:\Avenger\sprotector.dll
  [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5734062b.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 21. November 2013  07:02
Benötigte Zeit:  2:29:22 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  19336 Verzeichnisse wurden überprüft
 611841 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 611840 Dateien ohne Befall
  16335 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 903260 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

 

Themen zu TR/Trash.Gen Befall unter Windows XP
.dll, administrator, appdatalow, avira, browser.exe, dllhost.exe, explorer.exe, hdd0(c:, hdd0(c:), iexplore.exe, install.exe, lsass.exe, löschen, malwarebytes, programme, pup.optional.downloadsponsor.a, pup.optional.savebyclick.a, pup.optional.sprotect.a, pup.optional.sprotector.a, pup.optional.wajam.a, services.exe, software, svchost.exe, temp, tr/trash.gen, wajam, windows, windows xp, winlogon.exe


« Trojaner/ Virenbefall | Internetabbrüche wahrscheinlich durch Virus »


Ähnliche Themen: TR/Trash.Gen Befall unter Windows XP


  1. Ständiger Befall von unerwünschten Programmen und Treiberprobleme unter Windows 7
    Plagegeister aller Art und deren Bekämpfung - 21.11.2015 (42)
  2. Begrenzte Internetverbindung unter Windows 10; keinerlei Probleme unter Ubuntu
    Netzwerk und Hardware - 05.09.2015 (13)
  3. Windows XP TR/Trash.Gen und PUP.Optiona.ConduitTB.Gen
    Log-Analyse und Auswertung - 17.06.2015 (13)
  4. Positiver Befall mit 4 Trojanern unter Windows7 #1
    Log-Analyse und Auswertung - 22.05.2015 (20)
  5. Unter Win 7 HomePremium mehrfacher Trojaner-Befall
    Plagegeister aller Art und deren Bekämpfung - 09.07.2014 (19)
  6. Provider sperrt Internetzugang nach Spamversand (Befall unter Win7 Home Prem x64?)
    Plagegeister aller Art und deren Bekämpfung - 04.07.2014 (15)
  7. Windows XP: Malware Infektion TR.TRASH.gen
    Log-Analyse und Auswertung - 21.01.2014 (11)
  8. TR/Trash.Gen eingefangen unter Windows XP/SP3
    Log-Analyse und Auswertung - 06.11.2013 (16)
  9. win32downloader.gen Befall unter Windows Vista Home Premium
    Log-Analyse und Auswertung - 26.09.2013 (15)
  10. Nach Befall von Live Security Platinum unter Vista
    Log-Analyse und Auswertung - 26.07.2012 (1)
  11. Laptop-Befall mit TR/Trash.Gen, TR/PSW.Banker.O.25, TR/Agent.AOGG und EXP/JAVA.Ternub.Gen
    Plagegeister aller Art und deren Bekämpfung - 02.04.2012 (8)
  12. Erster Befall unter 7 32bit, multiple Probleme
    Log-Analyse und Auswertung - 04.01.2012 (18)
  13. Unter Befall gesicherte Dateien gefahrlos neu aufspielen möglich?
    Plagegeister aller Art und deren Bekämpfung - 01.12.2011 (4)
  14. Befall mit 'TR/Trash.Gen' [trojan]
    Log-Analyse und Auswertung - 12.05.2010 (32)
  15. Diverser Befall durch Adware/Trojaner (?) Unter anderem 'TR/Spy.ZBot.aghs'
    Plagegeister aller Art und deren Bekämpfung - 20.03.2010 (1)
  16. Win32.Swisyn.by und TR/Trash.Gen-Befall - bin ich wieder sicher?
    Log-Analyse und Auswertung - 15.03.2010 (14)
  17. Bitte um Hilfe: Trojaner Dropper-Befall unter WinXP
    Plagegeister aller Art und deren Bekämpfung - 14.03.2006 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Trash.Gen Befall unter Windows XP - Hallo, hatte den besagten Befall. Danach Malewarebytes und Avira Scanner drüberlaufen lassen. Anbei die logs. Bitte um Hilfestellung! Code: Alles auswählen Aufklappen ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.11.20.09 - TR/Trash.Gen Befall unter Windows XP...
Archiv
Du betrachtest: TR/Trash.Gen Befall unter Windows XP auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19