| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Avast findet auf USB Stick jwgkvsq.vmx (Win32:Dropper-MCQ[Drp]) und ARBEIT.vbs (VBS:Solow-L[WRM])Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
02.04.2014, 17:19
| #1 |
| | ![Avast findet auf USB Stick jwgkvsq.vmx (Win32:Dropper-MCQ[Drp]) und ARBEIT.vbs (VBS:Solow-L[WRM]) - Standard](images/icons/icon1.gif){kind=icon} Avast findet auf USB Stick jwgkvsq.vmx (Win32:Dropper-MCQ[Drp]) und ARBEIT.vbs (VBS:Solow-L[WRM]) Hallo, lange ist es her, aber als es gerade schnell gehen musste, habe ich einmal nicht aufgepasst und den USB Stick eines Bekannten nicht per Sandboxie geöffnet und nicht vorher gescannt. Als ich mich bereits durch das Datenchaos gewühlte hatte und das ein oder andere Textdokument und Bild, sowie Video geöffnet hatte, bemerkte ich meinen Fehler und scannte den Stick, sowohl mit avast als auch mit MBAM. Letzteres fand im Ordner F:\Recycler\S[...]\ jwgkvsq.vmx einen Worm.Conficker. Avast fand einen Win32  ropper-MCQ[Drp]. Ein Upload der Datei auf Virustotal (natürlich per Sandboxie), lieferte folgendes Ergebnis:h**ps://www.virustotal.com/de/file/777d4774e6d04fbcc1e7e781a9c32dd0b14c5313e97669c6a00f6273a6bf37bc/analysis/1396452707/ Auch fand Avast im Stammverzeichnis eine Datei ARBEIT.vbs, die ein VBS:Solow-L[Wrm] sein soll, mbam fand diese nicht. Auch diese wollte ich bei virustotal hochladen, aber war diese nicht mehr da (ich kann nicht sagen, ob sie vorher da war). Weder Avast oder MBAM haben meines Wissens eine Aktion ausgeführt, wobei ich mir bei Avast nicht hunderprozentig sicher bin. Ich habe gerade nochmal geguckt und die Transferzeit von ARBEIT.vbs war um 17:23, jwgkvsq.vmx wurde von mir erst um 17:36 in den Viren Container verschoben. Ein erste vollständige Überprüfung mit avast und mbam läuft gerade. Auch habe ich die Automatische Wiedergabe komplett deaktiviert, da auch die autorun.inf "infiziert" war, bzw. folgenden Inhalt enthielt: Code:
ATTFilter [autorun] shellexecute=wscript.exe ARBEIT.vbs
Die Frage ist nun, wie ich Autorun deaktiviere, damit soetwas in Zukunft nicht mehr passiert. Und selbstverständlich interessiert es mich brennend, ob die beiden Viren des Sticks meinen PC infiziert haben, oder ich nach anfänglicher Unvorsichtigkeit, mit entsprechenden Maßnahmen(Scan mit avast und mbam, danach betrachten des Sticks und Upload zu virustotal nur noch mit sandboxie) eine Infektion noch habe verhindern können, der Stick ist mir relativ egal, die Person ist ggü. Viren eh unbelehrbar und von ihrem Pc möchte ich mich nicht mal mit einem Fake Account irgendwo einloggen... mfg, Manuel P.S. Hier noch das Logfile von Mbam: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.03.26.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 11.0.9600.16521 M4l3X :: M4L3X-PC [Administrator] 02.04.2014 17:23:29 mbam-log-2014-04-02 (17-23-29).txt Art des Suchlaufs: Benutzerdefinierter Suchlauf (F:\|) Aktivierte Suchlaufeinstellungen: Dateisystem | HeuristiKs/Shuriken | PUP | PUM | P2P Deaktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Heuristiks/Extra Durchsuchte Objekte: 397 Laufzeit: 24 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 F:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx (Worm.Conficker) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
| Themen zu Avast findet auf USB Stick jwgkvsq.vmx (Win32:Dropper-MCQ[Drp]) und ARBEIT.vbs (VBS:Solow-L[WRM]) |
| administrator, autorun.inf, autostart, avast, bild, datei, dateien, ergebnis, explorer, fake, fehler, folge, frage, gelöscht, infiziert, logfile, malwarebytes, ordner, pc infiziert, stick, usb, usb stick, viren, virus, virustotal, win32, wscript.exe |
![Avast findet auf USB Stick jwgkvsq.vmx (Win32:Dropper-MCQ[Drp]) und ARBEIT.vbs (VBS:Solow-L[WRM])](iconimages/plagegeister-aller-art-deren-bekaempfung/avast-findet-usb-stick-jwgkvsq-vmx-win32-dropper-mcq-drp-arbeit-vbs-vbs-solow-l-wrm_ltr.gif)
Baum-Darstellung