| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: "Telekom Tojaner" geklickt, laut ESET Win32/Emotet.AAWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
24.06.2014, 13:43
| #1 |
| |  "Telekom Tojaner" geklickt, laut ESET Win32/Emotet.AA Ich dachte immer als alter Hase würde es mir nie passieren, aber heute in einem Moment der Unachtsamkeit war es dann soweit. Den Anhang der täuschend echt aussehenden "Telekom Rechnung" Mail geklickt und Sekunden später bemerkt, daß das keine gute Idee war. Der bereits vorher installierte Malwarebytes Anti Malware fand beim Scan nichts Auffälliges außer der wohl harmlosen prefs.js von Firefox, ebenso wie das installierte Sophos Anti Rootkit, das lediglich einige unbekannte versteckte Dateien die nicht zur Entfernung empfohlen wurden meldete. Der Versuch gängige Desktop Scanner zu installieren schlug fehl, offensichtlich blockt das was da installiert wurde gezielt Antivirensoftware. Danach ein Scan mit ESET der den Win32/Emotet.AA Trojaner sowie Win32.Bundles.Toolbar.Google.D (potentiell unsichere Anwendung) meldete. Automatisch bereinigt, deinstalliert. Erneut installiert, Befund im Arbeitsspeicher. Nach diesen ersten hausbackenen "viel hilft viel" Bereinigungsversuchen kam die Erkenntnis, doch mal lieber jemanden draufschauen zu lassen, der etwas von der Materie versteht. Für Hilfe wäre ich sehr dankbar! Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 24.06.2014 Suchlauf-Zeit: 13:12:51 Logdatei: Administrator: Ja Version: 2.00.2.1012 Malware Datenbank: v2014.06.24.05 Rootkit Datenbank: v2014.06.23.02 Lizenz: Premium Malware Schutz: Aktiviert Bösartiger Webseiten Schutz: Aktiviert Self-protection: Aktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Admin Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 273310 Verstrichene Zeit: 6 Min, 23 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristics: Aktiviert PUP: Warnen PUM: Aktiviert Prozesse: 0 (No malicious items detected) Module: 0 (No malicious items detected) Registrierungsschlüssel: 0 (No malicious items detected) Registrierungswerte: 0 (No malicious items detected) Registrierungsdaten: 0 (No malicious items detected) Ordner: 0 (No malicious items detected) Dateien: 1 PUP.Optional.Conduit.A, C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\d44ocbjx.default\prefs.js, Gut: (), Schlecht: (user_pref("CT2613550.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2613550&q=");), Keine Aktion durch Benutzer,[7179a6d51467191d4429872c10f4956b] Physische Sektoren: 0 (No malicious items detected) (end) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=126a189f3f671e4a8d2126ca5fb1eb8a
# engine=18858
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-24 12:41:15
# local_time=2014-06-24 02:41:15 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 4464 155243525 0 0
# scanned=142032
# found=1
# cleaned=0
# scan_time=1200
sh=0000000000000000000000000000000000000000 ft=- fh=0000000000000000 vn="Variante von Win32/Emotet.AA Trojaner" ac=I fn="${Memory}"
|
| Themen zu "Telekom Tojaner" geklickt, laut ESET Win32/Emotet.AA |
| anti, appdata, automatisch, dateien, desktop, detected, downloader, escan, firefox, ics, mail, malwarebytes, mozilla, rechnung, roaming, rootkit, scan, schutz, sekunden, sophos, telekom, tojaner, trojaner, versteckte dateien, windows |
Baum-Darstellung