| |
| |||||||
Log-Analyse und Auswertung: Trojan.Agent - Windows VistaWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
09.02.2016, 20:23
| #1 |
 |  Trojan.Agent - Windows Vista Hallo Zusammen, ich denke, der alte PC meines Vaters ist infiziert. Zunächst waren es einige PUP's mit dem Namen Crossrider - Malwarebytes Logfile s. unten. Dann wurde auch noch ein Trojan.Agent von Malwarebytes entdeckt. (s. 2. Logfile). Beides mal wurden die Dateien in die Quarantäne verschoben und dann gelöscht. Allerdings denke ich, dass sein Adressbuch von Yahoo Mail gehackt wurde. Ich und andere erhalten infizierte Emails von einer Email Adresse mit seinem Namen, allerdings von der Domain ...@goo.jp. Das Email Konto auf Yahoo habe ich heute vorsichtshalber deaktiviert. Ich lasse gerade noch den Eset Online Scanner laufen. Poste dann die Logfile, sobald es fertig ist. Mein McAffee LiveSafe meldet keine Bedrohungen. Würde mich über eure Tips freuen! Danke schon mal im Voraus! Hier das damalige Logfile mit den PUP's Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 18.12.2015 Suchlaufzeit: 15:45:25 Protokolldatei: mbam_181215.txt Administrator: Ja Version: 2.2.0.1024 Malware-Datenbank: v2015.12.18.03 Rootkit-Datenbank: v2015.12.18.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows Vista Service Pack 2 CPU: x64 Dateisystem: NTFS Benutzer: Home Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 390086 Abgelaufene Zeit: 24 Min., 25 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 5 PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Media_Play_AIR+-chromeinstaller, Löschen bei Neustart, [7912e7bfe2a954e2196237753bc7e11f], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Media_Play_AIR+-codedownloader, Löschen bei Neustart, [39527e28b9d265d181fa901cb250e61a], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Media_Play_AIR+-enabler, Löschen bei Neustart, [d0bba8fe800b989ea3d87c304ab87888], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Media_Play_AIR+-firefoxinstaller, Löschen bei Neustart, [b6d53d69216ae650e7943e6e23df9e62], PUP.Optional.CrossRider, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\Media_Play_AIR+-updater, Löschen bei Neustart, [6922bceaed9e78beafcc9b11897955ab], Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 19.01.2016 Suchlaufzeit: 13:33:42 Protokolldatei: mbam_190116.txt Administrator: Ja Version: 2.2.0.1024 Malware-Datenbank: v2016.01.19.03 Rootkit-Datenbank: v2016.01.09.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows Vista Service Pack 2 CPU: x64 Dateisystem: NTFS Benutzer: Home Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 393995 Abgelaufene Zeit: 23 Min., 51 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 1 Trojan.Agent, C:\WINDOWS\System32\odbcjt42.exe, In Quarantäne, [83fceb502d6ce353fb34527b946d7d83], Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Die Suche mit Eset Online Scanner hat keine Funde ergeben: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=6f44bf28ca0adb44bc76b267368792fa
# end=init
# utc_time=2016-02-09 04:16:52
# local_time=2016-02-09 05:16:52 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
Update Init
Update Download
Update Finalize
Updated modules version: 28048
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=6f44bf28ca0adb44bc76b267368792fa
# end=updated
# utc_time=2016-02-09 05:16:13
# local_time=2016-02-09 06:16:13 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.0.6002 NT Service Pack 2
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=6f44bf28ca0adb44bc76b267368792fa
# engine=28048
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-02-09 07:47:21
# local_time=2016-02-09 08:47:21 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1='*McAfee*'
# compatibility_mode=5131 16777214 100 100 12703028 40010626 0 0
# compatibility_mode_1=''
# compatibility_mode=5892 16776638 100 100 12706814 292571146 0 0
# scanned=255367
# found=0
# cleaned=0
# scan_time=9066
Geändert von MoThePo (09.02.2016 um 20:56 Uhr) |
| Themen zu Trojan.Agent - Windows Vista |
| code, dateien, erkannt, eset, gehackt, infizierte, logfile, löschen, mail, malwarebytes, mbam, microsoft, namen, neustart, online, scan, software, system32, trojan.agent, trojaner, vista, websites, windows, windows vista, yahoo |
Baum-Darstellung