| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Wie beseitige ich folgende Trojaner? Logfiles anbeiWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
29.07.2008, 11:58
| #1 |
| |  Wie beseitige ich folgende Trojaner? Logfiles anbei Hallo, ich habe gestern Abend mein AntiVir (Free) laufen lassen und es hat leider mehrere Trojaner und Phishings gefunden  Heute habe ich es im abgesicherten Modus nochmal laufen lassen und das Logfile gespeichert. Anschließend habe ich Malwarebytes laufen lassen, gefundenes beseitigt, Log gespeichert. Zum Schluss noch HijackThis, Log gespeichert.Bitte, bitte schaut euch meine Logs an und gebt mir Tips, wie ich alles wieder in Ordnung bringen kann. Vielen herzlichen Dank, Idefixchen  ------------------------------------------------ Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 29. Juli 2008 09:00 Es wird nach 1516553 Virenstämmen gesucht. Lizenznehmer: Avira AntiVir PersonalEdition Classic Seriennummer: *** Plattform: Windows Vista Windowsversion: (Service Pack 1) [6.0.6001] Boot Modus: Abgesicherter Modus mit Netzwerk Support Benutzername: *** Computername: *** Versionsinformationen: BUILD.DAT : 8.1.0.326 16933 Bytes 11.07.2008 12:52:00 AVSCAN.EXE : 8.1.4.7 315649 Bytes 19.07.2008 05:49:01 AVSCAN.DLL : 8.1.4.0 48897 Bytes 19.07.2008 05:49:01 LUKE.DLL : 8.1.4.5 164097 Bytes 19.07.2008 05:49:03 LUKERES.DLL : 8.1.4.0 12545 Bytes 19.07.2008 05:49:03 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 14:27:15 ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 03:11:16 ANTIVIR2.VDF : 7.0.5.174 2027008 Bytes 25.07.2008 12:54:38 ANTIVIR3.VDF : 7.0.5.182 95744 Bytes 28.07.2008 06:43:19 Engineversion : 8.1.1.12 AEVDF.DLL : 8.1.0.5 102772 Bytes 17.04.2008 03:44:03 AESCRIPT.DLL : 8.1.0.59 307579 Bytes 19.07.2008 05:49:05 AESCN.DLL : 8.1.0.23 119156 Bytes 16.07.2008 17:21:03 AERDL.DLL : 8.1.0.20 418165 Bytes 26.04.2008 03:21:37 AEPACK.DLL : 8.1.2.1 364917 Bytes 16.07.2008 17:21:03 AEOFFICE.DLL : 8.1.0.21 192891 Bytes 19.07.2008 05:49:05 AEHEUR.DLL : 8.1.0.44 1343863 Bytes 25.07.2008 12:54:46 AEHELP.DLL : 8.1.0.15 115063 Bytes 30.05.2008 03:28:18 AEGEN.DLL : 8.1.0.31 311669 Bytes 25.07.2008 12:54:42 AEEMU.DLL : 8.1.0.6 430451 Bytes 08.05.2008 16:59:03 AECORE.DLL : 8.1.1.7 172406 Bytes 25.07.2008 12:54:39 AEBB.DLL : 8.1.0.1 53617 Bytes 19.07.2008 05:49:05 AVWINLL.DLL : 1.0.0.12 15105 Bytes 19.07.2008 05:49:01 AVPREF.DLL : 8.0.2.0 38657 Bytes 19.07.2008 05:49:01 AVREP.DLL : 8.0.0.2 98561 Bytes 25.07.2008 12:54:38 AVREG.DLL : 8.0.0.1 33537 Bytes 19.07.2008 05:49:01 AVARKT.DLL : 1.0.0.23 307457 Bytes 17.04.2008 03:43:59 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 19.07.2008 05:49:01 SQLITE3.DLL : 3.3.17.1 339968 Bytes 17.04.2008 03:44:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 19.07.2008 05:49:04 NETNT.DLL : 8.0.0.1 7937 Bytes 17.04.2008 03:44:01 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 19.07.2008 05:48:57 RCTEXT.DLL : 8.0.52.0 86273 Bytes 19.07.2008 05:48:57 Konfiguration für den aktuellen Suchlauf: Job Name.........................: Vollständige Systemprüfung Konfigurationsdatei..............: c:\program files\avira\antivir personaledition classic\sysscan.avp Protokollierung..................: niedrig Primäre Aktion...................: interaktiv Sekundäre Aktion.................: ignorieren Durchsuche Masterbootsektoren....: ein Durchsuche Bootsektoren..........: ein Bootsektoren.....................: C:, D:, Durchsuche aktive Programme......: ein Durchsuche Registrierung.........: ein Suche nach Rootkits..............: aus Datei Suchmodus..................: Intelligente Dateiauswahl Durchsuche Archive...............: ein Rekursionstiefe einschränken.....: 20 Archiv Smart Extensions..........: ein Makrovirenheuristik..............: ein Dateiheuristik...................: mittel Beginn des Suchlaufs: Dienstag, 29. Juli 2008 09:00 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '24' Prozesse mit '24' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! [WARNUNG] Systemfehler [21]: Das Gerät ist nicht bereit. [INFO] Bitte starten Sie den Suchlauf erneut mit Administratorrechten Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen. Die Registry wurde durchsucht ( '62' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Festplatte Programme> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\MCStudio\t_online\T_Online\T_online\Ms\Ie16\De\Setup.exe [0] Archivtyp: CAB SFX (self extracting) --> ie4setup.inf [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. C:\MCStudio\t_online\T_Online\T_online\Ms\Ie16\En\Setup.exe [0] Archivtyp: CAB SFX (self extracting) --> ie4setup.inf [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. C:\Program Files\PCHealthCenter\5.exe [FUND] Enthält Erkennungsmuster des Droppers DR/Fraud.VistAntivi [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48f3cec8.qua' verschoben! C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PFD4X01A\WebSoftCodecDrivern[1].exe [FUND] Enthält Erkennungsmuster des Droppers DR/Vapsup.iet [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48f0d03c.qua' verschoben! C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QFXLFFHR\WebSoftCodecDrivern[1].exe [FUND] Enthält Erkennungsmuster des Droppers DR/Vapsup.iet [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48f0d046.qua' verschoben! C:\Windows\System32\drivers\sptd.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Suche in 'D:\' <Festplatte Multimedia> Ende des Suchlaufs: Dienstag, 29. Juli 2008 10:38 Benötigte Zeit: 1:37:57 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 25444 Verzeichnisse wurden überprüft 581174 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 4 Dateien konnten nicht durchsucht werden 581167 Dateien ohne Befall 5049 Archive wurden durchsucht 10 Warnungen 3 Hinweise |
| Themen zu Wie beseitige ich folgende Trojaner? Logfiles anbei |
| .dll, abgesicherten modus, antivir, content.ie5, drivers, festplatte, herzlichen dank, hijack, hijackthis, internet, logfile, logon.exe, lsass.exe, malwarebytes, mehrere, microsoft, modul, netzwerk, nt.dll, prozesse, quara, registry, service pack 1, services.exe, starten, suchlauf, svchost.exe, trojaner, trojaner?, verweise, virus, virus gefunden, warnung, windows, windows\system32\drivers, winlogon.exe, wmp |
Baum-Darstellung