| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Spyware oder Trojaner ... mit Kreuzchen in rotem KreisWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.10.2008, 12:58
| #1 |
| |  Spyware oder Trojaner ... mit Kreuzchen in rotem Kreis Hallöchen, ich hab mir da wohl ein Problem eingefangen ... wie genau weiß ich absolut nicht. Jedenfalls ist in meiner Taskleiste unten rechts jetzt so ein blödes weißes Kreuz mit rotem Kreis drumherum. Dauernd meldet der sich, dass mein PC unsicher wäre. Will dann immer eine Antispyware2009 installieren. Außerdem erscheint ab und an eine gefakte Windows Sicherheitsnachricht, in der vor einem Trojaner (irgendwas mit green.screen) gewarnt wird. Wie bekomme ich den Mist jetzt wieder runter? Hilft formatieren und eine Neuinstallation? (Müsste ich eh mal machen) Würde gern eine HJT-Logfile posten ... hab HJT auch installiert ... blöderweise lässt es sich nicht öffnen ... weiß der Geier warum. Ich hoffe, dass mir jemand helfen kann. Gruß, Micha ps: ach ja ... wie gefährlich ist dieser Trojaner oder Spywaredings oder was das auch immer ist? Kann ich trotzdem Onlinebanking machen? Muss dringend was überweisen. |
|
14.10.2008, 13:19
| #2 |
  | Spyware oder Trojaner ... mit Kreuzchen in rotem Kreis Hallo Micha
__________________Also wenn du sowieso vor hast, deinen PC neu zu machen, dann tue es. Es ist sicherer und vielleicht auch schneller als eine Virenbeseitigung. Das Antispyware2009 ist ein Fake Programm, dass weitere Schadsoftware nach läd. Dass das HijackThis sich nicht starten lässt, mach mich nachdenklich. |
|
14.10.2008, 17:03
| #3 | |
| | Spyware oder Trojaner ... mit Kreuzchen in rotem Kreis So ... hab jetzt Malware laufen lassen und einige Sachen gelöscht. Jetzt ist der rote Kreis verschwunden ... allerdings auch alle anderen Sachen aus der rechten Taskleiste. Zu sehen sind nur noch die Netzwerkverbindungen und das Zeigegerät.
__________________Jetzt geht auf jeden Fall HijackThis. Hier mal die Logfile: Zitat:
|
|
14.10.2008, 17:48
| #4 |
| | Spyware oder Trojaner ... mit Kreuzchen in rotem Kreis Hm. Die Icons sind wieder alle da ... hab die Logfile auch mal von jotti scannen lassen. Kam nix bei raus. Es bleibt aber ein ungutes Gefühl! |
|
14.10.2008, 19:05
| #5 |
| | Spyware oder Trojaner ... mit Kreuzchen in rotem Kreis Es ist echt mysteriös ... braucht sehr lange beim starten ... und die Icons sind schon wieder weg. HILFE! |
|
15.10.2008, 10:22
| #6 |
| | Spyware oder Trojaner ... mit Kreuzchen in rotem Kreis Hallo Micha Führe als erstes mal den Scan mit Avira mit agressiven Einstellungen aus. Dann noch einen Scan mit Blackligth durchführen. |
|
15.10.2008, 12:16
| #7 |
| | Spyware oder Trojaner ... mit Kreuzchen in rotem Kreis Hier mal der Avira-Report nach aggressiver Suche: Code:
ATTFilter AntiVir PersonalEdition Classic
Erstellungsdatum der Reportdatei: Mittwoch, 15. Oktober 2008 12:25
Es wird nach 1158779 Virenstämmen gesucht.
Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Benutzername: Micha
Computername: HNPC4
Versionsinformationen:
BUILD.DAT : 270 15603 Bytes 19.09.2007 13:29:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23.08.2007 13:16:24
AVSCAN.DLL : 7.0.6.0 57384 Bytes 14.08.2007 15:48:28
LUKE.DLL : 7.0.5.3 147496 Bytes 14.08.2007 15:32:43
LUKERES.DLL : 7.0.6.0 10792 Bytes 14.08.2007 15:49:04
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 14:27:15
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07.03.2008 13:53:20
ANTIVIR2.VDF : 7.0.3.3 2048 Bytes 07.03.2008 13:53:21
ANTIVIR3.VDF : 7.0.3.53 309760 Bytes 19.03.2008 13:53:21
AVEWIN32.DLL : 7.6.0.75 3334656 Bytes 19.03.2008 13:53:33
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26.02.2007 10:36:23
AVPREF.DLL : 7.0.2.2 25640 Bytes 18.07.2007 07:16:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 13:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 19.03.2008 13:53:35
AVREG.DLL : 7.0.1.6 30760 Bytes 18.07.2007 07:17:02
AVARKT.DLL : 1.0.0.20 278568 Bytes 28.08.2007 12:26:28
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18.07.2007 07:10:14
NETNT.DLL : 7.0.0.0 7720 Bytes 08.03.2007 11:09:03
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07.08.2007 12:37:51
RCTEXT.DLL : 7.0.62.0 90152 Bytes 21.08.2007 12:50:28
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23.07.2007 09:37:21
Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Lokale Laufwerke
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\alldrives.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: D:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: aus
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Mittwoch, 15. Oktober 2008 12:25
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'slserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPZipm12.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'acs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WlanCU.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sistray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'easyclip6.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Keyhook.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVDServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '38' Prozesse mit '38' Modulen durchsucht
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[HINWEIS] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '40' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <N00645>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\ComboFix\psexec.cfexe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/Rmadmin.131072
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '495ac58e.qua' verschoben!
C:\ComboFix\pv.cfexe
[FUND] Enthält Erkennungsmuster des SPR/Tool.PV-Programmes
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4923c593.qua' verschoben!
C:\Dokumente und Einstellungen\Micha\Desktop\ComboFix.exe
[0] Archivtyp: RAR SFX (self extracting)
--> 32788R22FWJFW\psexec.cfexe
[FUND] Enthält Erkennungsmuster der Anwendung APPL/Rmadmin.131072
--> 32788R22FWJFW\pv.cfexe
[FUND] Enthält Erkennungsmuster des SPR/Tool.PV-Programmes
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4962c5e6.qua' verschoben!
C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Temp\Binaries2.cab3
[0] Archivtyp: CAB (Microsoft)
--> wscui.cpl
[FUND] Enthält verdächtigen Code: HEUR/Crypted
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4963c5f7.qua' verschoben!
C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Temp\Binaries2.cab4
[0] Archivtyp: CAB (Microsoft)
--> wscui.cpl
[FUND] Enthält verdächtigen Code: HEUR/Crypted
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4963c5fb.qua' verschoben!
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Das Gerät ist nicht bereit.
Ende des Suchlaufs: Mittwoch, 15. Oktober 2008 13:07
Benötigte Zeit: 42:12 min
Der Suchlauf wurde vollständig durchgeführt.
5014 Verzeichnisse wurden überprüft
330671 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
2 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
5 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
330667 Dateien ohne Befall
8031 Archive wurden durchsucht
2 Warnungen
13 Hinweise
3 Sachen von ComboFix 2 binaries (Binaries2.cab3 und Binares2.cab4) |
|
15.10.2008, 12:33
| #8 |
| | Spyware oder Trojaner ... mit Kreuzchen in rotem Kreis Blacklight hat auch nichts gefunden. |
|
16.10.2008, 10:45
| #9 |
| | Spyware oder Trojaner ... mit Kreuzchen in rotem Kreis Halli hallo Du hast dir anscheinend Combofix installiert. Deine Fund rühren davon. Sind also Fehlalarme. Du solltest Combofix entfernen. Wie verhält sich dein Rechner? |
|
| Themen zu Spyware oder Trojaner ... mit Kreuzchen in rotem Kreis |
| antispyware, antispyware2009, dringend, ebanking, eingefangen, formatieren, gefährlich, gen, helfen, hilft, hoffe, installiert, melde, meldet, neuinstallation, neuinstallation?, nicht öffnen, onlinebanking, poste, posten, problem, rechts, runter, spyware, taskleiste, trojaner, unsicher, windows, öffnen |
Linear-Darstellung
