![]() |
|
Log-Analyse und Auswertung: Trojaner und Malware-BefallWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 | ||
![]() ![]() ![]() ![]() ![]() | ![]() Trojaner und Malware-Befall Hallo Zitat:
![]() Zitat:
Sieh bitte in den Ordner C:\Qoobox\Quarantine\C:\Dokumente und Einstellungen\**\Anwendungsdaten\ und lass diese Dateien !? auswerten, ebenso lass bitte diese Datei C:\WINDOWS\system32\E177E04D548C4006A465EEB92D3DE021 hier Virustotal, hier virscan.org oder hier Jotti überprüfen (kann einige Minuten dauern), poste die gesamten Ergebnisse mit der Angabe der Größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben oder verlinke auf die Auswertung, bitte auch wenn nichts gefunden wurde. Dein HijackThis Log scheint mir unauffällig. MFG
__________________ Kein Support per PN - Bitte im Forum posten. Wenn du das Forum unterstützen möchtest Genitiv ins Wasser, weil es dativ ist ![]() ![]() ![]() |
![]() | #2 |
![]() | ![]() Trojaner und Malware-Befall Hi, also bei
__________________C:\Qoobox\Quarantine\C:\Dokumente und Einstellungen\**\Anwendungsdaten\.# handelt es sich um einen Ordner der 3 Dateien enthält. Hier der Virustotal Scan für die erste von Ihnen, nämlich: -------------------------------------------------------------- C:\Qoobox\Quarantine\C:\Dokumente und Einstellungen\**\Anwendungsdaten\.#\MBX@2E0@3841A8 .### -------------------------------------------------------------- Datei MBX_2E0_3841A8.___.vir empfangen 2008.10.27 18:21:44 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 2/36 (5.56%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: ___. Geschätzte Startzeit is zwischen ___ und ___ . Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.10.27.3 2008.10.27 - AntiVir 7.9.0.9 2008.10.27 - Authentium 5.1.0.4 2008.10.27 - Avast 4.8.1248.0 2008.10.27 - AVG 8.0.0.161 2008.10.27 - BitDefender 7.2 2008.10.27 - CAT-QuickHeal 9.50 2008.10.27 - ClamAV 0.93.1 2008.10.27 - DrWeb 4.44.0.09170 2008.10.27 - eSafe 7.0.17.0 2008.10.27 Suspicious File eTrust-Vet 31.6.6168 2008.10.25 - Ewido 4.0 2008.10.27 - F-Prot 4.4.4.56 2008.10.27 - F-Secure 8.0.14332.0 2008.10.27 - Fortinet 3.113.0.0 2008.10.27 - GData 19 2008.10.27 - Ikarus T3.1.1.44.0 2008.10.27 - K7AntiVirus 7.10.509 2008.10.27 - Kaspersky 7.0.0.125 2008.10.27 - McAfee 5415 2008.10.25 - Microsoft 1.4005 2008.10.27 - NOD32 3560 2008.10.27 - Norman 5.80.02 2008.10.24 - Panda 9.0.0.4 2008.10.27 - PCTools 4.4.2.0 2008.10.27 - Prevx1 V2 2008.10.27 - Rising 21.01.02.00 2008.10.27 - SecureWeb-Gateway 6.7.6 2008.10.27 Win32.Malware.gen (suspicious) Sophos 4.35.0 2008.10.27 - Sunbelt 3.1.1753.1 2008.10.25 - Symantec 10 2008.10.27 - TheHacker 6.3.1.1.131 2008.10.27 - TrendMicro 8.700.0.1004 2008.10.27 - VBA32 3.12.8.8 2008.10.27 - ViRobot 2008.10.27.1438 2008.10.27 - VirusBuster 4.5.11.0 2008.10.27 - weitere Informationen File size: 2048 bytes MD5...: 29d38b322e0b6a040a6cd28db97f4a35 SHA1..: d00ee334f505204e1d71d3986d12ba158adfe85a SHA256: fbbde7effeaa3898a089a9a179136d7cc0607c9d6ea69d03293ab2a3c928ad37 SHA512: 0be9d4f8f2c3b8f907a2f2623b0e47e4c50f64d2531355b71f18b3bdbc2af763 a810f3094efdbd2daf8fd6bea612691a079028a8502179576947dfa7f22e71d5 PEiD..: - TrID..: File type identification Generic Win/DOS Executable (49.9%) DOS Executable Generic (49.8%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x302ef000 timedatestamp.....: 0x466daac0 (Mon Jun 11 20:04:16 2007) machinetype.......: 0x14c (I386) ( 6 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x1a3000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rdata 0x1a4000 0x2d000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .data 0x1d1000 0xfd000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rsrc 0x2ce000 0xf000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .reloc 0x2dd000 0x12000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e _BOX_ 0x2ef000 0x1000 0x200 1.48 d37d7be9a96ae9df7305621e4d4caac9 ( 0 imports ) ( 0 exports ) Dann die zweite Datei, nämlich: ------------------------------------------------------------- C:\Qoobox\Quarantine\C:\Dokumente und Einstellungen\**\Anwendungsdaten\.#\MBX@2E0@3841D8 .### ------------------------------------------------------------- Datei MBX_2E0_3841D8.___.vir empfangen 2008.10.27 18:28:18 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 2/36 (5.56%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 3. Geschätzte Startzeit is zwischen 50 und 71 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.10.27.3 2008.10.27 - AntiVir 7.9.0.9 2008.10.27 - Authentium 5.1.0.4 2008.10.27 - Avast 4.8.1248.0 2008.10.27 - AVG 8.0.0.161 2008.10.27 - BitDefender 7.2 2008.10.27 - CAT-QuickHeal 9.50 2008.10.27 - ClamAV 0.93.1 2008.10.27 - DrWeb 4.44.0.09170 2008.10.27 - eSafe 7.0.17.0 2008.10.27 Suspicious File eTrust-Vet 31.6.6168 2008.10.25 - Ewido 4.0 2008.10.27 - F-Prot 4.4.4.56 2008.10.27 - F-Secure 8.0.14332.0 2008.10.27 - Fortinet 3.113.0.0 2008.10.27 - GData 19 2008.10.27 - Ikarus T3.1.1.44.0 2008.10.27 - K7AntiVirus 7.10.509 2008.10.27 - Kaspersky 7.0.0.125 2008.10.27 - McAfee 5415 2008.10.25 - Microsoft 1.4005 2008.10.27 - NOD32 3560 2008.10.27 - Norman 5.80.02 2008.10.27 - Panda 9.0.0.4 2008.10.27 - PCTools 4.4.2.0 2008.10.27 - Prevx1 V2 2008.10.27 - Rising 21.01.02.00 2008.10.27 - SecureWeb-Gateway 6.7.6 2008.10.27 Win32.Malware.gen!94 (suspicious) Sophos 4.35.0 2008.10.27 - Sunbelt 3.1.1753.1 2008.10.25 - Symantec 10 2008.10.27 - TheHacker 6.3.1.1.131 2008.10.27 - TrendMicro 8.700.0.1004 2008.10.27 - VBA32 3.12.8.8 2008.10.27 - ViRobot 2008.10.27.1438 2008.10.27 - VirusBuster 4.5.11.0 2008.10.27 - weitere Informationen File size: 2048 bytes MD5...: f5a6a8bfe85365871e1a835e745daa72 SHA1..: cf52c6dd1d180dfbee150bfa2ef46b001ecdad75 SHA256: 4f75ec3bb888b842f97d23f5991f341eb7da2585c2222f8571c52483acd9dea5 SHA512: e5ec8e8bf1304b4dff70035af8662a8d3076e9fef0455eec0a30ea3cc0eee27d f4e757fdde494a346b336d471e1f9a8be2c334b9b2d479008a044247c490bef1 PEiD..: - TrID..: File type identification Win16/32 Executable Delphi generic (33.9%) Generic Win/DOS Executable (32.7%) DOS Executable Generic (32.7%) VXD Driver (0.5%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x6ab24000 timedatestamp.....: 0x3ef274f8 (Fri Jun 20 02:44:08 2003) machinetype.......: 0x14c (I386) ( 6 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xfe000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e ENGINE 0xff000 0xd000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .data 0x10c000 0x7000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rsrc 0x113000 0x31000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .reloc 0x144000 0x10000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e _BOX_ 0x154000 0x1000 0x200 1.48 c4acd6ea69cda924c912fbe734dbe647 ( 0 imports ) ( 0 exports ) Hier die letzte Datei, nämlich: ------------------------------------------------------------- C:\Qoobox\Quarantine\C:\Dokumente und Einstellungen\**\Anwendungsdaten\.#\MBX@2E0@384208 .### -------------------------------------------------------------- Datei MBX_2E0_384208.___.vir empfangen 2008.10.27 18:32:19 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 3/36 (8.34%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 2. Geschätzte Startzeit is zwischen 45 und 64 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.10.27.3 2008.10.27 - AntiVir 7.9.0.9 2008.10.27 - Authentium 5.1.0.4 2008.10.27 - Avast 4.8.1248.0 2008.10.27 - AVG 8.0.0.161 2008.10.27 - BitDefender 7.2 2008.10.27 - CAT-QuickHeal 9.50 2008.10.27 - ClamAV 0.93.1 2008.10.27 - DrWeb 4.44.0.09170 2008.10.27 - eSafe 7.0.17.0 2008.10.27 Suspicious File eTrust-Vet 31.6.6168 2008.10.25 - Ewido 4.0 2008.10.27 - F-Prot 4.4.4.56 2008.10.27 - F-Secure 8.0.14332.0 2008.10.27 - Fortinet 3.113.0.0 2008.10.27 - GData 19 2008.10.27 - Ikarus T3.1.1.44.0 2008.10.27 - K7AntiVirus 7.10.509 2008.10.27 - Kaspersky 7.0.0.125 2008.10.27 - McAfee 5415 2008.10.25 - Microsoft 1.4005 2008.10.27 - NOD32 3560 2008.10.27 - Norman 5.80.02 2008.10.27 - Panda 9.0.0.4 2008.10.27 - PCTools 4.4.2.0 2008.10.27 - Prevx1 V2 2008.10.27 - Rising 21.01.02.00 2008.10.27 - SecureWeb-Gateway 6.7.6 2008.10.27 Win32.Malware.gen (suspicious) Sophos 4.35.0 2008.10.27 - Sunbelt 3.1.1753.1 2008.10.25 - Symantec 10 2008.10.27 - TheHacker 6.3.1.1.131 2008.10.27 - TrendMicro 8.700.0.1004 2008.10.27 PAK_Generic.001 VBA32 3.12.8.8 2008.10.27 - ViRobot 2008.10.27.1438 2008.10.27 - VirusBuster 4.5.11.0 2008.10.27 - weitere Informationen File size: 2048 bytes MD5...: d6f01a53d36d73bffc22959ce70f9a1c SHA1..: 9c6efda65bc3853e38cb9a45f150101a7a1e0190 SHA256: b4d9cdc11cce9b06d0bb2067a309d3669e077a1ccf1b21c2e6bbea7fece3c729 SHA512: 76848a93457ab6ae064dec729141082868709a29061a060c8c05ad5e512f2776 f88a85ea8bd2298463d7e5ca6b8473fb1f71dedc537e3f02713a613d365b3f21 PEiD..: - TrID..: File type identification Generic Win/DOS Executable (49.9%) DOS Executable Generic (49.8%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x10030000 timedatestamp.....: 0x47c58f75 (Wed Feb 27 16:27:33 2008) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x1d000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rdata 0x1e000 0x5000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .data 0x23000 0xb000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .reloc 0x2e000 0x2000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e _BOX_ 0x30000 0x1000 0x200 1.33 d98e311312600c55ba5b7a3f032d1caf ( 0 imports ) ( 0 exports ) So, was die andere Datei angeht: C:\WINDOWS\system32\E177E04D548C4006A465EEB92D3DE0 21 Es handelt sich hier um einen Ordner der seinerseits folgende Ordner enthält: Continous Storage Discrete Storage EC-License License-DLL Licenses Publisher Runtime Runtime Temp Test Storage Was genau soll ich da ausscannen? Und noch was, ich weiß leider nicht was "MD5 und SHA1 Angaben" sind. Sry Danke für deine Hilfe, Grüße, Goakhley |
![]() | #3 | |||
![]() ![]() ![]() ![]() ![]() | ![]() Trojaner und Malware-Befall Hallo
__________________Zitat:
Such dir einige Dateien aus den Unterordnern heraus, egal welche und lass sie überprüfen, poste die Ergebnisse, wenn etwas gefunden wird. Zitat:
Zitat:
Message-Digest Algorithm 5 ? Wikipedia Lösch bitte den Inhalt der Qoobox Quarantäne und leere den Mülleimer, dann führe bitte einen Onlinescan hier durch, poste das Log hierher und berichte anschließend Free Virus Scan - Kaspersky Lab MFG
__________________ |
![]() | #4 |
![]() | ![]() Trojaner und Malware-Befall Hi, also ich hab sämtliche Dateien in den Unterordner ausgescannt, bei keiner wurde was gefunden. eine konnte allerdings nicht hochgeladen werden: C:\WINDOWS\system32\E177E04D548C4006A465EEB92D3DE0 21\Runtime\Security\prv_fallback_6_41_95.dll.sec Die ist auch nur 0 KB groß. versteh das irgendwie nicht. Was den ordner selbst angeht: Hatte ihn kurz nach C verschoben. Hatte nicht das Gefühl irgendwas würde danach nicht gehen. Dann noch ne Frage: Du sagtest ich soll den Inhalt der Quarantine in der QooBox löschen, den kompletten Inhalt des Ordners "Quarantine" oder bestimmte Dateien? Weil da sind noch Unterordner wie "HP Registry Backup" oder eben "C" drin. Grüße, Goakhley |
![]() | #5 |
![]() | ![]() Trojaner und Malware-Befall Ich geh ma wieder meinem Lieblingshobby nach und *push mal ![]() Grüße |
![]() | #6 | ||
![]() ![]() ![]() ![]() ![]() | ![]() Trojaner und Malware-Befall Hallo lösche im Quarantäneordner erstmal nur die Fett markierten Zitat:
Zitat:
(Sollte ich mich täuschen, bitte ich um Berichtigung) Führe bitte den verlinkten Onlinescan bei Kaspersky durch Free Virus Scan - Kaspersky Lab und berichte bitte anschließend. MFG
__________________ --> Trojaner und Malware-Befall |
![]() | #7 |
![]() | ![]() Trojaner und Malware-Befall scan hat nichts ergeben, hier der bericht: Wednesday, October 29, 2008 Operating System: Microsoft Windows XP Home Edition Service Pack 3 (build 2600) Kaspersky Online Scanner 7 version: 7.0.25.0 Program database last update: Wednesday, October 29, 2008 15:25:28 Records in database: 1356289 Scan settings Scan using the following database extended Scan archives yes Scan mail databases yes Scan area My Computer A:\ C:\ E:\ F:\ G:\ Scan statistics Files scanned 84105 Threat name 0 Infected objects 0 Suspicious objects 0 Duration of the scan 00:46:45 No malware has been detected. The scan area is clean. The selected area was scanned. Gruß, Goakhley |
![]() |
Themen zu Trojaner und Malware-Befall |
ad-aware, adobe, antivir, antivirus, avg, avira, computer, explorer, firefox, frame, freundlich, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, malware, mozilla, phishing, software, spielen, system, trojaner, urlsearchhook, usb, virus, windows, windows xp, windows xp sp3, wlan, xp sp3 |