Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
TR/Crypt.FKM.gen

TR/Crypt.FKM.gen


Log-Analyse und Auswertung: TR/Crypt.FKM.gen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 2 1 2
Alt 21.11.2008, 17:38   #16
myrtille
/// TB-Ausbilder
 
TR/Crypt.FKM.gen - Standard

TR/Crypt.FKM.gen


Hi,

lösche bitte mal die aktuelle Combofixdatei und lade die neueste version herunter. Trenne danach bitte die Internetverbindung, also bevor du das Skript ausführst.

Scripten mit Combofix

  • Öffne den Editor ( Start -> Zubehör -> Editor ) kopiere nun folgenden Text in das weiße Feld:

Code:
ATTFilter
killall::
file::
C:\Windows\system32\c_749856.nls
Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt
  • Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

  • Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten


Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!

Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!
Geändert von myrtille (21.11.2008 um 18:11 Uhr)

Alt 21.11.2008, 19:11   #17
myrtille
/// TB-Ausbilder
 
TR/Crypt.FKM.gen - Standard

TR/Crypt.FKM.gen


Hi,

erstell bitte auch ein Log mit GMER und RootkitRevealer:
Das sind einige Scans auf Dateien, Prozesse und Registryeinträge, die vor den meisten anderen Scannern versteckt werden (durch ein sogenanntes Rootkit). Während dieser Scans soll(en):
  • alle anderen Scanner gegen Viren, Spyware, usw deaktiviert sein
  • keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen)
  • nichts am Rechner getan werden
  • nach jedem Scan der Rechner neu gestartet werden
Gmer scannen lassen
  • Lade dir GMER von dieser Seite runter und entpacke es auf deinen Desktop.
  • Starte gmer.exe. Alle anderen Programme sollen geschlossen sein.
  • Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
  • Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird GMER beendet.
RootkitRevealer scannen lassen
  • Lade RootkitRevealer runter und entpacke das Archiv in einen eigenen Ordner, z.B. C:\programme\rootkitrevealer.
  • Starte in diesem Ordner RootkitRevealer.exe. Alle anderen Programme schließen.
  • Starte durch Klick auf "Scan".
  • Wenn der Scan fertig ist das Logfile mit File -> Save abspeichern.

Hatte übersehen, dass diese Logs nicht schon erstellt wurden.

lg myrtille
__________________

__________________
Alt 21.11.2008, 19:36   #18
hannah100
 
TR/Crypt.FKM.gen - Standard

ComboFix neu


Hallo Myrtille,

ich habe ComboFix nochmal runtergeladen (bei bleepingcomputers - hoffe, das ist auch wirklich die aktuelle Version) und habe das von Dir angegebene Skript durch ComboFix laufen lassen (Avira deaktiviert). Dabei wird ja der PC neu gestartet, womit sich Avira aber wieder aktiviert und 4 Dateien meldet (C:\Windows\NIRCMD.exe, C:\ComboFix\hidec.exe, NirCmd.cfexe und nircmd.com). Da ich für jede gemeldete "verdächtige" Datei eine Aktion wählen muss (habe Ignorieren und Quarantäne probiert), führt das dazu, dass das gleichzeitig laufende ComboFix genau diese Dateien nicht mehr findet. Daher weiß ich nicht, ob ComboFix ordnungsgemäß durchgeführt wurde.

Im Folgenden das logfile (zu lang zum posten, daher verlinke ich es) mit der Bitte und herzlichem Dank ums/fürs Durchsehen!! Merci unc Grüße!

Ich mache mich jetzt auch gleich daran, die vorhin von Dir empfohlenen Schritte durchzuführen (gmer, rootkit)

Link zum ComboFix logfile:
File-Upload.net - ComboFixlog_2008-11-21.txt
__________________
Alt 22.11.2008, 14:31   #19
hannah100
 
TR/Crypt.FKM.gen - Standard

Gmer und RootkitRevealer Logfiles


Hallo,

hier auch die Logfiles von Gmer (als Link) und RootkitRevealer:
Abermals: Vielen Dank fürs Anschauen und die Hilfe!!!

1.) Gmer
File-Upload.net - GmerLog.txt

2.) RootkitRevealer
Code:
ATTFilter
HKU\.DEFAULT\Control Panel\International	21.11.2008 18:49	0 bytes	Security mismatch.
HKU\.DEFAULT\Control Panel\International\Geo	21.11.2008 18:49	0 bytes	Security mismatch.
HKU\S-1-5-21-2458395705-1352393415-2689792340-1005\Control Panel\International	21.11.2008 18:49	0 bytes	Security mismatch.
HKU\S-1-5-21-2458395705-1352393415-2689792340-1005\Control Panel\International\Geo	21.11.2008 18:49	0 bytes	Security mismatch.
HKU\S-1-5-18\Control Panel\International	21.11.2008 18:49	0 bytes	Security mismatch.
HKU\S-1-5-18\Control Panel\International\Geo	21.11.2008 18:49	0 bytes	Security mismatch.
HKLM\SECURITY\Policy\Secrets\SAC*	10.08.2004 12:44	0 bytes	Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI*	10.08.2004 12:44	0 bytes	Key name contains embedded nulls (*)
HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed	22.11.2008 14:00	80 bytes	Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\493DFA890D5F1A04CA4820D06E2B4D1E\Usage\On4u	22.11.2008 14:00	4 bytes	Data mismatch between Windows API and raw hive data.
C:\RRbackups\bt0.dat	03.06.2008 11:08	31.50 KB	Hidden from Windows API.
C:\RRbackups\C	03.06.2008 09:28	0 bytes	Hidden from Windows API.
C:\RRbackups\C\0	03.06.2008 11:08	0 bytes	Hidden from Windows API.
C:\RRbackups\C\0\Data0	03.06.2008 09:38	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data1	03.06.2008 09:40	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data10	03.06.2008 09:44	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data100	03.06.2008 10:42	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data101	03.06.2008 10:44	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data102	03.06.2008 10:44	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data103	03.06.2008 10:46	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data104	03.06.2008 10:47	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data105	03.06.2008 10:48	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data106	03.06.2008 10:49	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data107	03.06.2008 10:50	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data108	03.06.2008 10:51	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data109	03.06.2008 10:52	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data11	03.06.2008 09:45	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data110	03.06.2008 10:52	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data111	03.06.2008 10:52	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data112	03.06.2008 10:54	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data113	03.06.2008 10:54	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data114	03.06.2008 10:54	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data115	03.06.2008 10:57	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data116	03.06.2008 10:57	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data117	03.06.2008 10:58	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data118	03.06.2008 11:00	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data119	03.06.2008 11:00	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data12	03.06.2008 09:46	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data120	03.06.2008 11:02	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data121	03.06.2008 11:03	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data122	03.06.2008 11:05	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data123	03.06.2008 11:06	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data124	03.06.2008 11:07	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data125	03.06.2008 11:08	29.01 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data13	03.06.2008 09:47	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data14	03.06.2008 09:47	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data15	03.06.2008 09:48	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data16	03.06.2008 09:48	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data17	03.06.2008 09:48	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data18	03.06.2008 09:49	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data19	03.06.2008 09:49	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data2	03.06.2008 09:40	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data20	03.06.2008 09:49	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data21	03.06.2008 09:49	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data22	03.06.2008 09:50	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data23	03.06.2008 09:50	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data24	03.06.2008 09:50	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data25	03.06.2008 09:50	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data26	03.06.2008 09:51	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data27	03.06.2008 09:51	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data28	03.06.2008 09:51	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data29	03.06.2008 09:52	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data3	03.06.2008 09:41	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data30	03.06.2008 09:52	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data31	03.06.2008 09:52	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data32	03.06.2008 09:52	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data33	03.06.2008 09:53	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data34	03.06.2008 09:54	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data35	03.06.2008 09:55	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data36	03.06.2008 09:56	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data37	03.06.2008 09:56	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data38	03.06.2008 09:57	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data39	03.06.2008 09:57	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data4	03.06.2008 09:41	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data40	03.06.2008 09:57	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data41	03.06.2008 09:58	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data42	03.06.2008 09:58	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data43	03.06.2008 09:59	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data44	03.06.2008 09:59	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data45	03.06.2008 10:00	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data46	03.06.2008 10:01	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data47	03.06.2008 10:02	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data48	03.06.2008 10:02	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data49	03.06.2008 10:03	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data5	03.06.2008 09:41	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data50	03.06.2008 10:03	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data51	03.06.2008 10:03	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data52	03.06.2008 10:04	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data53	03.06.2008 10:04	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data54	03.06.2008 10:05	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data55	03.06.2008 10:09	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data56	03.06.2008 10:10	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data57	03.06.2008 10:10	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data58	03.06.2008 10:11	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data59	03.06.2008 10:11	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data6	03.06.2008 09:42	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data60	03.06.2008 10:11	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data61	03.06.2008 10:12	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data62	03.06.2008 10:12	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data63	03.06.2008 10:12	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data64	03.06.2008 10:12	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data65	03.06.2008 10:13	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data66	03.06.2008 10:13	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data67	03.06.2008 10:13	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data68	03.06.2008 10:14	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data69	03.06.2008 10:14	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data7	03.06.2008 09:42	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data70	03.06.2008 10:14	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data71	03.06.2008 10:14	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data72	03.06.2008 10:15	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data73	03.06.2008 10:15	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data74	03.06.2008 10:16	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data75	03.06.2008 10:17	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data76	03.06.2008 10:18	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data77	03.06.2008 10:19	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data78	03.06.2008 10:20	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data79	03.06.2008 10:20	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data8	03.06.2008 09:43	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data80	03.06.2008 10:21	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data81	03.06.2008 10:21	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data82	03.06.2008 10:22	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data83	03.06.2008 10:22	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data84	03.06.2008 10:23	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data85	03.06.2008 10:23	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data86	03.06.2008 10:24	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data87	03.06.2008 10:25	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data88	03.06.2008 10:25	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data89	03.06.2008 10:26	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data9	03.06.2008 09:44	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data90	03.06.2008 10:27	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data91	03.06.2008 10:29	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data92	03.06.2008 10:30	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data93	03.06.2008 10:32	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data94	03.06.2008 10:33	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data95	03.06.2008 10:34	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data96	03.06.2008 10:35	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data97	03.06.2008 10:38	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data98	03.06.2008 10:40	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\Data99	03.06.2008 10:41	47.69 MB	Hidden from Windows API.
C:\RRbackups\C\0\dats	03.06.2008 11:08	0 bytes	Hidden from Windows API.
C:\RRbackups\C\0\dats\encobject.dat	03.06.2008 09:38	1.57 KB	Hidden from Windows API.
C:\RRbackups\C\0\dats\hwkeys.dat	03.06.2008 09:38	4.15 KB	Hidden from Windows API.
C:\RRbackups\C\0\dats\symkeys.dat	03.06.2008 09:38	656 bytes	Hidden from Windows API.
C:\RRbackups\C\0\EFSFile	03.06.2008 09:33	0 bytes	Hidden from Windows API.
C:\RRbackups\C\0\HashFile	03.06.2008 11:08	348.04 KB	Hidden from Windows API.
C:\RRbackups\C\0\Info	03.06.2008 11:08	752 bytes	Hidden from Windows API.
C:\RRbackups\C\0\TOCFile	03.06.2008 11:08	34.55 MB	Hidden from Windows API.
C:\RRbackups\C\MERGE	02.04.2008 13:18	0 bytes	Hidden from Windows API.
C:\RRbackups\C\MERGE\Data0	02.04.2008 13:18	0 bytes	Hidden from Windows API.
C:\RRbackups\C\MERGE\EFSFile	02.04.2008 13:18	0 bytes	Hidden from Windows API.
C:\RRbackups\C\MERGE\HashFile	02.04.2008 13:18	0 bytes	Hidden from Windows API.
C:\RRbackups\C\MERGE\Info	02.04.2008 13:18	0 bytes	Hidden from Windows API.
C:\RRbackups\C\MERGE\TOCFile	02.04.2008 13:18	0 bytes	Hidden from Windows API.
C:\RRbackups\Documents and Settings	14.09.2006 08:03	0 bytes	Hidden from Windows API.
C:\RRbackups\Documents and Settings\Administrator	14.09.2006 08:03	0 bytes	Hidden from Windows API.
C:\RRbackups\Documents and Settings\Administrator\Anwendungsdaten	15.09.2006 07:21	0 bytes	Hidden from Windows API.
C:\RRbackups\Documents and Settings\Administrator\Anwendungsdaten\Microsoft	22.11.2008 13:56	0 bytes	Hi

Alt 22.11.2008, 15:18   #20
myrtille
/// TB-Ausbilder
 
TR/Crypt.FKM.gen - Standard

TR/Crypt.FKM.gen


Hi,

die Logs sehen soweit gut aus.

Erstelle bitte nochmal ein Log mit RSIT. Es werden 2 Dateien erstellt (log.txt und info.txt). Poste den Inhalt beider Dateien hier. (Wenn die Dateien zu lange sind kannst du sie bei file-upload hochladen und die Links hier posten.)

Wenn das Log ebenfalls unauffällig ist, würde ich vermuten, dass der Befall weg ist.

lg myrtille

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!

Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!
Alt 22.11.2008, 19:40   #21
hannah100
 
TR/Crypt.FKM.gen - Standard

RSIT Logfiles


Guten Abend,

die Aussicht auf einen möglicherweise wieder sauberen Rechner weckt ja richtig Hoffnung!
Untenstehend verlinke ich meine Logfiles nach Ausführung von RSIT:
Danke fürs Durchschauen!
Noch eine Frage: Falls auch diese logs ergeben, dass mein Rechner clean ist: Heißt das, dass ich auch wieder Online-Banking machen könnte oder kann man nach einem Silentbanker nie mehr richtig sicher sein, dass der Rechner wirklich sauber ist?

Liebe Grüße

Link zur log.txt:
File-Upload.net - log.txt


Link zur info.txt:
File-Upload.net - info.txt

Alt 23.11.2008, 20:18   #22
Silent sharK
 
TR/Crypt.FKM.gen - Standard

TR/Crypt.FKM.gen


Hi,

zu dem Thema, lies dir evlt. meine Anleitung mal durch.
Ist zwar noch in der "Beta-Phase", aber kann trotzdem was bringen.

http://www.trojaner-board.de/65029-t...-new-post.html
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.

Alt 25.11.2008, 21:39   #23
hannah100
 
TR/Crypt.FKM.gen - Standard

Neuaufsetzen trotz entferntem Virus?


Hallo,

ich weiß nicht, wie die zuletzt von mir geposteten RSIT logfiles auszuwerten sind (könnte da nochmal jemand bitte reinschauen?), aber zumindest Avira und Kaspersky haben zuletzt keinen Virus mehr gefunden.
Das ist vor allem das Verdienst von myrtille und Silent Shark, wofür ich nochmals herzlich danke!!!

@ Silent Shark: Wenn ich Deinen Beitrag richtig verstehe, auf den Du mich dankenswerterweise hingewiesen hast, kann der Rechner kompromittiert sein, auch wenn ich nichts davon mitbekommen habe (keine Auffälligkeiten bei Online-Banking etc.).
D.h. ich sollte einfach um ganz sicher zu gehen, den Rechner trotzdem neu aufsetzen?

Danke für Eure Hilfe und viele Grüße

Alt 25.11.2008, 21:56   #24
Silent sharK
 
TR/Crypt.FKM.gen - Standard

TR/Crypt.FKM.gen


Zitat:
(keine Auffälligkeiten bei Online-Banking etc.)
Was meinst du, warum Silentbanker Silentbanker heißt?
Silent = Lautlos

Spaß beiseite.

Wenn du Onlinebanking weiter betreiben willst, würde ich dir raten, das System zu plätten.
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.

Alt 28.11.2008, 09:16   #25
hannah100
 
TR/Crypt.FKM.gen - Standard

Silentbanker


(keine Auffälligkeiten bei Online-Banking etc.)

Ok ok.... Meinte damit, dass der Silentbanker bisher zumindest keine meiner Überweisungen entführt hat. (Seit der Virenmeldung habe ich selbstverständlich das Online-Banking ohnehin nicht mehr genutzt und traue mich auch jetzt nicht mehr).

Danke nochmal für die Rückmeldung; dann werde ich den Rechner jetzt wohl doch noch plattmachen.

Noch eine letzte Frage: Wenn ich meine Daten (nur die wichtigsten Ordner, kein Systemabbild) vor dem Neuaufsetzen auf meiner externen Festplatte sichere, besteht dann die Gefahr, die externe Platte mit möglichen Virusresten zu infizieren?

Vielen vielen Dank für Eure nette, kompetente und immer superschnelle Betreuung!!!

Alt 28.11.2008, 13:00   #26
Silent sharK
 
TR/Crypt.FKM.gen - Standard

TR/Crypt.FKM.gen


Hi,

zu deiner Frage:
Da kannst du unbesorgt sein, die Daten sind sicher nicht infiziert.

mfg
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.

Alt 18.05.2009, 20:19   #27
hannah100
 
TR/Crypt.FKM.gen - Standard

TR/Crypt.FKM.gen


Hallo,
nachdem ich den Trojaner dank Eurer Hilfe losgeworden bin , würde ich den Beitrag hier im Board gerne löschen - zumal ich kürzlich festgestellt habe, dass ich bei einem von mir hier geposteten Logfile vergessen habe, private Daten zu anonymisieren.
Leider kann ich trotz stundenlanger Suche in der Hilfe und allgemein hier im Board keine Möglichkeit finden, meinen Beitrag zu löschen oder wenigstens zu editieren. Ich habe wirklich alles durchgesucht.

Kann mir eventuell jemand weiterhelfen?
Vielen Dank schon im Voraus und beste Grüße
Hannah100

Alt 19.05.2009, 02:36   #28
myrtille
/// TB-Ausbilder
 
TR/Crypt.FKM.gen - Standard

TR/Crypt.FKM.gen


Hi,

das geht eigentlich nur über den Melden Beitrag.

Ich hab jetzt mal das Kasperskylog gemeldet, damit die Infos da rausgenommen werden. Den Thread ganz löschen wär schade, da er so jetzt für andere Helfer als Nachschlagewerk dient, wenn sie mit derselben Infektion kämpfen.

Das ist auch einer der Hauptgründe warum alle Bereinigungen öffentlich geschehen: Damit man auch später noch sehen kann welche Programme helfen und auf welche Besonderheiten während der Bereinigung zu achten ist.

Wenn du den Thread auf jedenfall gelöscht haben willst, solltest du das entweder per PM bei den Admins oder per Meldebutton erfragen. (Ich kann das jedenfalls nicht machen. )

lg myrtille

EDIT: Für die Uploads bei file-upload.net hast du damals löschlinks angegeben bekommen. (wenn du ne emailadresse angegben hast sogar per mail), so kannst du diese Berichte aus dem Internet entfernen, auf die haben wir keinen Einfluss.
Wenn du die Links nicht mehr hast wird es etwas schwieriger, da musst du dich entweder direkt an file-uplaod wenden oder warten. Die Dateien werden in der Regel nicht länger als 1 jahr aufbewahrt.
Auch hier ist es so, dass die Berichte hilfreich für andere sein können.
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!

Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!
Geändert von myrtille (19.05.2009 um 02:43 Uhr)

Antwort
Seite 2 von 2 1 2

Themen zu TR/Crypt.FKM.gen
abgesicherten modus, adobe, antivir, avira, beste grüße, bho, dll, excel, explorer, firefox, firewall, google, helper, hijack, hkus\s-1-5-18, installation, internet, internet explorer, lenovo, logfile, mozilla, rundll, secunia, secunia psi, security, software, solution, system, trojaner, vielen dank, virus, windows, windows xp, zu lang


« mehrfache iexplor.exe in den prozessen | zonealarm trojaner? »


Ähnliche Themen: TR/Crypt.FKM.gen


  1. TR/Crypt.ZPACK.*, TR.Crypt.XPACK.*, nicht gefundene AdWare
    Log-Analyse und Auswertung - 12.11.2015 (10)
  2. avira findet : tr/crypt.zpack.36522 ,tr/crypt.xpack.gen ,adware/installcore.gen
    Plagegeister aller Art und deren Bekämpfung - 06.01.2014 (4)
  3. AntiVir hat folgede Viren gefunden: TR/Crypt.ZPACK.Gen2' & 'TR/Crypt.XPACK.Gen5' [trojan
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (33)
  4. Probleme mit .NET Framework, windows update und Systemwiederherstellung, Trojaner TR/Crypt.XPACK.Gen8, TR/Crypt.ULPM.Gen
    Plagegeister aller Art und deren Bekämpfung - 23.09.2012 (11)
  5. TR/Crypt.EPACK.Gen8, TR/Crypt.XPACK.Gen, TR/Vcaredrix.A.3 und einige EXP/CVE-xx, EXP/2010-xx Viren.
    Plagegeister aller Art und deren Bekämpfung - 26.07.2012 (7)
  6. TR/Crypt.XPACK.Gen8 - TR/Crypt.EPACK.Gen2 - TR/ATRAPS.Gen
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (18)
  7. TR/Crypt.XPACK.Gen5, TR/Crypt.ZPACK.Gen2, TR/Fake.Rean.3394, TR/PSW.Fareit.A.64
    Plagegeister aller Art und deren Bekämpfung - 19.12.2011 (30)
  8. TR/Crypt.XPACK.Gen und TR/Crypt.ZPACK.Gen2 gefunden PC extrem langsam
    Log-Analyse und Auswertung - 19.10.2011 (8)
  9. Kurze Fragen zu TR/Crypt.XPACK.Gen + TR/Crypt.ZPACK.Gen + Avira Scan
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (3)
  10. W32/Induc.A, TR/Dropper.Gen, TR/Crypt.ZPACK.Gen, TR/Crypt.XPACK.Gen3 gefunden - wie entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.12.2010 (5)
  11. Massenweise Viren werden in Windows/Temp erstellt (Tr/Crypt.xpack.Gen3+TR/Crypt.Pepn.Gen und andere)
    Plagegeister aller Art und deren Bekämpfung - 08.10.2010 (6)
  12. TR/dldr.swizzor.gen2, TR/crypt.xpack.gen, TR/crypt.zpack.gen unter Windows XP
    Plagegeister aller Art und deren Bekämpfung - 16.06.2010 (15)
  13. Trojaner TR/Vundo.Gen TR/Crypt.XPACK.Gen TR/Crypt.Morphine.Gen
    Log-Analyse und Auswertung - 09.04.2010 (4)
  14. Massives Trojaner Problem TR/Crypt.XPACK.Gen TR/dropper.Gen TR/Crypt.ASPM.Gen
    Plagegeister aller Art und deren Bekämpfung - 21.03.2010 (1)
  15. 3 Trojaner: TR/FraudPack.240128 TR/Crypt.XPACK.Gen TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 10.01.2010 (1)
  16. Heftiger Trojaner Befall Crypt.XPACK.Gen/Click.YABECTOR.B.1/ Crypt.PEPM.Gen
    Log-Analyse und Auswertung - 28.12.2009 (1)
  17. TR/Crypt.IL,TR/Crypt.FSPM.Gen,TR/Dldr.Agent.vxo,etc.;formatieren wird geblockt
    Plagegeister aller Art und deren Bekämpfung - 03.05.2009 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Crypt.FKM.gen - Hi, lösche bitte mal die aktuelle Combofixdatei und lade die neueste version herunter. Trenne danach bitte die Internetverbindung, also bevor du das Skript ausführst. Scripten mit Combofix Öffne den Editor - TR/Crypt.FKM.gen...
Archiv
Du betrachtest: TR/Crypt.FKM.gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131