Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Diverse Viren - Wie soll ich weiter machen?

Diverse Viren - Wie soll ich weiter machen?


Plagegeister aller Art und deren Bekämpfung: Diverse Viren - Wie soll ich weiter machen?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.11.2009, 18:33   #1
User01
 
Diverse Viren - Wie soll ich weiter machen? - Standard

Diverse Viren - Wie soll ich weiter machen?


Guten Abend,

ich hatte einige Probleme mit meinem Rechner. Ständige Fehlermeldungen, Security Alert im IE, komische .exe im Taskmanager usw.

Ich habe mir dann Malwarebytes geladen und dies Installiert.
Update gemacht und scannen lassen. Bericht siehe unten.
Danach habe ich Combofix laufen lassen (habe ich durch google gefunden und auch die Warnungen die mir dort zu diesem Tool genannt wurden), auch das Log folgt im Anschluss!
CCleaner ist ebenfalls (gleich als erstes) durchgelaufen.

Hier mal die diversen logs:

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 3244
Windows 5.1.2600 Service Pack 3

27.11.2009 21:30:04
mbam-log-2009-11-27 (21-30-04).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 176929
Laufzeit: 32 minute(s), 31 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 14
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 19

Infizierte Speicherprozesse:
C:\WINDOWS\msd.exe (Trojan.Downloader) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\TypeLib\{497dddb6-6eee-4561-9621-b77dc82c1f84} (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{4e980492-027b-47f1-a7ab-ab086dacbb9e} (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{5ead8321-fcbb-4c3f-888c-ac373d366c3f} (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{31f3cf6e-a71a-4daa-852b-39ac230940b4} (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\VB and VBA Program Settings\tm (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navigator.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Userinit.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sshnas (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sshnas (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\minisoft (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\SysRestore.dll (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\registrymonitor1 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\videohost (Trojan.Downloader) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\All Users\AVP 2009 (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\msd.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Eltonno\Lokale Einstellungen\Temp\b.exe (Trojan.Downloader) -> Delete on reboot.
C:\Dokumente und Einstellungen\Eltonno\Eigene Dateien\Eigene Bilder\Wallpaper.Slideshow.Pro.v2.3.1.Incl.Keygen-NOY\Setup\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Eltonno\Lokale Einstellungen\Temp\a.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{71CC9B9F-4D65-4E0D-8EB9-47A0717E415F}\RP187\A0042818.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{71CC9B9F-4D65-4E0D-8EB9-47A0717E415F}\RP187\A0042819.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{71CC9B9F-4D65-4E0D-8EB9-47A0717E415F}\RP187\A0042817.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{71CC9B9F-4D65-4E0D-8EB9-47A0717E415F}\RP114\A0035142.exe (Adware.Mongoose) -> Quarantined and deleted successfully.
C:\WINDOWS\msc.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysRestore.dll (Rogue.Ascentive) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{71CC9B9F-4D65-4E0D-8EB9-47A0717E415F}\RP187\A0042778.exe (Adware.Mongoose) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\AVP 2009\1.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Uninstall.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qtplugin.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Eltonno\iexplore.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sshnas.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Eltonno\Lokale Einstellungen\Temp\sshnas.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Nach dem Neustart kam dann Combofix.
Den Bericht als Anhang.
Habe dann noch RSIT laufen lassen, beide Berichte ebenfalls als Anhang.

Wie soll ich nun weiter Verfahren?

Gruß und Danke

Alt 28.11.2009, 19:30   #2
nochdigger
 
Diverse Viren - Wie soll ich weiter machen? - Standard

Diverse Viren - Wie soll ich weiter machen?


Hallo

Zitat:
Wie soll ich nun weiter Verfahren?
nach dem Fund
Zitat:
C:\Dokumente und Einstellungen\Eltonno\Eigene Dateien\Eigene Bilder\Wallpaper.Slideshow.Pro.v2.3.1.Incl.Keygen-NOY\Setup\keygen.exe
geht es für dich hier entlang
http://www.trojaner-board.de/51262-a...sicherung.html

MFG
__________________

__________________
Antwort

Themen zu Diverse Viren - Wie soll ich weiter machen?
alert, avp, combofix, controlset002, dateien, eigene bilder, einstellungen, file, google, iexplore.exe, install.exe, malware.trace, malwarebytes, microsoft, neustart, opera.exe, registrierungsschlüssel, rogue.ascentive, security, security alert, security.hijack, software, sshnas, sshnas.dll, system, system volume information, system32, taskmanager, trojan.agent, trojan.downloader, trojan.renos, userinit.exe, {66ba574b-1e11-49b8-909c-8cc9e0e8e015}.job


« WORM/Conficker.Z.02 | Updates funktionieren nicht! »


Ähnliche Themen: Diverse Viren - Wie soll ich weiter machen?


  1. Diverse Viren auf Win8 Rechner - wie gehts weiter?
    Plagegeister aller Art und deren Bekämpfung - 05.11.2014 (13)
  2. Eset zeigt bedrohungen an, was soll ich machen?
    Log-Analyse und Auswertung - 12.07.2013 (10)
  3. TR/Crypt.ULPM.Gen und andere diverse viren auf meinem pc was soll ich tun?
    Plagegeister aller Art und deren Bekämpfung - 11.04.2012 (1)
  4. Windowssystem blockiert... -.- Was soll ich machen?
    Plagegeister aller Art und deren Bekämpfung - 18.12.2011 (7)
  5. Mehrere Viren unter Quarantäne, wie soll ich weiter verfahren?
    Plagegeister aller Art und deren Bekämpfung - 09.04.2011 (15)
  6. MSN Virus was soll ich machen?
    Log-Analyse und Auswertung - 21.03.2009 (15)
  7. TR/Silentbanker.E was soll ich machen?
    Plagegeister aller Art und deren Bekämpfung - 13.09.2008 (1)
  8. Was soll ich machen
    Log-Analyse und Auswertung - 15.05.2008 (3)
  9. Angriffe Aus Dem Internet; Was Soll Ich Machen!!!!!
    Plagegeister aller Art und deren Bekämpfung - 09.06.2007 (1)
  10. EXP/Ani.Gen - Was soll ich machen?
    Plagegeister aller Art und deren Bekämpfung - 07.06.2007 (1)
  11. Soll ich es machen??
    Alles rund um Windows - 13.04.2006 (9)
  12. TR/Rootkit.L was soll ich nur machen???
    Plagegeister aller Art und deren Bekämpfung - 25.02.2006 (2)
  13. PC ultra verseucht... was soll ich machen
    Log-Analyse und Auswertung - 15.01.2006 (1)
  14. Keine ahnung was ich noch machen soll
    Plagegeister aller Art und deren Bekämpfung - 06.08.2005 (5)
  15. Was soll ich machen ???
    Log-Analyse und Auswertung - 08.07.2005 (1)
  16. Hilfe - ABOUT BLANK - Was soll ich machen?
    Log-Analyse und Auswertung - 13.02.2005 (1)
  17. Ich hab nen TR!Was soll ich machen?
    Plagegeister aller Art und deren Bekämpfung - 11.01.2005 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Diverse Viren - Wie soll ich weiter machen? - Guten Abend, ich hatte einige Probleme mit meinem Rechner. Ständige Fehlermeldungen, Security Alert im IE, komische .exe im Taskmanager usw. Ich habe mir dann Malwarebytes geladen und dies Installiert. Update - Diverse Viren - Wie soll ich weiter machen?...
Archiv
Du betrachtest: Diverse Viren - Wie soll ich weiter machen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131