|
Plagegeister aller Art und deren Bekämpfung: TR/Dldr.Tracur.B.182Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
07.10.2010, 21:19 | #1 |
| TR/Dldr.Tracur.B.182 Hallo, Ich glaube einen Trojaner Downloader zu haben. Bei Google konnte ich aber über den "Tracur.B.182" nichts finden. Ich habe schon mit Malewarebites alles durchsucht, aber das löschen hat nicht funktioniert. Merkwürdigerweise ergibt die HijackThis Auswertung keine befallenen Ergebnisse mehr, dennoch bekomme ich immer wieder Virenalarm von Avira. Ich hoffe Ihr könnt mir helfen. Schlage mich jetzt schon seit einer Woche durch etliche Foren. Danke Ps. der Avira Report mit den neuesten Funden |
08.10.2010, 19:34 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dldr.Tracur.B.182Zitat:
__________________ |
08.10.2010, 21:59 | #3 |
| TR/Dldr.Tracur.B.182 Maleware hat mehrere Infizierungen gefunden und gelöscht. Dannach verliefen die letzten Scans mit Malwarebytes ohne Funde, auch die HijackThis Logfiles haben ab da nichts mehr ergeben, dennoch hat Antivir dann wieder Trojaner gemeldet.
__________________Deshalb poste ich hiermit mal die letzten Suchläufe von Maleware die Viren oder Trojanerbefall beinhalteten. Die aktuellsten Meldungen in Bezug auf Schädlinge sind aber wie gesagt von Antivir, das betreffende Logfile habe ich in der ersten Nachricht hochgeladen. Das war nachdem ich mit Malewarebytes ziemlich viele entfernt habe. Weil danach wieder Trojaner von Antivir gemeldet worden, bin ich mir halt jetzt nicht ganz sicher ob ich nicht irgendwo noch einen Trojaner Downloader draufhabe, der noch nicht entfernt worden ist. Viele Grüße, Georg Geändert von St Georg (08.10.2010 um 22:06 Uhr) |
08.10.2010, 22:59 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dldr.Tracur.B.182 Hast Du keine aktuelleren Logs von Malwarebytes?? Die sind ja noch von letztem Jahr! Das Worddokument von Deinem AntiVir-Log kann ich nicht lesen, mein OpenOffice bringt nur Zeichmüll raus. Poste bitte etwas in einem vernünftigen Format. Wenn man nur reinen Text transportieren, ist sowas proprietäre wie *.doc ziemlich sinnfrei. Der Notepad-Editor ist in Windows auch ein Bordmittel und kann ganz normale *.txt Dateien erzeugen, sowas will ich haben.
__________________ Logfiles bitte immer in CODE-Tags posten |
09.10.2010, 11:37 | #5 |
| TR/Dldr.Tracur.B.182 Oh verzeih, Maleware nennt wohl die ältesten Logfiles zuerst, da habe ich nicht aufgepasst. Hier die aktuellen: |
09.10.2010, 12:32 | #6 |
| TR/Dldr.Tracur.B.182 Und hier der neueste Avira Scan, der Trojaner angezeigt hat, obwohl davor Malewarebytes erfolgreich 10 infizierte Dateien gelöscht hatte und obwohl die Scans mit Malewarebytes danach ohne Ergebnis verlaufen waren, als .txt Viele Grüße St. georg |
09.10.2010, 18:20 | #7 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dldr.Tracur.B.182 Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________ Logfiles bitte immer in CODE-Tags posten |
10.10.2010, 13:02 | #8 |
| TR/Dldr.Tracur.B.182 Hallo Arne, Vielen Dank für die Hilfe! Anbei die Logfiles: |
10.10.2010, 19:55 | #9 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dldr.Tracur.B.182 Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL O33 - MountPoints2\{397d2716-ee1f-11de-85d4-001b77049e1f}\Shell\AutoRun\command - "" = E:\Toshiba\more4you.exe -- File not found O33 - MountPoints2\{780bc6cd-6c36-11dc-8195-001b77049e1f}\Shell\AutoRun\command - "" = chuj.exe O33 - MountPoints2\{908ccc7a-47b0-11de-84ae-001b77049e1f}\Shell\AutoRun\command - "" = E:\WDSetup.exe -- File not found O33 - MountPoints2\{d64bfad0-b729-11df-870b-001b77049e1f}\Shell - "" = AutoRun O33 - MountPoints2\{d64bfad0-b729-11df-870b-001b77049e1f}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{d64bfad0-b729-11df-870b-001b77049e1f}\Shell\AutoRun\command - "" = E:\AutoRun.exe -- File not found O33 - MountPoints2\{d64bfad3-b729-11df-870b-001b77049e1f}\Shell - "" = AutoRun O33 - MountPoints2\{d64bfad3-b729-11df-870b-001b77049e1f}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{d64bfad3-b729-11df-870b-001b77049e1f}\Shell\AutoRun\command - "" = E:\AutoRun.exe -- File not found O33 - MountPoints2\{d64bfad5-b729-11df-870b-001b77049e1f}\Shell - "" = AutoRun O33 - MountPoints2\{d64bfad5-b729-11df-870b-001b77049e1f}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{d64bfad5-b729-11df-870b-001b77049e1f}\Shell\AutoRun\command - "" = E:\AutoRun.exe -- File not found O33 - MountPoints2\{d64bfad6-b729-11df-870b-001b77049e1f}\Shell - "" = AutoRun O33 - MountPoints2\{d64bfad6-b729-11df-870b-001b77049e1f}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{d64bfad6-b729-11df-870b-001b77049e1f}\Shell\AutoRun\command - "" = E:\AutoRun.exe -- File not found O36 - AppCertDlls: convaint - (C:\WINDOWS\cmdtvol.dll) - C:\WINDOWS\cmdtvol.dll File not found [2010.09.30 10:31:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\95431C66CF9A4913BFFF6050785AFB65.TMP [2010.10.02 23:08:11 | 000,001,185 | ---- | M] () -- C:\WINDOWS\System32\948241263 [2010.10.02 19:19:47 | 000,000,258 | -HS- | M] () -- C:\WINDOWS\System32\414132291 [2010.09.30 12:13:22 | 000,000,057 | ---- | M] () -- C:\WINDOWS\System32\187f7f14 [2008.10.17 21:51:12 | 000,019,567 | ---- | C] () -- C:\Dokumente und Einstellungen\JDL\Lokale Einstellungen\Anwendungsdaten\xurepun.db [2008.10.17 21:51:12 | 000,017,260 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\utemokiwyt.inf [2008.10.17 21:51:12 | 000,013,283 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\medusuco.db [2008.10.17 21:51:12 | 000,011,753 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\irykinagew._sy [2008.10.17 21:51:12 | 000,011,591 | ---- | C] () -- C:\Dokumente und Einstellungen\JDL\Anwendungsdaten\lucalelu.lib [2008.10.17 21:51:12 | 000,010,993 | ---- | C] () -- C:\Programme\Gemeinsame Dateien\xypy._sy :Commands [purity] [resethosts] [emptytemp] Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________ Logfiles bitte immer in CODE-Tags posten |
10.10.2010, 21:06 | #10 |
| TR/Dldr.Tracur.B.182 Vielen Dank. Ich habe die Anweisungen wie beschrieben ausgeführt. Dabei ist etwas Seltsames passiert, mit dem von OTL geforderten Neustart ist das Programm selbst von meinem Computer verschwunden und von meinem Computer kam die Nachricht, dass OTL nicht mehr gefunden werden kann. Ist mein Labtop noch zu retten? Ich weiß leider gar nicht was es mit den von dir geposteten Files auf sich hat und bin ein bisschen unschlüssig was das jetzt zu bedeuten hat. Gruß, Georg Geändert von St Georg (10.10.2010 um 21:32 Uhr) |
11.10.2010, 07:35 | #11 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dldr.Tracur.B.182 War OTL auf dem Desktop? Lad es bitte nochmal runter und probier den Fix ein 2. Mal.
__________________ Logfiles bitte immer in CODE-Tags posten |
11.10.2010, 08:44 | #12 |
| TR/Dldr.Tracur.B.182 Ja, OTL war auf dem Desktop. Beim erneuten Installieren und Ausführen von OTL kam dieser Bericht: |
11.10.2010, 08:56 | #13 |
| TR/Dldr.Tracur.B.182 Jetzt habe ich das Fixen wiederholt. Nach dem Neustart ist OTL dieses mal zum Glück nicht wieder verschwunden und hat diesen Bericht ausgespuckt: |
11.10.2010, 10:22 | #14 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/Dldr.Tracur.B.182 Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten |
11.10.2010, 11:48 | #15 |
| TR/Dldr.Tracur.B.182 Hallo Arne, vielen Dank für deine Umfangreiche Hilfe. Ich habe Combifix wie beschrieben durchgeführt, davor auch ccleaner. Leider sind beim Neustart Avira und ein Fernsehprogramm aufgegangen, die immer beim Neustart automatisch starten, obwohl combifix gesagt hat ich solle keine anderen Programme öffnen. Ich habe sie dann schnell geschlossen, währen Combifix die log Datei erstellt hat. Ausserdem ist mir während des Vorgangs etwas ungünstiges eingefallen, und zwar, dass ich noch eine mobile Festplatte habe, die ich jetzt nicht mit gesäubert habe. Es könnte sein, dass ich sie während der Zeit als ich mir den Virus eingefangen habe, benutzt habe. Soll ich alle von dir vorgeschlagenen Suchläufe (OTL, CCleaner, Combifix) nochmal durchführen wenn ich die mobile Festplatte angeschlossen habe? Viele Dank für Alles. Georg |
Themen zu TR/Dldr.Tracur.B.182 |
alarm, auswertung, downloader, durchsucht, ergebnisse, etliche, funde, funktionier, glaube, google, hijack, hijackthis, hoffe, konnte, loader, löschen, neues, neueste, nichts, report, tr/dldr., troja, trojaner, trojaner downloader, virenalarm, woche |