Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 27.05.2011, 09:47   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC - Standard

Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC



Wir sollten den MBR manuell fixen. Sichere für den Fall der Fälle alle wichtigen Daten.

Hast Du noch andere Betriebssysteme außer Win7 (32-Bit) installiert?
Wenn nicht: Schau mal hier => RescueDisc-Win7-32-Bit

Lad das iso runter, brenn es zB mit ImgBurn per Imagebrennfunktion auf eine CD und starte damit den Rechner (von dieser CD booten).

Falls Du eine normale Win7-Installations-DVD (32-Bit) hast, brauchst Du das o.g. Image nicht sondern kannst einfach von der dieser DVD booten.

Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen. Erstell danach wieder neue Logs mit MBRCheck und wenn es geht GMER.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.05.2011, 10:27   #17
zabeln
 
Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC - Standard

Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC



Hallo,
nur ein Betriebssystem. Ich habe eine sogenannte Recovery-DVD mit Win7 (Medion-Rechner). Geht es damit auch?

schönen Gruß
zabeln
__________________


Alt 27.05.2011, 14:05   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC - Standard

Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC



Zitat:
Geht es damit auch?
Sehr wahrscheinlich nicht. Mit Recovery-Medien kann man normalerweise nur das Gerät softwareseitig zurücksetzten, also so wie es beim ersten Auspacken war => Auslieferungszustand.
__________________
__________________

Alt 27.05.2011, 22:00   #19
zabeln
 
Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC - Standard

Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC



Halle Arne,
hier die Logs:
MBR
GMER Logfile:
Code:
ATTFilter
GMER 1.0.15.15627 - hxxp://www.gmer.net
Rootkit scan 2011-05-27 22:55:58
Windows 6.1.7601 Service Pack 1 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD15 rev.51.0
Running: tpjvx8uh.exe; Driver: C:\Users\zabeln\AppData\Local\Temp\fgtdypow.sys


---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwSaveKey + 13C1             82A4D339 1 Byte  [06]
.text           ntkrnlpa.exe!KiDispatchInterrupt + 5A2    82A86D52 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           C:\Windows\system32\DRIVERS\atikmdag.sys  section is writeable [0x90A2D000, 0x2FBAB4, 0xE8000020]

---- Devices - GMER 1.0.15 ----

Device          \Driver\ACPI_HAL \Device\00000049         halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)

AttachedDevice  \Driver\volmgr \Device\HarddiskVolume1    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume2    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume3    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume4    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume5    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume6    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)
AttachedDevice  \Driver\volmgr \Device\HarddiskVolume7    fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----
         
--- --- ---


Hier MBR:
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: Service Pack 1 (build 7601), 32-bit
Base Board Manufacturer: MEDIONPC
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: MEDIONPC
System Product Name: MS-7708
Logical Drives Mask: 0x000100fc

Kernel Drivers (total 184):
0x82A0F000 \SystemRoot\system32\ntkrnlpa.exe
0x82E21000 \SystemRoot\system32\halmacpi.dll
0x80BAF000 \SystemRoot\system32\kdcom.dll
0x8AC18000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x8AC9D000 \SystemRoot\system32\PSHED.dll
0x8ACAE000 \SystemRoot\system32\BOOTVID.dll
0x8ACB6000 \SystemRoot\system32\CLFS.SYS
0x8ACF8000 \SystemRoot\system32\CI.dll
0x8AE3F000 \SystemRoot\system32\drivers\Wdf01000.sys
0x8AEB0000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x8AEBE000 \SystemRoot\system32\drivers\ACPI.sys
0x8AF06000 \SystemRoot\system32\drivers\WMILIB.SYS
0x8AF0F000 \SystemRoot\system32\drivers\msisadrv.sys
0x8AF17000 \SystemRoot\system32\drivers\pci.sys
0x8AF41000 \SystemRoot\system32\drivers\vdrvroot.sys
0x8AF4C000 \SystemRoot\System32\drivers\partmgr.sys
0x8AF5D000 \SystemRoot\system32\drivers\volmgr.sys
0x8AF6D000 \SystemRoot\System32\drivers\volmgrx.sys
0x8AFB8000 \SystemRoot\System32\drivers\mountmgr.sys
0x8B035000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x8B1EA000 \SystemRoot\system32\drivers\amdxata.sys
0x8B000000 \SystemRoot\system32\drivers\fltmgr.sys
0x8AFCE000 \SystemRoot\system32\drivers\fileinfo.sys
0x8B224000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8B353000 \SystemRoot\System32\Drivers\msrpc.sys
0x8B37E000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8B391000 \SystemRoot\System32\Drivers\cng.sys
0x8B3EE000 \SystemRoot\System32\drivers\pcw.sys
0x8B200000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x8B438000 \SystemRoot\system32\drivers\ndis.sys
0x8B4EF000 \SystemRoot\system32\drivers\NETIO.SYS
0x8B52D000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x8B629000 \SystemRoot\System32\drivers\tcpip.sys
0x8B773000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8B7A4000 \SystemRoot\system32\drivers\volsnap.sys
0x8B7E3000 \SystemRoot\System32\Drivers\spldr.sys
0x8B552000 \SystemRoot\System32\drivers\rdyboost.sys
0x8B7EB000 \SystemRoot\System32\Drivers\mup.sys
0x8B600000 \SystemRoot\System32\drivers\hwpolicy.sys
0x8B57F000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x8B608000 \SystemRoot\system32\DRIVERS\disk.sys
0x8B5B1000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x8FC00000 \SystemRoot\system32\drivers\cdrom.sys
0x8FC1F000 \SystemRoot\System32\Drivers\Null.SYS
0x8FC26000 \SystemRoot\System32\Drivers\Beep.SYS
0x8B5D6000 \SystemRoot\System32\drivers\vga.sys
0x8B400000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x8B421000 \SystemRoot\System32\drivers\watchdog.sys
0x8FC2D000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x8B42E000 \SystemRoot\system32\drivers\rdpencdd.sys
0x8B5E2000 \SystemRoot\system32\drivers\rdprefmp.sys
0x8B5EA000 \SystemRoot\System32\Drivers\Msfs.SYS
0x8B209000 \SystemRoot\System32\Drivers\Npfs.SYS
0x8AFDF000 \SystemRoot\system32\DRIVERS\tdx.sys
0x8B217000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x8ADA3000 \SystemRoot\system32\drivers\afd.sys
0x8AE00000 \SystemRoot\System32\DRIVERS\netbt.sys
0x8B5F5000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x8FE23000 \SystemRoot\system32\DRIVERS\pacer.sys
0x8FE42000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x8FE53000 \SystemRoot\system32\DRIVERS\netbios.sys
0x8FE61000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x8FE74000 \SystemRoot\system32\drivers\termdd.sys
0x8FE85000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x8FE8B000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x8FECC000 \SystemRoot\system32\drivers\nsiproxy.sys
0x8FED6000 \SystemRoot\system32\drivers\mssmbios.sys
0x8FEE0000 \SystemRoot\System32\drivers\discache.sys
0x8FEEC000 \SystemRoot\System32\Drivers\dfsc.sys
0x8FF04000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x8FF12000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x8FF38000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8FF59000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x8FF6B000 \SystemRoot\system32\DRIVERS\atikmpag.sys
0x90A2C000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x91021000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x910D8000 \SystemRoot\System32\drivers\dxgmms1.sys
0x91111000 \SystemRoot\system32\drivers\HDAudBus.sys
0x91130000 \SystemRoot\system32\DRIVERS\nusb3xhc.sys
0x91153000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x91155000 \SystemRoot\system32\drivers\usbehci.sys
0x91164000 \SystemRoot\system32\drivers\USBPORT.SYS
0x911AF000 \SystemRoot\system32\DRIVERS\Rt86win7.sys
0x91000000 \SystemRoot\system32\drivers\i8042prt.sys
0x911F2000 \SystemRoot\system32\drivers\kbdclass.sys
0x90FCF000 \SystemRoot\system32\drivers\CompositeBus.sys
0x90FDC000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x90A00000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x90A18000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x8FFA3000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x8FFC5000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x8FFDD000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x8FE00000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x90FEE000 \SystemRoot\system32\drivers\mouclass.sys
0x91018000 \SystemRoot\system32\drivers\swenum.sys
0x91809000 \SystemRoot\system32\drivers\ks.sys
0x9183D000 \SystemRoot\system32\drivers\umbus.sys
0x9184B000 \SystemRoot\system32\DRIVERS\nusb3hub.sys
0x9185A000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x9189E000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x918AF000 \SystemRoot\system32\drivers\AtiHdmi.sys
0x918CD000 \SystemRoot\system32\drivers\portcls.sys
0x918FC000 \SystemRoot\system32\drivers\drmk.sys
0x9243D000 \SystemRoot\system32\drivers\RTKVHDA.sys
0x99410000 \SystemRoot\System32\win32k.sys
0x92734000 \SystemRoot\System32\drivers\Dxapi.sys
0x9273E000 \SystemRoot\system32\DRIVERS\udfs.sys
0x9277E000 \SystemRoot\System32\Drivers\crashdmp.sys
0x8FC35000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x9278B000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x9279C000 \SystemRoot\system32\DRIVERS\monitor.sys
0x99670000 \SystemRoot\System32\TSDDD.dll
0x996A0000 \SystemRoot\System32\cdd.dll
0x927A7000 \SystemRoot\system32\drivers\USBSTOR.SYS
0x91915000 \SystemRoot\system32\DRIVERS\RTL8192su.sys
0x927BE000 \SystemRoot\System32\drivers\vwifibus.sys
0x927C8000 \SystemRoot\system32\drivers\hidusb.sys
0x927D3000 \SystemRoot\system32\drivers\HIDCLASS.SYS
0x927E6000 \SystemRoot\system32\drivers\HIDPARSE.SYS
0x927ED000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x92400000 \SystemRoot\system32\drivers\luafv.sys
0x9241B000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x92430000 \SystemRoot\system32\DRIVERS\Sftvollh.sys
0x919BA000 \SystemRoot\system32\drivers\WudfPf.sys
0x919D4000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x8223D000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x82283000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x82293000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x822A6000 \SystemRoot\system32\drivers\HTTP.sys
0x8232B000 \SystemRoot\system32\DRIVERS\bowser.sys
0x82344000 \SystemRoot\System32\drivers\mpsdrv.sys
0x82356000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x82379000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x823B4000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x9CC2E000 \SystemRoot\system32\drivers\peauth.sys
0x9CCC5000 \SystemRoot\System32\Drivers\secdrv.SYS
0x9CCCF000 \SystemRoot\system32\DRIVERS\Sftfslh.sys
0x9CD5B000 \SystemRoot\system32\DRIVERS\Sftplaylh.sys
0x9CD91000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9CDB2000 \SystemRoot\System32\drivers\tcpipreg.sys
0xA103A000 \SystemRoot\System32\DRIVERS\srv2.sys
0xA108A000 \SystemRoot\System32\DRIVERS\srv.sys
0xA10DC000 \SystemRoot\system32\DRIVERS\Sftredirlh.sys
0xA10E5000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0xA1106000 \SystemRoot\system32\drivers\spsys.sys
0x77050000 \Windows\System32\ntdll.dll
0x47780000 \Windows\System32\smss.exe
0x77290000 \Windows\System32\apisetschema.dll
0x00520000 \Windows\System32\autochk.exe
0x76F30000 \Windows\System32\wininet.dll
0x76DD0000 \Windows\System32\ole32.dll
0x771D0000 \Windows\System32\msvcrt.dll
0x76D80000 \Windows\System32\gdi32.dll
0x76CE0000 \Windows\System32\advapi32.dll
0x76B40000 \Windows\System32\setupapi.dll
0x771A0000 \Windows\System32\imagehlp.dll
0x76AE0000 \Windows\System32\shlwapi.dll
0x76A10000 \Windows\System32\msctf.dll
0x77190000 \Windows\System32\nsi.dll
0x76A00000 \Windows\System32\lpk.dll
0x76960000 \Windows\System32\usp10.dll
0x768D0000 \Windows\System32\oleaut32.dll
0x768C0000 \Windows\System32\normaliz.dll
0x76830000 \Windows\System32\clbcatq.dll
0x76820000 \Windows\System32\psapi.dll
0x767C0000 \Windows\System32\difxapi.dll
0x76600000 \Windows\System32\iertutil.dll
0x76550000 \Windows\System32\rpcrt4.dll
0x76530000 \Windows\System32\sechost.dll
0x764F0000 \Windows\System32\ws2_32.dll
0x764D0000 \Windows\System32\imm32.dll
0x76480000 \Windows\System32\Wldap32.dll
0x76400000 \Windows\System32\comdlg32.dll
0x76330000 \Windows\System32\user32.dll
0x756E0000 \Windows\System32\shell32.dll
0x75600000 \Windows\System32\kernel32.dll
0x754F0000 \Windows\System32\urlmon.dll
0x754C0000 \Windows\System32\wintrust.dll
0x75490000 \Windows\System32\cfgmgr32.dll
0x75400000 \Windows\System32\comctl32.dll
0x753E0000 \Windows\System32\devobj.dll
0x752C0000 \Windows\System32\crypt32.dll
0x75270000 \Windows\System32\KernelBase.dll
0x75260000 \Windows\System32\msasn1.dll

Processes (total 64):
0 System Idle Process
4 System
312 C:\Windows\System32\smss.exe
468 csrss.exe
528 C:\Windows\System32\wininit.exe
536 csrss.exe
584 C:\Windows\System32\services.exe
616 C:\Windows\System32\winlogon.exe
644 C:\Windows\System32\lsass.exe
652 C:\Windows\System32\lsm.exe
756 C:\Windows\System32\svchost.exe
876 C:\Windows\System32\svchost.exe
924 C:\Windows\System32\atiesrxx.exe
1000 C:\Windows\System32\svchost.exe
1048 C:\Windows\System32\svchost.exe
1088 C:\Windows\System32\svchost.exe
1152 C:\Windows\System32\audiodg.exe
1200 C:\Windows\System32\svchost.exe
1280 C:\Windows\System32\svchost.exe
1432 C:\Windows\System32\spoolsv.exe
1460 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1496 C:\Windows\System32\atieclxx.exe
1576 C:\Windows\System32\svchost.exe
1584 C:\Windows\System32\taskeng.exe
1708 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
1756 C:\Windows\System32\svchost.exe
1800 C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
1812 C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
1820 C:\Windows\System32\conhost.exe
1876 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
360 C:\Windows\System32\taskhost.exe
1788 C:\Windows\System32\dwm.exe
2040 C:\Windows\explorer.exe
2084 C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
2092 C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
2156 C:\Program Files\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
2164 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
2424 C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
2432 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
2448 C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
2696 C:\Program Files\Microsoft Application Virtualization Client\sftvsa.exe
2760 C:\Windows\System32\svchost.exe
2816 C:\Program Files\Windows Sidebar\sidebar.exe
2828 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
2836 C:\Program Files\Microsoft Application Virtualization Client\sftlist.exe
2916 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
2968 C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
3728 C:\Program Files\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
3812 C:\Windows\System32\SearchIndexer.exe
3992 WUDFHost.exe
3724 C:\Windows\servicing\TrustedInstaller.exe
4108 C:\Program Files\Windows Media Player\wmpnetwk.exe
4280 C:\Windows\System32\svchost.exe
4732 WmiPrvSE.exe
5284 C:\Program Files\Mozilla Firefox\firefox.exe
5500 C:\Program Files\Mozilla Firefox\plugin-container.exe
6080 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
4532 C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
4448 C:\Windows\System32\sppsvc.exe
4528 C:\Windows\System32\svchost.exe
4944 dllhost.exe
4984 dllhost.exe
4836 C:\Users\zabeln\Desktop\MBRCheck.exe
4368 C:\Windows\System32\conhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000153`10e00000 (NTFS)
\\.\Q: --> error 5

PhysicalDrive0 Model Number: WDCWD15EARS-00MVWB0, Rev: 51.0AB51

Size Device Name MBR Status
--------------------------------------------
1397 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79


Done!

schönen Gruß

zabeln

Alt 27.05.2011, 22:12   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC - Standard

Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC



Zitat:
1397 GB \\.\PhysicalDrive0 Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
Geht doch!
Rechner wieder im Lot oder noch Probleme oder ander Funde?

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 31.05.2011, 12:17   #21
zabeln
 
Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC - Standard

Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC



Hallo Arne,
vielen Dank. Der letzte Antivirsuchlauf hat noch eine versteckte Datei gefunden:
379739 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden
c:\windows\system32\wudfhost.exe
c:\windows\system32\wudfhost.exe
[HINWEIS] Der Prozess ist nicht sichtbar.

Dazu der Hinweis, dass ich den Suchlauf mit Administratorrechten erneut laufen lassen soll. Weißt du, wie ich das machen muss?

Und in welcher Höhe spendet man denn so üblicherweise?

schönen Gruß

zabeln

Alt 31.05.2011, 12:46   #22
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC - Standard

Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC



Zitat:
c:\windows\system32\wudfhost.exe
c:\windows\system32\wudfhost.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
Die Datei ist eigentlich legitim. Siehst du diese Datei überm Arbeitsplatz im entsprechenden Pfad? AntiVir haut manchmal merkwürdige/nicht zutreffende Warnungen in diesem Rootkitbereich raus, meldet vermeintlich gute und auch sichtbare Einträge als unsichtbar.

Zitat:
Und in welcher Höhe spendet man denn so üblicherweise?
Das ist allein dir überlassen. Du kannst 1 oder auch 100 EUR spenden
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 01.06.2011, 21:40   #23
zabeln
 
Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC - Standard

Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC



Hallo Arne,
ein erneuter Suchlauf als Admistrator ergab keine Befunde mehr. Scheint also alles ok.
Muss ich noch irgendwas berücksichtigen?

schönen Gruß

zabeln

Alt 01.06.2011, 22:41   #24
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC - Standard

Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC



Dann wären wir durch!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC
antivir, banking, beseitigt, checkliste, diverse, empfehlung, gefunde, gelegentlich, gen, immer wieder, inter, interne, internetbanking, laufe, laufen, meldungen, rojaner gefunden, schei, schön, system, tr/crypt.xpack.ge, tr/crypt.xpack.gen, troja, trojaner, trojaner gefunden, trojaner tr/crypt.xpack.gen2, trojanerboard, unsicher, viren, warnmeldungen




Ähnliche Themen: Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC


  1. Unerwünschter Trojaner an Bord (TR/Crypt.XPACK.Gen2)
    Plagegeister aller Art und deren Bekämpfung - 12.07.2012 (3)
  2. TR/Crypt.XPACK.Gen2 Trojaner gefunden
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (1)
  3. Antivir hat den Trojaner :TR/Crypt.XPACK.Gen2 entdeckt. Was tun ?
    Plagegeister aller Art und deren Bekämpfung - 29.05.2012 (1)
  4. Trojaner TR/Crypt.XPACK.Gen2 - Was ist das und wie bekomme ich ihn weg?
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (34)
  5. Trojaner TR/Crypt.XPACK.Gen2
    Plagegeister aller Art und deren Bekämpfung - 29.12.2011 (19)
  6. Befall durch TR/PSW.Zbot.2805 und JAVA/Exdoer.CU.2 und JAVA/Exdoer.CT.3
    Plagegeister aller Art und deren Bekämpfung - 15.06.2011 (19)
  7. csrss.exe und JAVA/Exdoer.CT.3 und JAVA/Exdoer.CU.2
    Plagegeister aller Art und deren Bekämpfung - 15.06.2011 (9)
  8. Trojaner tr crypt.xpack.gen2
    Plagegeister aller Art und deren Bekämpfung - 12.05.2011 (52)
  9. TR/Crypt.XPACK.Gen2, TR/Spyeye.H.36 und JAVA/OpenConnect.AI
    Plagegeister aller Art und deren Bekämpfung - 04.02.2011 (28)
  10. TR/Crypt.XPACK.Gen3 - nach formatierung von C: TR/Crypt.XPACK.Gen2 gefunden
    Plagegeister aller Art und deren Bekämpfung - 17.10.2010 (9)
  11. Trojaner TR/Crypt.XPack.Gen2 Hilfe!!
    Plagegeister aller Art und deren Bekämpfung - 13.10.2010 (3)
  12. Trojaner TR/Crypt.XPACK.Gen2 gefunden
    Plagegeister aller Art und deren Bekämpfung - 23.09.2010 (17)
  13. Trojaner TR/Crypt.XPACK.Gen2 gefunden. Was nun?
    Plagegeister aller Art und deren Bekämpfung - 25.08.2010 (1)
  14. Trojaner Gefunden - TR/Crypt.XPACK.Gen2
    Plagegeister aller Art und deren Bekämpfung - 18.08.2010 (1)
  15. TR/Crypt.XPACK.Gen + TR/PWS.Sinowal.Gen
    Plagegeister aller Art und deren Bekämpfung - 15.08.2010 (1)
  16. TR/Dropper.gen und TR/Crypt.XPACK.Gen und TR/Crypt.XPACK.Gen2 und TR/Dldr.Agent.cxyf.3
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (32)
  17. Diverse Trojaner wie TR/Crypt.XPACK.gen2, TR/PCK.Katusha.M.54 ...
    Plagegeister aller Art und deren Bekämpfung - 06.06.2010 (2)

Zum Thema Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC - Wir sollten den MBR manuell fixen. Sichere für den Fall der Fälle alle wichtigen Daten. Hast Du noch andere Betriebssysteme außer Win7 (32-Bit) installiert? Wenn nicht: Schau mal hier => - Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC...
Archiv
Du betrachtest: Trojaner TR/Crypt.XPACK.Gen2 und JAVA/Exdoer.BY und EXP/Sinowal.A auf dem PC auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.