| |
| |||||||
Log-Analyse und Auswertung: Rechnerbefall von XP Antispy 2011 TrojanerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.05.2011, 20:01
| #1 |
 |  Rechnerbefall von XP Antispy 2011 Trojaner Hallo, letzten Freitag habe ich fest gestellt, dass mein Rechner vom Trojaner XP Antispy 2011 befallen wurde. Ich bin der Anleitung hier im Forum gefolgt (erst dadurch habe ich überhaupt fest gestellt, dass ich wirklich einen Trojaner habe): 1. rkill ausgeführt (siehe rkill_first.txt) 2. malwarebytes mit fullscan ausgeführt (siehe mbam-log-2011-05-21 (03-10-07).txt) 3. OTH ausgeführt 4. malwarebytes mit quickscan ausgeführt (siehe mbam-log-2011-05-24 (20-08-20).txt) 5. OTL ausgeführt (siehe Extras.Txt und OTL.Txt) Die einzelnen Dateien habe ich im angehängten Zip zusammen gefasst. Des weiteren habe ich schon manuell die Datei rxj.exe in C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\ gelöscht, so wie 2 Dateien mit kryptischen ca. 30 Zeichen langen Namen jeweils eine in C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\ und eine in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\. Nach dem ich im Thread von einem anderen Nutzer gesehen habe, dass dies bei ihm der nächste Schritt wäre durch OTL, und ich auch schon gesehen habe, dass an meiner Hosts Datei nichts geändert wurde, habe ich auch schon den TDSSKiller von Kapersky ausgeführt. Dieser hat allerdings nichts gefunden. (Siehe TDSSKiller.2.5.2.0_24.05.2011_20.48.49_log.txt im Zip) Hier gleich meine erste Frage, da dieser nichts gefunden hat, kann ich daher mit ziemlicher Sicherheit davon ausgehen, dass ich somit nicht von einem Rootkit befallen war und irgendwelchen Passwörter ausgespäht wurden? Wenn ich dem anderen besagten Thread "folge", dann sollte "nur" noch das ausführen von Combofix offen sein, um den Rechner wieder in geregelte Bahnen zu lenken, sprich, dass nichts mehr da ist, was ich nicht haben will und das die automatischen Updates von Windows wieder funktionieren. An dieser Stelle hätte ich allerdings gerne, dass einer von euch über meine bisherigen Aktionen drüber schaut und mir dann die weiteren Schritte die ich zu beschreiten habe, beschreibt  Viele Grüße, Thomas |
| Themen zu Rechnerbefall von XP Antispy 2011 Trojaner |
| anleitung, ausgehen, ausgespäht, automatische, automatischen, combofix, dateien, einstellungen, extras.txt, folge, forum, frage, gelöscht, gen, geändert, malwarebytes, namen, nichts, offen, otl.txt, passwörter, rechner, rootkit, sicherheit, trojane, trojaner, updates, windows, xp antispy, zeichen |
Baum-Darstellung