Trojaner-Board - Trojaner (evtl. über Facebook) was tun?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner (evtl. über Facebook) was tun? (https://www.trojaner-board.de/105053-trojaner-evtl-facebook-tun.html)

Clockwork

13.11.2011 14:52

Trojaner (evtl. über Facebook) was tun?

Hey

Antivir springt seit Tagen mehrmals am Tag an mit der Meldung Malware gefunden.

"In der Datei 'F:\System Volume Information\_restore{638C3622-ECDC-48E0-A385-87B4934CAABE}\RP447\A0048358.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen2' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern"

Anscheinend kann Antivir immer blocken. Aber wie lang noch.

Hatte vor 2 Wochen eine NAchricht von einer Freundin bei Facebook bekommen mit einem Bildlink. Dachte es wäre ein Foto von irgendwas. Vor ein paar Tagen sagt sie mir, das sie das nicht aktiv verschickt hat und das es wohl ein Virus sei der sich selbst verschickt.

Könnte hinkommen, weil seit dem hab ich dieses anschlagen von Antivir.

Hab Antivir und Malwarebytes durchlaufen lassen. Aber alles ohen Befund. Wie bekomm ich den Virus weg das diese EIndringversuche aufhören?

Danke in vorraus

MFG Robert

cosinus

14.11.2011 14:51

Bitte trotzdem alle Logs von Malwarebytes posten

Clockwork

15.11.2011 10:57

Guten Morgen

Ok hier die letzte Logfile von Malwarebytes:

Code:

 Malwarebytes' Anti-Malware 1.51.2.1300

www.malwarebytes.org
 

Datenbank Version: 8152
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

13.11.2011 16:38:08

mbam-log-2011-11-13 (16-38-08).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|F:\|G:\|)

Durchsuchte Objekte: 382667

Laufzeit: 1 Stunde(n), 33 Minute(n), 40 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

cosinus

15.11.2011 11:29

Führ bitte auch ESET aus, danach sehen wir weiter:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Clockwork

15.11.2011 11:53

ok. das mach ich morgen früh..das schaff ich vor der arbeit nicht mehr :lach:

den eset scanner hab ich sonntag zwar schon laufen lassen, aber hab das virenprogramm nicht ausgeschaltet.

Gruß Robert

cosinus

15.11.2011 11:55

Zitat:

den eset scanner hab ich sonntag zwar schon laufen lassen,

Und warum sagst du das jetzt erst? Wieso postest du dann nicht gleich das Log davon auch?

Clockwork

15.11.2011 11:58

Dachte mit eingeschalteten Virenscanner ist das nicht brauchbar. aber hier ist er:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=efa241dedec67d488871aa6cfc2f2ca9

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2011-11-13 10:53:00

# local_time=2011-11-13 11:53:00 (+0100, Westeuropäische Normalzeit)

# country="Germany"

# lang=1031

# osver=5.1.2600 NT Service Pack 3

# compatibility_mode=512 16777215 100 0 55974718 55974718 0 0

# compatibility_mode=1792 16777175 100 0 2440818 2440818 0 0

# compatibility_mode=4096 16777215 100 0 0 0 0 0

# compatibility_mode=8192 67108863 100 0 3765 3765 0 0

# scanned=195348

# found=1

# cleaned=0

# scan_time=22769

C:\Dokumente und Einstellungen\Privat\Desktop\Ordner\inventor\DVD 1.iso        Variante von Win32/Keygen.BT Anwendung (Säubern nicht möglich)        00000000000000000000000000000000        I

cosinus

15.11.2011 12:05

Zitat:

C:\Dokumente und Einstellungen\Privat\Desktop\Ordner\inventor\DVD 1.iso Variante von Win32/Keygen.BT

Ist es deswegen? :pfui:

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

Clockwork

15.11.2011 12:10

Das hab ich schon ewig drauf. Das programm existiert auf meinem Rechner gar nicht mehr soweit ich weiß. kann ich das einfach so löschen? oder muss das mit nem speziellen Programm geschehen?

Clockwork

15.11.2011 12:29

so ist gelöscht. Können wir weiter machen?

Gruß

cosinus

15.11.2011 12:36

Nein, bei illegaler Software gibt es hier noch Hilfe zur Neuinstallation von Windows...

Clockwork

15.11.2011 12:44

ich setz doch mein system nicht neu auf wenn das gar nicht die Ursache ist!!!

Wasn das fürn blödsinn..das hatte ich ja schon länger drauf und gab nie Probleme. Probleme gibts ja erst seit oben beschriebenen Zeitpunkt.

Ich hab die dateien jetzt gelöscht und nun dürfte eset da ja auch nix mehr finden. Hab die dateien ja nicht geöffnet.

cosinus

15.11.2011 13:29

Zitat:

ich setz doch mein system nicht neu auf wenn das gar nicht die Ursache ist!!!

http://www.trojaner-board.de/95393-c...-software.html

http://www.world-of-smilies.com/wos_...eschlossen.gif

Alle Zeitangaben in WEZ +1. Es ist jetzt 13:44 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131