Trojaner-Board - Generelle Frage zu bestimmten Trojaner "Trojan.Win32.Agent"

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Generelle Frage zu bestimmten Trojaner "Trojan.Win32.Agent" (https://www.trojaner-board.de/105847-generelle-frage-bestimmten-trojaner-trojan-win32-agent.html)

Generelle Frage zu bestimmten Trojaner "Trojan.Win32.Agent"

Hallo,

ich eröffne mal ein neues thema da ich speziell dazu nichts gefunden habe.
Soeben habe ich bemerkt dass ich einen Trojaner drauf habe welchen ich direkt im Taskmanager beendet und die Datei gelöscht habe.

Vorher habe ich sie aber noch bei virustotal hochgeladen. (Anhang)

MD5 : e5c5d0f936b8cefe9fc41ea68906c278
SHA1 : d8783eae040d5176548c10634df90c9399106750
SHA256: e11132a2941603b0cbc87f087d9c69e0a6c7e6161a7daf5a036120c225c8182c

Pfad: c:\recycler\lol.exe

Eigentlich möchte ich nur wissen ob jemand von euch mir genau sagen kann was der macht oder welche Informationen derjenige genau über mich hat ?
Über das Ding kann ich mich totgoogeln aber finde nicht die Infos die ich brauche.
Hab jetzt vorsichtshalber mal meine Email Passwörter geändert, da das wohl das wichtigste sein Dürfte. Weiß ja nicht wie das Ding funktioniert.

Hoffe mir kann jemand helfen.

Funort der Datei, kompletter Pfad? Heißt die Datei wirklich "lol.exe" bei dir?

Die hieß wirklich so
Pfad war c:\recycler\lol.exe

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Also hier der malwarebytes scan

Zitat:

Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8318

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

05.12.2011 21:41:40
mbam-log-2011-12-05 (21-41-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 389195
Laufzeit: 19 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> 1872 -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\kmservice.exe (RiskWare.Tool.CK) -> No action taken.

und hier von ESET

Zitat:

C:\Program Files (x86)\Security Task Manager\TaskMan.exe probably a variant of Win32/Spy.Agent.GIDVSHM trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\KMService.exe Win32/HackKMS.A application (unable to clean) 00000000000000000000000000000000 I
E:\$RECYCLE.BIN\S-1-5-21-2105482517-1458133454-3508384970-500\$RT6MA2T\IXP000.TMP\Crypted.exe a variant of Win32/Injector.JAB trojan (unable to clean) 00000000000000000000000000000000 I
E:\$RECYCLE.BIN\S-1-5-21-2105482517-1458133454-3508384970-500\$RT6MA2T\RarSFX0\bie_kms.exe a variant of Win32/HackKMS.A application (unable to clean) 00000000000000000000000000000000 I

Sollte ich bei den gefundenen Dateien Bedenken haben ?
Hat das was mit dieser lol.exe zu tun ?
Ich hab in meinem Netlimiter nachgeschaut. Wenn mein Rechner an war hat die lol.exe jede Stunde durchschnittlich 15 KB gesendet was ja ziemlich wenig ist. Welche Infos könnten geschickt worden sein ?
Hab grad totalen Bammel.. :(

Zitat:

c:\Windows\kmservice.exe (RiskWare.Tool.CK)

Nette gecrackte Office-Version! :stirn:

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Verstehe nicht was du meinst, ich benutze schon seit Jahren OpenOffice welches kostenlos ist.
Weisst du denn obs sowas wie ne Datenbank gibt in der aufgelistet ist, was welcher Trojaner oder Virus genau anrichtet ?

Eine KMService.exe die als Win32/HackKMS.A erkannt wird, ist ein Crack für Office 2010.

Hab das mal gelöscht.
Hab wie gesagt seit Jahren OpenOffice drauf, was soll ich dir mehr dazu sagen ?

Zitat:

was soll ich dir mehr dazu sagen ?

Und? Das bedeutet im Umkehrschluss nicht, dass durch die Anwesenheit von OpenOffice es technisch ausgeschlossen ist, einen Crack für Office 2010 zu installieren.

Folge dem Artikel zur Neuinstallation von Windows.