Trojaner-Board - Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 (https://www.trojaner-board.de/108690-viren-fund-antivir-tr-offend-tr-minggy-3-30-a.html)

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Guten Morgen,

hier ist das avast Log;

Code:

aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software

Run date: 2012-02-07 22:47:05

-----------------------------

22:47:05.320    OS Version: Windows x64 6.0.6002 Service Pack 2

22:47:05.321    Number of processors: 4 586 0xF0B

22:47:05.321    ComputerName: MAXMUSTERMANN-PC  UserName: MAXMUSTERMANN

22:47:07.281    Initialize success

22:49:02.064    AVAST engine defs: 12020701

22:49:05.452    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0

22:49:05.454    Disk 0 Vendor: SAMSUNG_HD502IJ 1AA01113 Size: 476940MB BusType: 3

22:49:05.456    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T0L0-2

22:49:05.458    Disk 1 Vendor: SAMSUNG_HD502IJ 1AA01113 Size: 476940MB BusType: 3

22:49:05.494    Disk 0 MBR read successfully

22:49:05.496    Disk 0 MBR scan

22:49:05.530    Disk 0 Windows VISTA default MBR code

22:49:05.558    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        47692 MB offset 63

22:49:05.573    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       429244 MB offset 97677312

22:49:05.578    Service scanning

22:49:11.274    Service Tablet2k C:\Windows\"%SystemRoot%\System32\Drivers\Tablet2k.sys" **LOCKED** 123

22:49:13.029    Modules scanning

22:49:13.032    Disk 0 trace - called modules:

22:49:13.047    ntoskrnl.exe CLASSPNP.SYS disk.sys acpi.sys ataport.SYS pciide.sys PCIIDEX.SYS hal.dll atapi.sys 

22:49:13.050    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8005ee3310]

22:49:13.054    3 CLASSPNP.SYS[fffffa60010dfc33] -> nt!IofCallDriver -> [0xfffffa800493e520]

22:49:13.058    5 acpi.sys[fffffa60008f7fde] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa8004936940]

22:49:13.361    AVAST engine scan C:\Windows

22:49:19.164    AVAST engine scan C:\Windows\system32

22:52:46.546    AVAST engine scan C:\Windows\system32\drivers

22:52:58.246    AVAST engine scan C:\Users\MAXMUSTERMANN

22:58:27.570    AVAST engine scan C:\ProgramData

23:02:27.675    Scan finished successfully

05:30:14.713    Disk 0 MBR has been saved successfully to "d:\Eigene Dateien\Desktop\MBR.dat"

05:30:14.718    The log file has been saved successfully to "d:\Eigene Dateien\Desktop\aswMBR.txt"

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Guten Abend,

anbei das Logfile der Auswertung:

Code:

Malwarebytes Anti-Malware 1.60.0.1800

www.malwarebytes.org
 

Datenbank Version: v2012.02.08.04
 

Windows Vista Service Pack 2 x64 NTFS

Internet Explorer 7.0.6002.18005

MAXMUSTERMANN :: MAXMUSTERMANN-PC [Administrator]
 

08.02.2012 19:53:19

mbam-log-2012-02-08 (19-53-19).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 628669

Laufzeit: 2 Stunde(n), 4 Minute(n), 6 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

das sieht doch ganz gut aus :-) Haben Sie Tips für mich zur Absicherung?

Ich vermisse noch das SASW LOg

Guten Morgen,

hier das SuperantiSpyware Log (siehtleider nicht mehr so rosig aus)

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 02/13/2012 at 10:01 PM
 

Application Version : 5.0.1144
 

Core Rules Database Version : 8231

Trace Rules Database Version: 6043
 

Scan type       : Complete Scan

Total Scan Time : 04:10:27
 

Operating System Information

Windows Vista Business 64-bit, Service Pack 2 (Build 6.00.6002)

UAC On - Administrator
 

Memory items scanned      : 668

Memory threats detected   : 0

Registry items scanned    : 65400

Registry threats detected : 0

File items scanned        : 415565

File threats detected     : 106
 

Adware.Tracking Cookie

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@adbureau[1].txt [ /adbureau ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@adcentriconline[1].txt [ /adcentriconline ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@adtech[1].txt [ /adtech ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@adx.chip[2].txt [ /adx.chip ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@atdmt.combing[2].txt [ /atdmt.combing ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@bs.serving-sys[1].txt [ /bs.serving-sys ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@cgm.adbureau[2].txt [ /cgm.adbureau ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@content.yieldmanager[1].txt [ /content.yieldmanager ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@content.yieldmanager[3].txt [ /content.yieldmanager ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@euros4click[1].txt [ /euros4click ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@iacas.adbureau[2].txt [ /iacas.adbureau ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@msnaccountservices.112.2o7[1].txt [ /msnaccountservices.112.2o7 ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@msnportal.112.2o7[1].txt [ /msnportal.112.2o7 ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@revsci[2].txt [ /revsci ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@richmedia.yahoo[2].txt [ /richmedia.yahoo ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@serving-sys[2].txt [ /serving-sys ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@smartadserver[2].txt [ /smartadserver ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@tracking.mindshare[1].txt [ /tracking.mindshare ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@tracking.quisma[2].txt [ /tracking.quisma ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@vdwp.solution.weborama[2].txt [ /vdwp.solution.weborama ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@weborama[1].txt [ /weborama ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\ZS8CR72H.txt [ /media6degrees.com ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\CWV0RKRG.txt [ /adfarm1.adition.com ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\T9M1H72Y.txt [ /invitemedia.com ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\41W1VEAZ.txt [ /bs.serving-sys.com ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\E27ZUXQN.txt [ /ad3.adfarm1.adition.com ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\2EYHL36K.txt [ /ru4.com ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\U83QAV7C.txt [ /www.active-tracking.de ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\SN83IC0K.txt [ /questionmarket.com ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\CFSAJTJL.txt [ /serving-sys.com ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\17VS9FIQ.txt [ /ad2.adfarm1.adition.com ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@adx.chip[2].txt [ Cookie:MAXMUSTERMANN@adx.chip.de/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\CWV0RKRG.txt [ Cookie:MAXMUSTERMANN@adfarm1.adition.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\T9M1H72Y.txt [ Cookie:MAXMUSTERMANN@invitemedia.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\41W1VEAZ.txt [ Cookie:MAXMUSTERMANN@bs.serving-sys.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@richmedia.yahoo[2].txt [ Cookie:MAXMUSTERMANN@richmedia.yahoo.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@msnportal.112.2o7[1].txt [ Cookie:MAXMUSTERMANN@msnportal.112.2o7.net/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\E27ZUXQN.txt [ Cookie:MAXMUSTERMANN@ad3.adfarm1.adition.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\2EYHL36K.txt [ Cookie:MAXMUSTERMANN@ru4.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\U83QAV7C.txt [ Cookie:MAXMUSTERMANN@www.active-tracking.de/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@content.yieldmanager[3].txt [ Cookie:MAXMUSTERMANN@content.yieldmanager.com/ak/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@weborama[1].txt [ Cookie:MAXMUSTERMANN@weborama.fr/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\SN83IC0K.txt [ Cookie:MAXMUSTERMANN@questionmarket.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@content.yieldmanager[1].txt [ Cookie:MAXMUSTERMANN@content.yieldmanager.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@adbureau[1].txt [ Cookie:MAXMUSTERMANN@adbureau.net/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\CFSAJTJL.txt [ Cookie:MAXMUSTERMANN@serving-sys.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\17VS9FIQ.txt [ Cookie:MAXMUSTERMANN@ad2.adfarm1.adition.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@atdmt.combing[2].txt [ Cookie:MAXMUSTERMANN@atdmt.combing.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@ikariam.gamestats[2].txt [ Cookie:MAXMUSTERMANN@ikariam.gamestats.org/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@smartadserver[2].txt [ Cookie:MAXMUSTERMANN@smartadserver.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@vdwp.solution.weborama[2].txt [ Cookie:MAXMUSTERMANN@vdwp.solution.weborama.fr/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@pornhub[2].txt [ Cookie:MAXMUSTERMANN@pornhub.com/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@adtech[1].txt [ Cookie:MAXMUSTERMANN@adtech.de/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@tracking.mindshare[1].txt [ Cookie:MAXMUSTERMANN@tracking.mindshare.de/ ]

        C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@euros4click[1].txt [ Cookie:MAXMUSTERMANN@euros4click.de/ ]

        C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\ORR8Z2TO.txt [ /serving-sys.com ]

        C:\USERS\MAXMUSTERMANN\Cookies\ORR8Z2TO.txt [ Cookie:MAXMUSTERMANN@serving-sys.com/ ]

        .divx.112.2o7.net [ C:\USERS\MAXMUSTERMANN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]

        .revsci.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .revsci.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .imrworldwide.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .atdmt.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .invitemedia.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .statcounter.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .specificclick.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .adviva.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .unitymedia.de [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .tracking.quisma.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        www.active-tracking.de [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        ad.zanox.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        media.laredoute.fr [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        www.usenext.de [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .apmebf.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .webmasterplan.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        eas.apm.emediate.eu [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .zanox.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        .doubleclick.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

        www.googleadservices.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
 

Trojan.Agent/Gen-Poison

        C:\USERS\MAXMUSTERMANN\APPDATA\LOCAL\\NATIVE\@PROGRAMFILES@\WINDOWS MEDIA PLAYER\WMPLAYER.EXE

        C:\USERS\MAXMUSTERMANN\APPDATA\LOCAL\VIRTUAL\@PROGRAMFILES@\WINDOWS MEDIA PLAYER\WMPLAYER.EXE
 

Trojan.VXGame-Variant/D

        D:\PAYLOADS\RESOURCES\1.0\TEMPLATE.EXE

        D:\PAYLOADS\1.0\RESOURCES\TEMPLATE.EXE

        D:\PAYLOADS\RESOURCES\TEMPLATE.EXE
 

Trojan.Agent/Gen-Krpytik

        D:\FG.EXE

Nur Cookies und ich schätze mal der Rest Fehlalarme denn SASW ist sehr fehlalarmlastig

Zitat:

Trojan.VXGame-Variant/D
D:\PAYLOADS\RESOURCES\1.0\TEMPLATE.EXE
D:\PAYLOADS\1.0\RESOURCES\TEMPLATE.EXE
D:\PAYLOADS\RESOURCES\TEMPLATE.EXE

Payloads kennst du?

Zitat:

Trojan.Agent/Gen-Krpytik
D:\FG.EXE

fg.exe? :wtf:
Bitte bei Virustotal auswerten lassen und Ergebnisse posten. sha1 und md5 Prüfsumme der Datei reichen mir auch

Hi Guten Abend,

ich nehme mal an Sie meinen: https://www.virustotal.com/ ?

Code:

AhnLab-V3         -         20120213

AntiVir         -         20120214

Antiy-AVL         -         20120213

Avast         -         20120214

AVG         -         20120214

BitDefender         -         20120214

ByteHero         -         20120211

CAT-QuickHeal         (Suspicious) - DNAScan         20120214

ClamAV         PUA.Packed.TeLock         20120214

Commtouch         -         20120214

Comodo         -         20120214

DrWeb         -         20120214

Emsisoft         -         20120214

eSafe         Suspicious File         20120213

eTrust-Vet         -         20120214

F-Prot         -         20120214

F-Secure         -         20120214

Fortinet         -         20120214

GData         -         20120214

Ikarus         -         20120214

Jiangmin         -         20120214

K7AntiVirus         -         20120214

Kaspersky         -         20120214

McAfee         -         20120214

McAfee-GW-Edition         Heuristic.LooksLike.Win32.Suspicious.F!89         20120214

Microsoft         -         20120214

NOD32         -         20120214

Norman         -         20120213

nProtect         -         20120214

Panda         -         20120213

PCTools         -         20120207

Prevx         -         20120214

Rising         -         20120214

Sophos         -         20120214

SUPERAntiSpyware         Trojan.Agent/Gen-Krpytik         20120206

Symantec         -         20120214

TheHacker         W32/Behav-Heuristic-066         20120213

TrendMicro         PAK_Generic.001         20120214

TrendMicro-HouseCall         PAK_Generic.001         20120214

VBA32         -         20120214

VIPRE         -         20120214

ViRobot         -         20120214

VirusBuster         -         20120214

Payloads ist mir bekannt, kann aber weg.
Vielen Dank im Voraus

Ok, dann lösch diee fg.exe auch mal. Wird nur ein Überrest sein.
Rechner wieder im Lot?

Mit Löschen meinen Sie über SuperAntiSpyware den Haken setzen und entfernen lassen?

Soweit habe ich keine weiteren Beschwerden zu melden. Bleibt nur folgende Frage:

Wie kann ich meinen Rechner besser absichern? Sollte ich sämtliche Programme welche im Laufe der Bereinigung installiert wurden weiterhin behalten und 'up to date' halten? Kommen sich die verschiedenen Scanner nicht in die Quere?
Ich habe vor den Beschwerden Spybot Search & Destroy und AntiVir von Avira benutzt. Falls Programme entfernt werden können, bitte ich um kurze Info und evtl. Anleitung.

Vielen Vielen Dank für die Unterstützung.
:dankeschoen:

Halte Dich am besten grob an diese Regeln:

Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
Führe regelmäßig Backups auf externe Medien durch
Arbeite mit eingeschränkten Rechten
Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hi,

vielen Dank für Ihre Hilfe. Ich muss jedoch ein komisches Symptom melden, welches in einigen Forum darauf hinweist, dass ich immer noch Trojaner befallen bin.

Mein Mozilla Firefox stellt ständig nach jedem Neustart auf "Manuelle Proxy Verbindung" um. Viele Seiten sind für mich gesperrt und Google meldet, dass von meiner IP aus viele Suchanfragen gestartet worden sind, weshalb ich gesperrt wurde. Nur nach Eingabe von Captcha Codes gelingt mir das Googlen wieder. Welche Scans soll ich durchführen? Vielen Dank im Voraus

Hm, komisch :wtf:

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread