Trojaner-Board - Viren gefunden und gelöscht. Jetzt sauber?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Viren gefunden und gelöscht. Jetzt sauber? (https://www.trojaner-board.de/109954-viren-gefunden-geloescht-sauber.html)

Viren gefunden und gelöscht. Jetzt sauber?

Hallo Zusammen

Nach dem ich beim ersten Computer in meinem Netzwerk einen Rootkit hatte (Lösung läuft, dank diesem Forum) habe ich auch den zweiten PC durchsuchen lassen.

McAfee Virusscan Enterprise hat 5 Viren entdeckt und gelöscht. Leider kann ich mich nicht mehr an die Namen der Viren erinnern. Einige waren irgendwas mit Candy oder so...

Auf jeden Fall möchte ich jetzt gerne von den Profis wissen, ob mein PC auch wirklich sauber ist. Vor allem auch in Bezug auf Missbrauch als Spam-Bot. Dies wurde mir von meinem Internetdienstanbieter so mitgeteilt.

Defogger, DDS und Attach sind im Anhang.

Herzlichen Dank im Voraus und gute Nacht
_L_

Zitat:

Leider kann ich mich nicht mehr an die Namen der Viren erinnern.

Dafür ist das McAfee Log ja auch da. EInfach mal posten, ohne das ist keine richtige Hilfe möglich

Ok, danke.
Im Anhang dann mal die Log-Datei von McAfee VirusScan Enterprise.
Hoffe, da ist nichts böses mit dabei.

Besten Dank im Voraus und lg
_L_

McAfee VSE und Adobe CS5 sind nicht gerade typische Programme für den normalen Homeuser :pfeiff:
Ist das ein Bürorechner?

Nein, ein Privatrechner. Die Programme habe ich aber, ob mir das hier geglaubt wird oder nicht, von meiner Hochschule zur Verfügung gestellt bekommen.

Lg _L_

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Ok, vielen Dank für die Anleitung.
Werde die Scans heute Nacht laufen lassen und mich dann morgen gerne wieder melden.

Vorher aber noch eine kleine Frage: Soll ich McAfee VSE während dem Malewarebytes-Scans deaktivieren oder laufen lassen?

Lg und vielen Dank im Voraus
_L_

Ja ruhig deaktivieren

Hi Cosinus

Im Anhang schon mal die Log-Datei von Malwarebytes.
ESET lass ich dann während der nächsten Nacht laufen.

Es hat sich ein zusätzliches, neues Problem ergeben: Mein Apple iTunes-Account wurde gehackt. Ich wurde informiert, dass eine App von einem unbekannten PC heruntergeladen wurde und ich habe Kosten von 30 Euro, die ich nicht getätigt habe.
Passwort habe ich natürlich sofort geändert. Kann das mit meinen Posts der Log-Dateien zusammenhängen, habe ich einen Virus auf dem PC oder ist das einfach Zufall?

Dank und lg
_L_

Das wird wohl am Befall liegen. ESET schon fertig?

Nein, ESET musste ich bei 15% abbrechen, da ich den PC zum Arbeiten brauche.
Werde den Scan über die Nacht laufen lassen. Habe den Computer jetzt aber mal vom Internet getrennt. Reicht das im Moment, so dass ich weiterarbeiten kann?

ESET hat in den 15% folgendes gefunden:

Code:

C:\$Recycle.Bin\S-1-5-21-2709662662-993020936-908336301-1000\$R9R9XSX.exe        a variant of Win32/Toolbar.Zugo application

Lg _L_

Na wenn du dringend weiterarbeiten musst..ist zwar nicht optimal aber mach den vollständigen Scan dann heute Nacht

Ok, hier folgt jetzt endlich das Resultat des ESET-Scans.

Code:

C:\$Recycle.Bin\S-1-5-21-2709662662-993020936-908336301-1000\$R9R9XSX.exe        a variant of Win32/Toolbar.Zugo application

C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\qlps-qlipso-sntb.exe        a variant of Win32/Toolbar.Zugo application

Danke und lg
_L_

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Setze oben mittig den Haken bei Scanne alle Benutzer
Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Ok, hier die Log-Datei vom OTL-Scan.

Danke und lg
_L_