Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Mehrere Malware plus appconf32.exe gelöscht. System sicher? (https://www.trojaner-board.de/111870-mehrere-malware-plus-appconf32-exe-geloescht-system-sicher.html)

Deniz07 19.03.2012 17:44

Mehrere Malware plus appconf32.exe gelöscht. System sicher?
 
Guten Tag,

wie vom Titel zu entnehmen habe ich mehrere Schädlinge auf meinem Rechner entfernt. Verdacht hatte ich durch appconf32.exe, was nach dem Besuch der Seite iload.to kam obwohl ich nichts gemacht habe, das durch Comodo Firewall entdeckt wurde.
Dann habe ich etwas recherchiert und direkt Malwarebytes installiert und eine Vollständige Überprüfung durchführen lassen.
Die wie folgt aussah:

Code:

Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.19.02

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 9.0.8112.16421
Deniz :: DENIZ-PC [Administrator]

Schutz: Deaktiviert

19.03.2012 15:14:55
mbam-log-2012-03-19 (15-56-08).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 455155
Laufzeit: 36 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 17
HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Keine Aktion durchgeführt.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 2
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten:  -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bösartig: (hxxp://startsear.ch/?aff=1&cf=0f386ac6-1f6c-11e1-a78d-485b3976f14d) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\CPUCooL\instser.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Easy Audio Editor\Patch-SRM.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.

(Ende)

Das lustige dran ist nur das Spybot S&D udn avast! free antivirus NICHTS gefunden haben....
Ich habe diese Schädlinge erfolgreich entfernt (Keine weiteren Funde nach wiederholter Überprüfung) auch appconf32.exe.
Nun wollte ich euch jetzt fragen ob ich noch paar scann durchführen muss oder ob alles picobello ist :)

Vielen Dank im Voraus

Edit:
Was ich auch sagen muss, ich merke gerade das mein Rechner schneller läuft.
Auch mein Firefox funktioniert jetzt reibungslos, es ist immer hängen geblieben und das seit langem....
Ich hoffe mal ich wurde nicht zu sehr spioniert :S

markusg 19.03.2012 18:58

hi,

Infizierte Dateien: 5
im post sind nur 3, warum?

Deniz07 19.03.2012 20:54

Das waren 2 datein von denen ich wusste das sie nicht infiziert sind und habe die deswegen aus der logdatei entfernt :)

markusg 19.03.2012 21:31

woher willst du wissen ob die infiziert sind.
logdateien vollständig posten.

Deniz07 19.03.2012 22:39

Ja das waren zwei keygens.
Unnötig jetzt nochmal den scann durchzuführen um die zwei zu zeigen.
Die werden eh immer als Virus erkannt. Viele sinds auch, aber die haben ich vo einer sicheren quelle ^^

markusg 20.03.2012 12:21

jo, und damit ist schluss mit hilfe.
sichere quelle, hast du den code der keygens analysiert? erst dann könnte man das behaupten. aber egal, illegal ists auf jeden fall, die leute wollen auch für ihre arbeit bezahlt werden wie du später auch mal, und wenn du das nicht willst, suche dir alternativ software.
und wenn man schon nen log fälschen will, macht mans dann wenigstens richtig...

Deniz07 20.03.2012 16:12

Lass doch bitte jetzt nicht um diese zwei dateien diskurtieren....
Außerdem hatte ich nicht vor es zu "fälschen" ich habe es einfach ausgelassen weil ich es unnötig fand das man jetzt auch noch dafür schauen muss ob alles ok ist obwohl ich mir schon sicher bin das es ok ist.
Ich kenne einige programme zum entfernen von viren etc. Meine frage war halt nur ob ihr noch andere kennt also demnach noch einen scann mit einem anderen programm das vielleicht noch was finden könnte. Jedes programm hat leider seine stärken und schwächen was viren betrifft.

markusg 20.03.2012 17:15

sah es so aus als würde ich da diskutieren wollen, dann hab ich wohl nen falschen eindruck vermittelt.
keygens sind illegal, illegal genutzte software unterstützen wir nicht, und der suport ist beendet, außer wenn es um fragen des formatieren und neu aufsetzen und pc absicherns geht.

Deniz07 20.03.2012 17:25

Naja gut....
Trotzdem vielen dank nochmal.


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:19 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131