|
malwarebytes findet ucash - infizierte Dateien nicht mehr Hallo liebe Experten, nachdem ich inzwischen nicht mehr weiß, was ich noch tun kann, um den Ucash-Trojaner von meinem Rechner (BS Windows XP Professional Version 2002 Service Pack 3) zu entfernen, bitte ich hierfür um Eure Unterstützung. Vor einigen Monaten hatte ich mir solch einen Trojaner auf einem anderen Rechner schon einmal eingefangen, konnte ihn aber damals problemlos durch eine Anleitung aus dem Netz und mit Hilfe von Malwarebytes problemlos entfernen. Dementsprechend habe ich mich zwar gestern Abend geärgert als das fiese Popup erschien, dachte aber, das sei nicht weiter dramatisch. Ich hatte gerade auf movie2k einen Film angesehen als mein avast Free Antivirus warnte, Malware gefunden zu haben. Und dann erschien auch bereits das folgende Popup: http://www.wort-wunder-werk.de/images/ucash.jpg Ich startete den Rechner im abgesicherten Modus mit Netzwerkunterstützung neu und habe mir die aktuelle Version von Malwarebytes heruntergeladen, sie installiert und auch das Update ausgeführt. Anschließend gabe ich einen vollständigen Scan drchführen lassen. Es wurden 4 infizierte Dateien gefunden, welche ich über die Malwarebytes-Oberflächeentfernt habe. Nach dem Neustart war der Tjojaner aber wieder aktiv. Ich wiederholte den Scan, diemal im abgesicherten Modus ohne Netzwerkzugriff. Diesmal wurden zwei infizierte Dateien gefunden, welche ich wiederum entfernte. Neustart -> Trojaner wieder aktiv. Wieder im abgesicherten Modus mit Netzwerkzugriff, habe ich im Netz eine Anleitung gefunden, alle Dateien in C:\Users\USERNAME\Appdata\local\temp\locallow\sun\Java\Deployment\Cache\6.0 alle Dateien über die Eingabeaufforderung zu löschen. (Leider habe ich die Ratgeber-Seite nicht wieder gefunden.) Dieses Verzeichnis existiert aber nicht auf meinem Rechner, genauso wenig wie in der regedit der Eintrag HKEY:CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Vadja, der zu löschen sei. Also ließ ich (diesmal angemeldet als Administrator) einen neuen vollständigen Scan durchführen, der keine infizierte Datei mehr fand. Trotzdem ist der Trojaner noch aktiv! Ich führte den Scan nochmals aus, diesmal mit meinem Standard-Usern-Login. Wieder kein Fund. Hier das Protokoll des letzten Scans: Zitat:
Ich habe dann auf Eurer Seite gelesen, wie ein neuer Thread zu erstellen ist und welche Schritte ich durchführen soll. Das habe ich befolgt: Der Defogger ist sauber durchgelaufen. (Siehe Zipfile) OTL allerdings hat sich beim Scan aufgeängt. Es erschien die folgende Meldung: http://www.wort-wunder-werk.de/images/otl.jpg Anschließend hing der Scan bei "Scanning Chrome Preferences". Ich habe also abgebrochen, Logfiles wurden scheinbar nicht erstellt. Könnt Ihr mir bitte auf die Sprünge helfen, wie ich weiter vorgehen soll? Danke schon einmal für's Lesen Tanja |
Nachtrag Chrome habe ich deinstalliert, danach lieft dann auch OTL durch. Anschließend habe ich auch Gmer laufen lassen, hat ewig gedauert, es steht aber nicht viel darin. Habe ich da etwas falsch gemacht? Im Gmer-Logfile wird avast erwähnt... bedeutet das, dass der aktiv gewesen ist und ich noch einmal scannen lassen muß? Ich hatte vor dem Scan im Taskmanager geschaut, dort aber keinen avast-Prozess gesehen und im abgesicherten Modus läuft er ja lt. Meldung nicht in Echtzeit. Die drei Logfiles hänge ich an |
Zweiter Nachtrag ich habe beim Gemer nun IAT/EAT ab- und Show all angeschaltet und noch einmal scannen lassen. Log hängt an. |
dritter Nachtrag heute morgen habe ich Malwarebytes noch einmal aktualisiert und anschließend einen neuen Suchlauf gestartet. Es wurden tatsächlich wieder vier Funde gemeldet. Zitat:
http://www.wort-wunder-werk.de/images/trojanericon.jpg Die beiden gefundenen Registry-Einträge und die beiden Exe-Files habe ich diesmal per Hand gelöscht und anschließend den Papierkorb geleert. Nach dem anschließenden Neustart (WLAN war gekappt) war das Popup nicht mehr da! :taenzer: Nach meinerm Beitrag hier werde ich nochmals einen Scan laufen lassen. Nun bleibt noch eine Frage: Kann ich danach wieder online gehen, sollte nichts gefunden werden, oder sind zuvor noch irgendwelche Maßnahmen notwendig? Beim neuen Suchlauf hat Malwarebytes zwei weitere Dateien gefunden. Zitat:
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:39 Uhr. |
Copyright ©2000-2025, Trojaner-Board