|
Atraps(2)+Necurs+? Alles fing damit an, dass der Avira Antivir Echtzeit-Scanner den Fund von TR/Atraps.gen und TR/Atraps.gen2 meldete, aber eine Entfernung nicht möglich sei. Daraufhin setzten Teile meines Gehirns aus und ich versuchte eigenhändig das Problem mittels schwerer Waffen in den Griff zu kommen. :headbang: Combofix löschte einige Sachen, die ich ebenso als Fehlerquellen ausgemacht hatte. Logs habe ich keine mehr. TDSSKiller brachte dann einen nächsten Übeltäter zu Tage: Win32.Necurs.gen in a1e702e647f467c.sys (mit entsprechenden Registry-Einträgen). Das Programm vermag ihn leider nicht erfolgreich zu löschen. Daraufhin also Malwarebytes Anti-Malware installiert und vollständigen Scan durchgeführt (Log anbei). Dabei habe ich auch schon Teile löschen lassen. *sry* Letztlich noch ein Scan mittel OTL (Log anbei). Seit einem Neustart nach dem ersten Alarm durch Antivir lässt sich jener Echtzeit-Scanner nicht mehr aktivieren. Namen wurden in den Logs durch *** und +++ unkenntlich gemacht. Vielen Dank für die Mühe. |
Nachtrag: Anbei noch die Gmer-Logfile. |
Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt? Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das Log |
Hallo. Ja, hatte ich. Ich glaub, es war nur ein Quick-Scan oder ich hab den Scan direkt wieder abgebrochen. Ich weiß es leider nicht mehr. Das Log habe ich wohl händisch gelöscht. Es gibt kein weiteres in der Liste innerhalb des Programms. Nach dem (abgebrochen) Scan hab ich direkt ohne Neustart den gemacht, den ich hochgeladen hab. Vielleicht ist das relevant. Der Vollständigkeit halber hier noch die ersten Logs, in denen TR/Atraps.gen Code: Code: Die sychost.exe befand sich mal unter den laufenden Prozessen. Mittlerweile taucht sie aber nicht mehr auf bzw. ich fahre nur in den Standby-Modus runter. ComboFix löschte einiges in C:\Recylcer\... und entsprechende Registry-Einträge - Logs wie geschrieben nicht mehr vorhanden. |
Bitte ESET ausführen, danach sehen wir weiter! Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden. ESET Online Scanner Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das Log |
Name durch +++ ersetzt. Code: C:\Programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe a variant of Win32/Toolbar.Widgi application |
adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop. Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
|
Namen durch *** ersetzt. Code: # AdwCleaner v2.000 - Datei am 09/06/2012 um 16:39:15 erstellt |
adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
|
Code: # AdwCleaner v2.000 - Datei am 09/06/2012 um 17:04:45 erstellt |
Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden? |
zu 1.) Bis auf die alten Symptome (kein Echtzeit-Scanner, autom. Updates werden trotz Aktivierung im Sicherheitscenter als deaktiviert angezeit) schaut alles normal aus. zu 2.) Alles ok. |
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das LogLade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop. Falls schon vorhanden, bitte die ältere vorhandene Datei durch die neu heruntergeladene Datei ersetzen, damit du auch wirklich mit einer aktuellen Version von OTL arbeitest.
Code: netsvcs
|
Namen durch *** und +++ ersetzt. Wegen Überschreitung der Zeichenlänge habe ich das gepackte Log angehangen. Ps.: Das Javaupdate 7U7 hab ich übrigens erst nach dem Aviraalarm aufgespielt. |
Da ich dem Eigentürmer des PCs nur noch bis morgen als "Hilfe" zur Verfügung stehe und vor allem weil auch Online-Banking betrieben wird, habe ich mich für eine Neuinstallation entschlossen. Ich danke dir, aber auch dem gesamten Team, für deine Mühen und die schnelle und kompetente Hilfe. Grüße Klaus |
Sry, war über das WE nicht am PC :o Da du alles komplett neu gemacht hast wären wir durch, abschließend poste ich noch meinen Updateleitfaden! :) Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Prüfen => Adobe - Flash Player Downloadlinks => Adobe Flash Player Distribution | Adobe Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 14:59 Uhr. |
Copyright ©2000-2025, Trojaner-Board