Trojaner-Board - Mailaccount wurde gehackt

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Mailaccount wurde gehackt (https://www.trojaner-board.de/131334-mailaccount-wurde-gehackt.html)

Du solltest die Festplatte wieder anhängen und mit ESET scannen lassen. Deine Backups scheinen ebenfalls befallen zu sein.

Externe Sicherungsplatte ist befallen, da der Trojaner seit Aug. 2012 bei mir sein Unwesen treibt.
Sicherungen müssen nicht unbedingt gerettet werden, vorausgesetzt ich kann nach Abschluss der Bereinigung sofort eine neue Sicherung machen.

ESET Scan wurde mit angehängter Sicherungsplatte vollständig durchgeführt:

Code:

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe181.dll.vir        a variant of Win32/Spy.Banker.YUN trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe186.dll.vir        a variant of Win32/Spy.Banker.YUN trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe195.dll.vir        a variant of Win32/Spy.Banker.YUN trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe200.dll.vir        probably a variant of Win32/Spy.Banker.YUN trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe203.dll.vir        probably a variant of Win32/Spy.Banker.YUN trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe228.dll.vir        a variant of Win32/Spy.Banker.YUN trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe238.dll.vir        Win32/Spy.Banker.YUN trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe241.dll.vir        a variant of Win32/Spy.Banker.YUN trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe242.dll.vir        probably a variant of Win32/Spy.Banker.ZBC trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe243.dll.vir        probably a variant of Win32/Spy.Banker.ZBC trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe244.dll.vir        probably a variant of Win32/Spy.Banker.ZBC trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe245.dll.vir        probably a variant of Win32/Spy.Banker.ZBC trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe246.dll.vir        probably a variant of Win32/Spy.Banker.ZBC trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\BAcroIEHelpe248.dll.vir        probably a variant of Win32/Spy.Banker.ZBC trojan

C:\Qoobox\Quarantine\C\Users\vectra\AppData\Roaming\18001.001\components\AcroFF001.dll.vir        a variant of Win32/Spy.Banker.ZAY trojan

E:\JM-NOTEBOOK\Backup Set 2011-11-02 124300\Backup Files 2012-07-05 203133\Backup files 1.zip        multiple threats

E:\JM-NOTEBOOK\Backup Set 2011-11-02 124300\Backup Files 2012-08-05 205838\Backup files 1.zip        multiple threats

E:\JOSEFNOTEBOOK\Backup Set 2012-11-19 134619\Backup Files 2012-11-19 134619\Backup files 1.zip        multiple threats

E:\JOSEFNOTEBOOK\Backup Set 2012-11-19 134619\Backup Files 2012-12-31 181853\Backup files 1.zip        multiple threats

E:\JOSEFNOTEBOOK\Backup Set 2013-02-20 084204\Backup Files 2013-02-20 084204\Backup files 1.zip        multiple threats

Zitat:

E:\JM-NOTEBOOK\Backup Set 2011-11-02 124300\Backup Files 2012-07-05 203133\Backup files 1.zip multiple threats
E:\JM-NOTEBOOK\Backup Set 2011-11-02 124300\Backup Files 2012-08-05 205838\Backup files 1.zip multiple threats
E:\JOSEFNOTEBOOK\Backup Set 2012-11-19 134619\Backup Files 2012-11-19 134619\Backup files 1.zip multiple threats
E:\JOSEFNOTEBOOK\Backup Set 2012-11-19 134619\Backup Files 2012-12-31 181853\Backup files 1.zip multiple threats
E:\JOSEFNOTEBOOK\Backup Set 2013-02-20 084204\Backup Files 2013-02-20 084204\Backup files 1.zip multiple threats

Diese Backups sind befallen. Lösche sie ungeöffnet und erstelle nach Abschluß der Bereinigung ein neues.

SecurityCheck

Downloade Dir bitte SecurityCheck von einem der folgenden Links: LINK1 LINK2

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

SecuityCheck

Code:

 Results of screen317's Security Check version 0.99.59  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 9  
 ``````````````Antivirus/Firewall Check:`````````````` 

McAfee Anti-Virus und Anti-Spyware   

 WMI entry may not exist for antivirus; attempting automatic update. 
 `````````Anti-malware/Other Utilities Check:````````` 

 Malwarebytes Anti-Malware Version 1.70.0.1100  

 TuneUp Utilities 2011   

 TuneUp Utilities Language Pack (de-DE) 

 Java(TM) 6 Update 37  

 Java 7 Update 13  

 Adobe Flash Player 11.6.602.168  

 Mozilla Firefox (18.0) 

 Google Chrome 24.0.1312.56  

 Google Chrome 24.0.1312.57  
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes' Anti-Malware mbamscheduler.exe   

 McAfee Online Backup MOBKbackup.exe   
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

Dann sind wir durch! :)

Java update

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die jxpiinstall.exe
Schließe alle laufenden Programme, speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version herunterladen.
Wenn die Installation beendet wurde, gehe zu Start --> Systemsteuerung --> Programme und Funktionen (bzw. Software unter Windows XP) und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu, sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart:

Öffne die Systemsteuerung und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen ....
Gehe sicher, dass überall ein Haken gesetzt ist und klicke OK.
Klicke erneut OK.

Defogger re-enable

Starte bitte den Defogger und klicke den re-enable Button

ComboFix

Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.

Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK.

Code:

Combofix /Uninstall

http://larusso.trojaner-board.de/Images/CFuninstall.jpg

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden.

Nun die eben deaktivierten Programme wieder aktivieren.

OTL

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

adwCleaner

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Uninstall.
Bestätige mit Ja.

Hier noch ein paar Tipps zur Absicherung deines Systems.

Aktualität

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Antviren-Software

Gehe sicher immer eine Antiviren-Software installiert zu haben und dass diese auch up to date ist. Auch der beste Virenscanner ist sinnlos, wenn er nicht aktuell ist!
Eine Auswahl kostenloser Antivirenprogramme:

AVG Free Anti-Virus
Avast! Free Anti-Virus
Microsoft Security Essentials
Hinweis:MSE wird auch durch Windows Updates angeboten, falls kein Virenscanner am System erkannt wird

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner, um diesen zu AdBlockPlus hinzuzufügen, reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Sei mißtrauisch in sozialen Netzwerken (z.B. MeinVZ, Facebook, etc) - auch, wenn Nachrichten/Einträge scheinbar von einem deiner Freunde stammen, bedeutet das noch lange nicht, dass sie unschädlich sind (Malware kann seinen Rechner verseucht haben).
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.

Hallo!

Herzlichen Dank für deine Unterstützung. Du und deine Kollegen leisten ausgezeichnete Arbeit. So eine Plattform ist für Computerlaien sehr, sehr wertvoll. Ansonsten ist man man mit durchschnittlichen Computerkenntnissen den dunklen Machenschaften des Internets völlig ausgeliefert. Das blinde Vertrauen in eine gekaufte Virenschutz-Software macht sehr unvorsichtig. Ich habe sehr viel dazugelernt. Danke!

Mein System läuft stabil und (soweit ich das beurteilen kann) sauber. Eine letzte Frage hätte ich noch: Meine McAfee-Lizenz läuft noch bis Ende des Jahres. Ist es sinnvoll von McAfee die Firewall und den Echtzeitscan laufen zu lassen und zusätzlich ab und zu mit Malwarebytes zu scannen?

Danke für die Blumen! :)

Es ist sehr sinnvoll, die Antivirensoftware ab und an durch gezielte Scans nach Malware (beispielsweise mit MBAM) zu unterstützen! :daumenhoc

Schön, dass wir helfen konnten! :abklatsch:

Dieses Thema scheint erledigt und wurde aus meinen Abos gelöscht.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen!