AntiVir hat einige Trojaner/Java-Viren/Exploits gefunden...
 

Hallo Leute!

Ich brauche unbedingt Hilfe ):

Um direkt zur Sache zu kommen: Ich habe gestern seit langer, langer, LANGER Zeit AntiVir mal wieder einen kompletten System-Scan durchführen lassen. Das Ergebnis: 25 Funde. :/
5 davon konnte ich in Quarantäne verschieben. Wenn ich das richtig verstehe, sagt AntiVir mir aber, dass sich an den anderen 20 nichts machen lässt, da sie sich ZIP- oder RAR-Archieven befinden. Welche Vorgehensweise empfehlt ihr mir? Sollte ich die entsprechenden Archieve einfach komplett löschen, oder das ganze Problem mit anderer Anti-Viren-Software beheben?

Ich kenne mich zwar (zumindest ansatzweise) ein kleines bisschen mit PCs aus, von Viren hab ich allerdings keine Ahnung. Daher kamen mir da natürlich einige Fragen in den Sinn:
1. Wie gefährlich sind speziell die Viren, die dort entdeckt wurden? Kann ich überhaupt sicher sein, dass ich sie restlos entfernen kann? Sollte ich mir Gedanken bezüglich meiner privaten Daten machen? Ich nutze den PC durchaus auch in Verbindung mit sensiblen Informationen wie z.B. Kreditkarten-Daten, bisher ist diesbezüglich auch noch nichts schlimmes passiert.
2. Ist es möglich, dass die Viren auf meinem Rechner auch andere Geräte befallen haben? Wie sieht es aus mit Smartphones, die ich angeschlossen habe? Anderen Rechnern im Netzwerk? USB-Sticks etc.?

Was ich an dieser Stelle direkt einmal zugeben muss: eines der befallenen RAR-Archieve enthielt eine gecrackte PhotoShop-Version, die ich vor langer Zeit für eine Freundin runtergeladen habe :( (und die übrigens nichteinmal funktionierte). Bin also selbst Schuld an dem ganzen Mist. Die Datei hab ich gestern im Affekt aus Ärger direkt gelöscht, bin mir jetzt aber garnicht mehr so sicher, ob das wirklich eine kluge Entscheidung war, oder ob ich vorher lieber euch hätte Fragen sollen ): . Im Log von AntiVir wird die Datei noch genannt, es handelt sich um "bibeaprap6finl.part1.rar".
Was mir gerade noch einfällt: Mein Java hatte seit Ewigkeiten kein Update mehr :/ ist es möglich, dass ich mir auch darüber was eingefangen habe? als ich es heute updaten wollte, bekam ich zwischendrin immer eine Fehlermeldung. Habe es komplett deinstalliert und die neuste Version installiert.
Im AntiVir-Log stand auch irgendwo etwas von DropBox, was mich schon etwas stutzig machte, da ich eigentlich dachte, ich hätte DropBox deinstallert...

Nunja, genug gequatscht, ich habe natürlich meine "Hausaufgaben" gemacht und wie empfohlen einen kleinen Batzen Informationen zusammengesammelt. Also hier einige Logfiles:

FRST.txt:

FRST Logfile:
--- --- ---


Addition.txt:
FRST Additions Logfile:
--- --- ---


Gmer.txt:

Und zu guter letzt noch mein Log vom AntiVir-Scan gestern:

Das war's dann soweit erstmal. Sorry wegen der vielen, umfangreichen Fragen ):
Ich hoffe, ihr könnt mir helfen, die Kiste wieder "sauber" zu kriegen!
Und danke schonmal, dass ihr euch die Mühe macht, das hier überhaupt zu lesen (:

Liebe Grüße,
Kathi

:hallo:

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.

• Öffne die TFC.exe.
  Vista und Win 7 User mit Rechtsklick "als Administrator starten".
• Schließe alle anderen Programme.
• Drücke auf den Button Start.
• Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.

Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 5

erstelle ein neues FRST Logfile und poste es hier

Vielen Dank schonmal für die Hilfe bis hierher! (;

Alle Schritte befolgt! Einzige Auffälligkeit, die es gab:
In dem Moment, in dem MBAM die beiden infizierten Dateien in Quarantäne verschob, meldete AntiVir plötzlich, dass es irgendeinen Zugriff auf die Registry blockiert hat(?!) und ich konnte nichts dagegen tun. Ich hoffe mal, dass MBAM sich daran nicht hat stören lassen und die Dateien jetzt in Quarantäne sind, es hat jedenfalls keine Fehlermeldung oder Ähnliches diesbezüglich ausgespuckt. Vielleicht hatte das auch garnichts mit MBAM zu tun und wurde nur zufällig in genau diesem Moment gemeldet... Nunja. Also, hier die LogFiles:

AdwCleaner[S0].txt:
AdwCleaner Logfile:
--- --- ---


[/CODE]

mbam.txt:
log.txt (ESET):
FRST.txt:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

[/CODE]

Und zu guter letzt noch kurz die oben genannte Meldung, die AntiVir ausspuckte:
Liebe Grüße,
Kathi

EDIT: Ich sehe gerade, dass ich ESET versehentlich auch nach "potentiell unsicheren Anwendungen" hab suchen lassen, und diese auch einen Großteil der Funde ausmachen (8/13). Grundsätzlich sind speziell diese Funde aber erstmal "harmlos" und keine bösartigen Viren oder Ähnliches, richtig? Soll ich den Scan nochmal ohne diese Option wiederholen?

Hallo

Schritt 1:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2:
Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.


Schritt 3:

erstell bitte ein neues FRST Logfile und poste es hier, wenn es soweit sauber ist räumen wir noch auf

So, dann hier mal direkt die Ergebnisse:

Fixlog.txt:
checkup.txt:
uuuund FRST.txt:

FRST Logfile:
--- --- ---

[/CODE]

Liebe Grüße! (:

Hallo Kathi

jetzt habe ich einmal Zeit für deine Fragen :)

bisher haben wir nur Adware von deinem System entfernt. Es handelt sich hierbei um "Werbung" oder Programme die dein Surfverhalten studieren.

Eingefangen hast du dir die Schädlinge mit den Downloads die ESET gefunden hatte.


100% Sicherheit gibt es natürlich nicht, aber bisher war nichts auf dem System zu sehen was ein neuaufsetzen des Rechners rechtfertig.

Sollten wir etwas auf dem System finden dass auch nur im Ansatz an sensiblen Daten interessiert ist teilen wir das den Usern direkt mit. Bei dir habe ich bis jetzt keine bedenken.

Mir ist nicht bekannt das die auf deinem System gefunden Malwaretools ein solches Verhalten haben.

Schritt 2:

Auf dem System sind Proxyserver eingestellt, und es wird das Firefox Addon "Proxy on steroids" genutzt. Sind die von dir oder jemand anderem der das System benutzt gesetzt worden?

Schritt 3:

Update bitte dein JAVA 7 Auf die aktuelle Version sowie den Adobe Reader.

Schritt 4:

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Schritt 5:

Teile mit mit, ob das System sich noch auffällig verhält.

Hi Aneri!

Aaalso:
Das ist schonmal Musik in meinen Ohren (: Dazu habe ich noch eine kleine Frage: Ursprünglich bin ich überhaupt erst auf euer Forum gestoßen, weil ich einige Namen der Viren, die AntiVir entdeckt hatte, gegooglet habe. Unter anderem war da einer namens "JAVA/Inject.AX" dabei. Und über den habe ich dann auf einer Website (hxxp://www.pandasecurity.com/homeusers/security-info/193194/information/Inject.AX) folgendes gelesen:
"Inject.AX allows hackers to get into and carry out dangerous actions in affected computers, such as capturing screenshots, stealing personal data, etc."
Für mich als Laiin klingt das im ersten Moment natürlich schon bedrohlich. Auf der anderen Seite habe ich natürlich auch nicht all zu viel Ahnung davon :/ meinst du ich muss mir, jetzt mal nur auf Inject.AX bezogen, irgendwelche Sorgen machen, eventuell ausspioniert worden zu sein? Wie gesagt, bisher ist mir diesbezüglich nie etwas aufgefallen. Zumindest wurde bisher noch nie irgendeiner meiner E-Mail-Accounts, Online-Game-Accounts oder sonstigen Accounts (Paypal, Online-Banking, Amazon, Ebay etc.) gehackt oder missbraucht, und es gab nie irgendwelche Anzeichen, dass es auch nur versucht wurde.

Dabei handelt es sich um ProxMate (hxxp://proxmate.dave.cx/), eine Erweiterung für Firefox, die es ermöglicht, einige Websites zu nutzen, die in Deutschland normalerweise nicht nutzbar sind, und außerdem Youtube-Videos zu schauen, die für Deutschland gesperrt sind. Benutze ich zu 99% wegen Youtube. Ich kenne das Programm und habe es bewusst installiert. Meinst du, das Ding könnte eine Gefahr oder Sicherheitslücke sein?

Habe dem Adobe Reader ein update gegönnt :D ich tu mich manchmal etwas schwer, Programme updaten zu lassen, die öfter Updates wollen, als ich sie überhaupt verwende. Ich werde mir ab jetzt aber wieder angewöhnen, solche Programme regelmäßig upzudaten.
Bei Java habe ich ein kleines "Problem": Im allerersten Post hatte ich mal erwähnt, dass ich Java wegen einer ständigen Fehlermeldung nicht updaten konnte, es deswegen komplett deinstalliert und die neuste Version installiert habe (vor 3 Tagen). Um so verwunderter war ich auch gestern, dass SecurityCheck mir sagte, mein Java wäre nicht up-to-date. Wenn ich Java nach Updates checken lasse, sagt es mir immer, dass ich bereits die aktuellste Version besitze, ich bin mir aber 100% sicher, dass Java zwischen gestern und heute kein Update durchgeführt hat. Auch der Check auf java.com (hxxp://java.com/de/download/installed.jsp) sagt mir: "Sie haben die empfohlene Java-Version installiert (Version 7 Update 65)."
Meine momentane Java-Version ist "Version 7 Update 65 (Build 1.7.0_65-b20)". Gibt es wirklich eine neuere?
EDIT: Habe gerade gelesen, dass es wohl auch ein Java 8 gibt. Sollte ich mir das holen? Auf java.com wird mir allerdings nach wie vor nur Java 7 / 65 zum Download angeboten...

So (: das "auffällige Verhalten" war in meinem Fall ja nur, dass AntiVir 25 Funde ausspuckte. Ich habe AntiVir gerade nochmal einen kompletten System-Check machen lassen, und siehe da, (wie erwartet,) null Funde (: (: (:

Vielen lieben Dank an Dich :)
:dankeschoen:

Es kann nie komplett ausgeschlossen werden ob dritte Zugriff auf deine Daten hatten. Im Zweifelsfall hilft es hier die Passwörter zu erneuern.


Ich selbst kenne das Addon nicht, allerdings leitet es deine Internetverbindung über einen Proxy-Server. Dieser kann natürlich dein Surfverhalten analysieren ;)

[quote] Habe dem Adobe Reader ein update gegönnt :D ich tu mich manchmal etwas schwer, Programme updaten zu lassen, die öfter Updates wollen, als ich sie überhaupt verwende. Ich werde mir ab jetzt aber wieder angewöhnen, solche Programme regelmäßig upzudaten. Bei Java habe ich ein kleines "Problem": Im allerersten Post hatte ich mal erwähnt, dass ich Java wegen einer ständigen Fehlermeldung nicht updaten konnte, es deswegen komplett deinstalliert und die neuste Version installiert habe (vor 3 Tagen). Um so verwunderter war ich auch gestern, dass SecurityCheck mir sagte, mein Java wäre nicht up-to-date. Wenn ich Java nach Updates checken lasse, sagt es mir immer, dass ich bereits die aktuellste Version besitze, ich bin mir aber 100% sicher, dass Java zwischen gestern und heute kein Update durchgeführt hat. Auch der Check auf java.com (hxxp://java.com/de/download/installed.jsp) sagt mir: "Sie haben die empfohlene Java-Version installiert (Version 7 Update 65)."
Meine momentane Java-Version ist "Version 7 Update 65 (Build 1.7.0_65-b20)". Gibt es wirklich eine neuere? [/Qutoe]

Nach meiner Kenntnis ist Java 7 Update 65 aktuell, ich werde das aber eben selbst nochmal prüfen

Das ist doch mal wunderbar.

Wunderbar dein System ist soweit ich das sehen kann sauber. :daumenhoc

Hier noch ein paar Tipps zur Absicherung deines Systems.

Benutzerkonto Einstellungen:



Systemupdates:



Besonders Java erfährt zur Zeit regelmäßig sicherheitsrelevante Updates



Antivirensoftware



Zusätzlicher Schutz



Sicheres Browsen



alternatives Browsen

Danke nochmal, dass du dir die Mühe gemacht hast, auf meine vielen, vielen Fragen zu antworten ;)
Ich habe mich gestern und heute nochmal ausführlich mit deinen Tipps beschäftigt und einige deiner Empfehlungen installiert bzw. umgesetzt. Jetzt muss ich mir morgen nur noch das eingeschränkte Konto einrichten und dann bin ich durch mit meiner To-Do-List. Aber ich denke, das kriege ich schon allein hin (:

Hier wäre dann soweit alles geklärt! Keine weiteren Fragen (;

Einen riesigen Dank an Dich, der Service den ihr hier allen Leuten vollkommen kostenlos bietet, ist einfach nur unbeschreiblich gut. Das wird natürlich auch mit einer kleinen Spende belohnt :P

Danke für die ganze Zeit und Mühe, die du investiert hast, um mir zu helfen!
Und sollte ich irgendwann mal wieder größere Probleme haben, werde ich direkt dieses Board hier aufsuchen :]

Viele Liebe Grüße,
Kathi

Danke für die Rückmeldung.