Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   TR/Delf.pgk infiziert ! Was tun? (https://www.trojaner-board.de/78514-tr-delf-pgk-infiziert-tun.html)

squarehead 18.10.2009 20:18

Da ist leider nix mehr zu finden :nixda:

Hier mal der Log der in Quarantäne verschobenen Files:

2009-10-18 17:23:43 . 2009-10-18 17:23:43 0 ----a-w- C:\Qoobox\Quarantine\catchme.txt
2009-10-18 16:04:54 . 2009-10-18 16:04:54 284 ----a-w- C:\Qoobox\Quarantine\Registry_backups\Legacy_OULTRAF.reg.dat
2009-10-18 16:04:43 . 2009-10-18 17:26:02 9,343 ----a-w- C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
2009-10-18 15:59:58 . 2009-10-18 17:22:44 102 ----a-w- C:\Qoobox\Quarantine\catchme.log
2009-05-26 15:09:14 . 2008-08-26 08:31:52 45,056 ----a-w- C:\Qoobox\Quarantine\C\Programme\AskSearch\bin\DefaultSearch.dll.vir
2008-07-12 16:32:00 . 2008-07-12 16:32:00 0 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\SF253398A.tmp.vir
2008-06-12 13:08:16 . 2009-06-24 15:47:47 5,120 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\BReWErS.dll.vir

--------------------------------------------------------------------------

Ist sicher nicht so tragisch. Recuva konnte die vermissten Daten sicher auf Grund der Größe nicht mehr verarbeiten.

Hast du aus dem Log noch was an Informationen entnehmen können ? Sieht es für Dich wieder i.O. aus?

cosinus 18.10.2009 20:27

Was war denn im Images-Ordner drin? Festplattenabbilder? :confused:

Das Logfile sieht eigentlich wieder okay aus, aber das Löschen des eines Registry-Schlüssels hat nicht so ganz geklappt, wahrscheinlich durch den wilden Zeichenbrei dadrin. Ich schätze, der muss aber nicht unbedingt weg.

Du solltest Dich unbedingt um Updates für Dein System kümmern, da fehlen einige: SP3, IE8 plus Folgeupdates und für Anwendungen wie Java und so wohl auch. Mehr dazu ganz unten auf diesem Beitrag.

Mach der erfolgten Bereinigung zwei Kontrollscans:

Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Kaspersky Online Scanner
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

2.) Überprüfe den Rechner mit PrevXCSI. Poste ein Screenshot falls etwas gefunden werden sollte oder poste Namen und Pfade.


--
Und hier die Details bzgl. der Updates:

Windows-/Internet Explorer Update
Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Vista-User: Anleitung Windows-Update
Es geht v.a. ums SP3 und den IE8, auch wenn Du ihn nicht nutzt.

Adobe Acrobat Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alte Version über Systemsteuerung => Software zu deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Starte den Rechner neu und downloade den aktuellen Acrobat-Reader herunter und installiere ihn.

Falls Dir der Adobe Acrobat Reader nicht gefällt, kannst Du alternativ auch Foxit PDF Reader installieren. Er ist "schlanker" und benutzt weniger Resourcen.


Java-Update
Deine derzeitig installierte Version von Java ist veraltet, was ebenfalls ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alten Versionen zu löschen und auf die neuste zu aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

squarehead 18.10.2009 20:54

Zitat:

Zitat von cosinus (Beitrag 474438)
Was war denn im Images-Ordner drin? Festplattenabbilder? :confused:

Sicher nur Software zu Schulungszwecken oder Ähnliches.

Zitat:

Zitat von cosinus (Beitrag 474438)

Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

Ist zur Zeit leider nicht verfügbar.


Zitat:

Zitat von cosinus (Beitrag 474438)

2.) Überprüfe den Rechner mit PrevXCSI. Poste ein Screenshot falls etwas gefunden werden sollte oder poste Namen und Pfade.

http://img33.imageshack.us/img33/8620/prevxshoot.th.gif

Die erforderlichen Updates werde ich schnellstmöglich nachholen.

Leider hat das SP3 ein Problem mit meinem WLAN Chipsatz.
Java hatte ich eigentlich vor einigen Tagen aktualisiert, schon eigenartig.

Nun bleibt zum Schluss noch die Warnung seitens Prevx :aufsmaul:

cosinus 19.10.2009 20:54

Zitat:

Zitat von squarehead (Beitrag 474442)
Nun bleibt zum Schluss noch die Warnung seitens Prevx :aufsmaul:

Die Funde von PrevX sehen nicht besonders aus, würde ich eher als harmlos einstufen. Sagt Dir der Programmordner smartcam was?

squarehead 20.10.2009 12:22

Zitat:

Zitat von cosinus (Beitrag 474651)
Sagt Dir der Programmordner smartcam was?

Jup jetzt dämmerts. Ist ein harmloses Programm um sein Symbian Telefon als Webcam einsetzen zu können.

h**p://sourceforge.net/projects/smartcam/

Ich danke Dir nochmals. Mein System läuft wieder absolut fehlerfrei. :dankeschoen:


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:13 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131