Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   ALUREON-Fund (https://www.trojaner-board.de/82831-alureon-fund.html)

jmm1 11.02.2010 18:46

ALUREON-Fund
 
Gestern fand microsoft security essentials auf meinem pc drei trojaner, einer davon ALUREON. Ich habe sie beseitigt mit hilfe des programms.
die namen der zwei andreren trojaner habe ich vergessen (dachte das thema hätte sich mit der beseitigung erledigt), sie werden bei erneuten scans auch nicht wieder angezeigt.
Trotzdem bleiben einige Dinge rätselhaft:
Internet explorer sieht seltsam anders aus (so als wäre es plötzlich ne ältere version), häufig schalten sich irgendwelche websites dazwischen, die ich garnicht angeklickt oder ausgewählt hatte.

Hoffe sehr hier hinweise zu erhalten.

1. CCleaner ist anleitungsgemäß durchgelaufen.

2. MALWARE BYTES LOG:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3725
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11.02.2010 18:36:12
mbam-log-2010-02-11 (18-36-12).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 213394
Laufzeit: 25 minute(s), 5 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
c:\programdata\Adobe\sp.DLL (TrojanProxy.Agent) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\sp (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\spservice (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{96afbe69-c3b0-4b00-8578-d933d2896ee2} (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\sp (TrojanProxy.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{96afbe69-c3b0-4b00-8578-d933d2896ee2} (TrojanProxy.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\netsvc (TrojanProxy.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\Adobe\sp.DLL (TrojanProxy.Agent) -> Delete on reboot.


schritt 3 folgt nach reboot.

jmm1 11.02.2010 19:24

ALUREON-Fund
 
fortsetzung nach reboot
Schritt 3
RSIT funktionierte nicht (windows7 problem?),
fand im Forum Hinweis auf OTL stattdessen.
ergebnisse hier:

http://www.file-upload.net/download-...4/OTL.doc.html


und extras hier
http://www.file-upload.net/download-...xtras.doc.html

würde mich über hilfe und rat sehr freuen.

besten gruß und dank
joh


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:05 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131