Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojaner TR/Crypt.XPACK.Gen on board (https://www.trojaner-board.de/84000-trojaner-tr-crypt-xpack-gen-on-board.html)

cosinus 30.03.2010 15:56

C: reicht imho.

lelon 30.03.2010 15:58

läuft auf der c:

lelon 31.03.2010 07:28

Hallo.
Sorry hat was länger gedauert. Lag aber nicht am Rechner ;-)
Nur zur Info: ich habe gestern noch den FF 3.6.2 de installiert da ich den IE nich mehr auf dem rechner nutzen möchten.

Danke,
-Luis.

Hier das MBAM Log


Malwarebytes' Anti-Malware 1.45

www.malwarebytes.org



Datenbank Version: 3935



Windows 5.1.2600 Service Pack 2

Internet Explorer 7.0.5730.11



31.03.2010 08:23:19

mbam-log-2010-03-31 (08-23-19).txt



Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 334475

Laufzeit: 1 Stunde(n), 26 Minute(n), 56 Sekunde(n)



Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 2



Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)



Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)



Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)



Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)



Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)



Infizierte Dateien:

C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BCUDK60N\Setup_34s1[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{1A56897E-4F73-41E7-8C52-213EF3D51880}\RP6\A0001884.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

cosinus 31.03.2010 08:12

Zitat:

C:\System Volume Information\_restore{1A56897E-4F73-41E7-8C52-213EF3D51880}\RP6\A0001884.sys (Rootkit.Agent)
Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

Danach kannst Du die SWH wieder anmachen.

Sind noch weitere Probleme, Meldungen oder so vorhanden?

lelon 31.03.2010 08:22

Hallo Arne.

Nach den ersten Aktionen läuft der Rechner schon besser. Keine weitere Meldungen vorhanden. Soweit!

Muss ich den Rechner nach abschaltung des SWH erst runterfahren und wieder hochfahren bevor ich diesen wieder aktiviere?

Danke,
-Luis

cosinus 31.03.2010 08:28

Ein Reboot ist nicht unbedingt nötig. Die SWH brauchst Du auch nicht wieder einzuschalten, meiner Erfahrung nach ist das Teil ein ziemlich nutzloser Speicherfresser. Aber musst Du wissen.

lelon 31.03.2010 08:54

Eigentlich stimmt das. Ich habe den auch noch nie benutzt.
Besser ist wohl ein full back up, das ich gleich mal machen werde.

So, haben wir nu fertig?
Falls ja, möchte ich mich recht herzlich für deine Hilfe bedanken.

Weiter so :daumenhoc

Ich werde einen auf dich :party:

Danke,
-Luis

cosinus 31.03.2010 09:15

Du musst unbedingt jetzt mal Deine Updates prüfen. Da fehlen min. das SP3 und der IE8!

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

lelon 31.03.2010 09:37

Arne, wie bereits erwähnt will ich eigentlich auf den IE(8) verzichten. OK, den update nach SP3 mache ich, java,acrobat und flashplayer geht auch klar.

Werde aber erst mal den backup machen und danach gehe ich an die updates.

Werde dann mein Ergebnis posten.

Danke für die Tips.
-Luis

cosinus 31.03.2010 10:09

Zitat:

Arne, wie bereits erwähnt will ich eigentlich auf den IE(8) verzichten.
Muss mir entgangen sein :D
Auch wenn Du ihn nicht nutzt, solltest Du aktualisieren, denn der IE ist zu tief verwurzelt mti Windows...

lelon 31.03.2010 10:52

Hmmmm, ja leider. Würde den IE ja gerne ganz raus schmeisen.

Geht das?


_Luis

cosinus 31.03.2010 10:58

Zitat:

Geht das?
Ganz kurz: Nein.

lelon 31.03.2010 11:06

Und lange???

Nein, nein ich verstehe schon. Werde den halt nur nicht nutzen. Bittet aber weiterhin dadurch Angriffsfläche, gelle?

-Luis

cosinus 31.03.2010 11:07

Zitat:

Bittet aber weiterhin dadurch Angriffsfläche, gelle?
Rein theoretisch ja, da Windows die Kernkomponenten nutzt. Abhilfe: Windows wegschmeißen und Linux nutzen :D

lelon 31.03.2010 15:25

und was glaubst du von welchen Rechner ich dir dies gerade schreibe (LINUX UBUNTU DITRI), bestimmt kein WIN-XP.
Der WIN-XP ist family fun rechner. Wegen Itunes, spiele etc.

Ich darf den, dank deiner Hilfe nur reparieren


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131