Trojaner-Board - PC wird teilweise ferngesteuert

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - PC wird teilweise ferngesteuert (https://www.trojaner-board.de/101862-pc-teilweise-ferngesteuert.html)

blaze

30.07.2011 17:12

PC wird teilweise ferngesteuert

Hallo Board
Ich versuche mein Problem zu erklären:
Gestern Abend um ca. 22 Uhr fing es an, es kommt eine Windows Fehlermeldung svd.exe kann nicht gestartet werden. Acces denied. 2 Fenster waren es. Ab diesem Zeitpunkt hat es sich alle ca. 20 minuten geöffnet. Dann habe ich den PC abgeschaltet und mich schlafen gelegt. Nun wache ich heute morgen auf und schalte meinen PC an. Das erste was kommt: Avira hat einen Trojaner in C:/Windows/system32/svd.exe gefunden. Eine halbe Stunde später werde ich in Steam angeschrieben, das ich meinen PC so schnell wie möglich aus machen soll oder mein Kaabel ziehen soll. Ich frag Ihn warum und er sagt das ein Freund von Ihm mir einen Trojaner zukommen lassen hat inkl. KeyLogger. Er sagt das ich Glück gehabt habe das ich meine Passwörter im Firefox gespeichert habe. Da fragte ich woher er das weiß. Er sagt nur weil sein Freund ihm das gesagt hat und er sich aufgeregt hat. Und während ich die ganze Zeit mit Ihm schrieb, hat sich Firefox immer wieder geöffnet und i-welche Buchstaben bei google eingetippt. ich bekam ein schrecken und habe ohne zu zögern das LAN Kabel gezogen. Nun bin ich bei einem Kumpel am PC und brauche dringend Hilfe. ich hoffe es gibt eine Lösung außer das System neu aufzusetzen.

Grüße Blaze

blaze

30.07.2011 20:02

Hat keiner eine Idee was ich machen kann? habe mir gerade ein Programm namens KL-Detector runtergeladen und laufen lassen. Er sagt mir folgendes:

Code:

KL-Detector has found some suspicious files:

C:\Users\Blaze\AppData\Roaming\Mozilla\Firefox\Profiles\3eaar7oj.default\places.sqlite

C:\Users\Blaze\AppData\Roaming\Mozilla\Firefox\Profiles\3eaar7oj.default\sessionstore-1.js

C:\Users\Blaze\AppData\Roaming\Mozilla\Firefox\Profiles\3eaar7oj.default\places.sqlite-wal

C:\Users\Blaze\AppData\Roaming\Mozilla\Firefox\Profiles\3eaar7oj.default\cookies.sqlite

C:\Users\Blaze\AppData\Local\Mozilla\Firefox\Profiles\3eaar7oj.default\Cache\9\0D\F1038d01

C:\Windows\System32\config\SYSTEM
 

Please check; someone might have installed a keylogger on your computer!
 
 

You MAY want to take a look at:

C:\Users\Blaze\AppData\Roaming\Mozilla\Firefox\Profiles\3eaar7oj.default\

C:\Windows\System32\config\

C:\Users\Blaze\

C:\Users\Blaze\AppData\Roaming\Mozilla\Firefox\Profiles\

C:\Users\Blaze\AppData\Local\Mozilla\Firefox\Profiles\3eaar7oj.default\Cache\A\

Habe auch Malwarebytes aktualisiert und im abgesicherten Modus laufen lassen. Der hat auch nichts gefunden und Avira auch nicht. Wie kann das sein?

cosinus

30.07.2011 20:25

Zitat:

Habe auch Malwarebytes aktualisiert und im abgesicherten Modus laufen lassen. Der hat auch nichts gefunden und Avira auch nicht. Wie kann das sein?

Log dazu posten auch wenn keine Funde dabei waren.

blaze

31.07.2011 02:51

Code:

Malwarebytes' Anti-Malware 1.51.1.1800

www.malwarebytes.org
 

Datenbank Version: 7328
 

Windows 6.1.7601 Service Pack 1 (Safe Mode)

Internet Explorer 9.0.8112.16421
 

30.07.2011 19:48:12

mbam-log-2011-07-30 (19-48-12).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 145529

Laufzeit: 1 Minute(n), 31 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

cosinus

31.07.2011 15:03

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Führ bitte auch ESET aus, danach sehen wir weiter:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Alle Zeitangaben in WEZ +1. Es ist jetzt 09:30 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131