Kaspersky plötzlich deaktiviert / FB trojaner?
 

seltsam, plötzlich hatte kaspersky sich deaktiviert, im sicherheitscenter von XP war es auch nicht auswählbar, hab das internet gekappt und einen neustart gemacht. war wieder normal. ein scan brachte keinen virus.

über facebook clickte ich ein link an welches eine datei runterladen wollte, allerdings habe ich schnell auf abbrechen gedrückt und es wurde nichts angezeigt das es runtergeladen wurde.

habe alles auf den aktuellsten stand, malwarebytes, alles ok, kaspersky scan, alles ok.

was sagt ihr?

link war der hier:

[link entfernt von cosinus]

Bitte alle vorhandenen Logs posten

bin dabei neu, kannst du mir evtl. nennen welche? :)

danke!

Erstmal alle von Malwarebytes, all Logs die im Reiter "Logdateien" zu sehen sind

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8008

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

24.10.2011 05:09:58
mbam-log-2011-10-24 (05-09-57).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 934148
Laufzeit: 3 Stunde(n), 48 Minute(n), 0 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Bitte ALLE Logs posten und nicht nur das letzte ohne Funde!

habe einige aber die sind noch viel älter, habe das davor hier :). kaspersky hat sich gerade schon wieder einfach abgeschaltet und nach 5 minuten wieder eingeschaltet, dann stand etwas von kaspersky wurde aus dem arbeitsspeicher entfernt dann wieder alles ok, habe aber während es aus war das inet schnell gekappt!

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8000

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

23.10.2011 00:35:49
mbam-log-2011-10-23 (00-35-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 929223
Laufzeit: 3 Stunde(n), 31 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
d:\scene demos\darkstar\ims.dll (Malware.Packer.Krunchy) -> Quarantined and deleted successfully.

Was ist das und aus welcher Quelle stammt es?

das war damals schon vor jahren von scene.org, da sind keine viren normalerweise o.ä. manchmal wurde das erkannt und manchmal nicht, habs diesmal einfach entfernen lassen. das ist eine offizielle seite wo coder solche grafikdemos erstellen, super bekannt.

Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

alles deaktivieren? dann bin ich doch gerade angreifbar ohne firewall etc. versteh ich nicht :(

Windows-Firewall kann aktiv bleiben. Des Rest bitte ausstellen!
Und ja, wir haben uns durchaus was bei der Anleitung gedacht! Die Programme zu deaktivieren steht nicht nur zur Dekoration da so, das hat einen wichtigen Hintergrund, denn aktive Virenscanner im Hintergrund beeinflussen die Ergebnisse von ESET!