|
Virusfund: Exploit:Java BA/AZ/AY/AX und Sinowal.gen!Y Virusfund: Exploit:Java BA/AZ/AY/AX und Sinowal.gen!Y Ich hoffe ich bin hier mit meiner Frage im richtigen Thread gelandet.MSE-Fund Exploit:Java/Blacole. BA Schwerwiegend 18.11.2011 01:07 Entfernt Exploit:Java/Blacole. AZ Schwerwiegend 18.11.2011 01:07 Entfernt Exploit:Java/Blacole. AY Schwerwiegend 16.11.2011 19:25 Entfernt Exploit:Java/Blacole. AX Schwerwiegend 16.11.2011 19:25 Entfernt PWS:Win32/Sinowal.gen!Y Schwerwiegend 16.11.2011 16:37 Entfernt PWS:Win32/Sinowal.gen!Y Schwerwiegend 16.11.2011 16:35 Entfernt Ein zerknirschtes Hallo und ich hoffe ihr könnt mir mit Tipps helfen! Mein Microsoft Security Essential (MSE) hat folgende Warnung gegeben, die ich oben gepostet habe. Ich kenne mich leider nicht so gut aus, dachte zuerst der Trojaner wurde eliminiert. Habe alles Mögliche gegoogelt und gelesen und bin mir nicht sicher ob der Trojaner wirklich entfernt wurde… Eine Bekannte hat mir zu Gmer geraten, den habe ich zwar rüberlaufen lassen… habe aber die Warnung „NO“ zu drücken erst auf eurer Seite bemerkt (!) Show all ging ja gar nicht anklicken , sonst hätte ich das sicherlich auch noch gemacht..... Außerdem habe ich Malwarebytes ausprobiert und es gab keine bedrohliche Meldung. Tune Up Utilities habe ich auch draufgepackt. Der MSE zeigt nach vollständigem mehrmaligen Scannen keinen Fund mehr an und der PC wurde schon einige Male wieder neu hochgefahren. Was meint ihr? Muss ich trotzdem alles neu aufsetzen? Wenn sollte man dann zuerst ein anderes Betriebssystem installieren wegen Bootsektoren (reicht da zB Linux openSUSE 11.0-VorKon für 3-4€) und dann wieder XP drauf? Hab so einen Hinweis gelesen. Wie kann ich meine Fotos und Dokumente sichern ohne eine zweite Festplatte zu infizieren? Onlinebanking habe ich seit dem Fund vermieden. Kann man feststellen ob auf einem angesteckten USB auch der Trojaner ist? Reicht es die Passwörter beim Mailaccount zu ändern, direkt über den Mailserver oder sitzt der Feind schon in meinem Postfach und schreibt die Passwörter mit?!? Ich habe keine Ahnung aber ich hoffe natürlich, dass sich das üble Teil mit Hilfe von MSE bereits schon vertschüßt hat… Danke und lg an alle Mitleser! |
Zitat:
|
Danke für Deine/Eure Hilfe! Hab MSE wieder aktualisiert und es wurde noch ein weiterer Virus gefunden. Exploit:Java/Blacole.BH 19.11.2011 10:39 Schwerwiegend lt. MSE wurde er entfernt, dennoch bin ich irritiert, weil dieser Exploit ja immer eine neue Endung (diesmal .BH) bekommt. Hab etwas gegoogelt und bin verunsichert. Kann sich dieser Sinowal tatsächlich in die Bootdateien quasi "reinfressen" und trotzdem erfolgreich von MSE entfernt werden oder hat MSE, Sinowal praktisch vorsorglich schon die rote Karte gezeigt und zum Umdrehen bewogen - weiß leider nicht wie ich mich anders ausdrücken sollte. Ist Exploit ein getarnter Sinowal? Ich hoffe ich mache mir unnötig Gedanken. Danke nochmals für Euer Bemühen und lg Hier die LogDateien von Malwarebytes: Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 8201 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 20.11.2011 22:07:06 mbam-log-2011-11-20 (22-07-06).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 178406 Laufzeit: 25 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
Führ bitte auch ESET aus, danach sehen wir weiter: ESET Online Scanner
|
Hallo wie gehe ich richtig vor? Also den MSE unter -Einstellungen-Echtzeitschutz Haken entfernen vorübergehend ausschalten ...? Aber wie ist das bei Malwarebytes, gilt das auch als Antivirenprogramm? Einstellungen -alle Haken bei Allg. Einstellungen und alle Haken bei Suchlaufeinstellungen entfernen? Danke vorab |
Zitat:
|
Hallo, hier das Ergebnis mit Eset-Scan: ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=a4b3409a3ea5d3438b8c34046d00c8a1 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-11-21 04:12:25 # local_time=2011-11-21 05:12:25 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=5891 16776869 42 87 5867 18764147 0 0 # compatibility_mode=8192 67108863 100 0 3757 3757 0 0 # scanned=30598 # found=0 # cleaned=0 # scan_time=2270 ich hoffe es ist alles drauf, was wichtig ist, es kommt mir nur sehr kurz vor? lg |
CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
|
Wieder die Firewall, Malwarebytes und MSE ausschalten? |
Firewall anlassen, MBAM/ESET deaktivieren/beenden |
und MSE Microsoft Security Essential nicht ausschalten? |
Sry meine MSE und nicht ESET |
Hab jetzt zwei Scans einmal mit und ohne MSE ;-) dieser hier ist mit ausgeschaltetem MSE, ausgeschaltetetm MBAM aber mit Firewall lgOTL Logfile: Code: OTL logfile created on: 21.11.2011 20:45:38 - Run 2 |
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTLDas Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! |
Anwendung OTL Fix: (Der Ordnung halber zur Information) ohne Firewall, ohne Malwarebytes und ohne MSE, Der Computer musste runtergefahren werden, nach dem Neustart bekam ich dieses Ergebnis ich hoffe das ist gut so :)? lg All processes killed ========== OTL ========== No active process named datamngrUI.exe was found! Prefs.js: "iLivid Web Search" removed from browser.search.defaultenginename Prefs.js: "iLivid Web Search" removed from browser.search.order.1 Prefs.js: "iLivid Web Search" removed from browser.search.selectedEngine Prefs.js: "www.google.de" removed from browser.startup.homepage Prefs.js: "hxxp://www.searchqu.com/web?src=ffb&appid=102&systemid=406&sr=0&q=" removed from keyword.URL C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\components folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\searchbar folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\options folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\weatherbutton\panels\images folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\weatherbutton\panels folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\weatherbutton\icons folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\weatherbutton folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\uwa folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\radio\images folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\radio\css folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\radio folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\panels\images folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\panels\default\scripts folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\panels\default\images folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\panels\default\css folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\panels\default folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\panels\css folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib\panels folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin\lib folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\skin folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\content\widgets\net.vmn.www.PPCBully folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\content\widgets folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\content\modules folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\content\lib folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\content\data\search folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\content\data folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome\content folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}\chrome folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7} folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\Mozilla\Firefox\Profiles\rfe2t3r4.default\searchplugins\SearchResults.xml moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}\ deleted successfully. C:\Programme\SearchCore for Browsers\SearchCore for Browsers\BrowserConnection.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{99079a25-328f-4bd4-be04-00955acaa0a7} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ not found. File C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\searchqudtx.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! C:\AUTOEXEC.BAT moved successfully. ========== FILES ========== C:\Programme\SearchCore for Browsers\SearchCore for Browsers\FirefoxExtension\content folder moved successfully. C:\Programme\SearchCore for Browsers\SearchCore for Browsers\FirefoxExtension\components folder moved successfully. C:\Programme\SearchCore for Browsers\SearchCore for Browsers\FirefoxExtension folder moved successfully. C:\Programme\SearchCore for Browsers\SearchCore for Browsers folder moved successfully. C:\Programme\SearchCore for Browsers folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\searchquband folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\searchqutoolbar\weather folder moved successfully. C:\Dokumente und Einstellungen\Chefin\Anwendungsdaten\searchqutoolbar folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\components folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\searchbar folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\options folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\weatherbutton\panels\images folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\weatherbutton\panels folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\weatherbutton\icons folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\weatherbutton folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\uwa folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\radio\images folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\radio\css folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\radio folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\panels\images folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\panels\default\scripts folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\panels\default\images folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\panels\default\css folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\panels\default folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\panels\css folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib\panels folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin\lib folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\skin folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\content\widgets\net.vmn.www.PPCBully folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\content\widgets folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\content\modules folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\content\lib folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\content\data\search folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\content\data folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome\content folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar\chrome folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr\ToolBar folder moved successfully. C:\Programme\Windows iLivid Toolbar\Datamngr folder moved successfully. C:\Programme\Windows iLivid Toolbar folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Chefin ->Temp folder emptied: 37732872 bytes ->Temporary Internet Files folder emptied: 15612827 bytes ->Java cache emptied: 127312 bytes ->FireFox cache emptied: 38900848 bytes ->Flash cache emptied: 3694 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 378382 bytes ->Temporary Internet Files folder emptied: 33237 bytes %systemdrive% .tmp files removed: 5858947 bytes %systemroot% .tmp files removed: 4704404 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 869654 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 99,00 mb C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.31.0 log created on 11212011_214246 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:25 Uhr. |
Copyright ©2000-2025, Trojaner-Board
