| KristianCB | 05.07.2012 21:37 |
BKA-Trojaner unter Windows XP
Guten Abend,
ich musste leider heute mittag feststellen, dass der sogenannte BKA-Trojaner in einer deutschen Version meinem PC zugesetzt hat.
Habe als Erstes ein Check mit Malware-Bytes gemacht, der überraschenderweise aber nichts fand: Code:
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org
Datenbank Version: v2012.06.28.08
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Kristian :: KRISTIAN-21D829 [Administrator]
05.07.2012 17:45:43
mbam-log-2012-07-05 (17-45-43).txt
Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 532459
Laufzeit: 1 Stunde(n), 59 Minute(n), 47 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)
(Ende)
Daraufhin hab ich mit einem zweiten Scanner das komplette System überprüft und siehe da, 2 Stunden später fand dieser 11 Critical Objects. Hier ist der Log dazu: Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 07/05/2012 at 10:16 PM
Application Version : 5.0.1150
Core Rules Database Version : 8616
Trace Rules Database Version: 6428
Scan type : Complete Scan
Total Scan Time : 02:26:33
Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator
Memory items scanned : 450
Memory threats detected : 0
Registry items scanned : 33687
Registry threats detected : 9
File items scanned : 137356
File threats detected : 0
Trojan.Agent/Gen-SSHNAS
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS#NextInstance
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Service
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Legacy
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#ConfigFlags
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Class
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#ClassGUID
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#DeviceDesc
Trojan.Agent/Gen-Boonty
C:\PROGRAMME\GEMEINSAME DATEIEN\BOONTY SHARED\SERVICE\BOONTY.EXE
Trojan.Downloader-Gen/A
C:\PROGRAMME\NOTEPAD\PROGRAMME\ABGABE\07.BLATT\A.EXE
Was ratet ihr mir nun ,als nächstes zu tun
Ich bedanke mich schonmal für eure Mühe.
Mit freundlichen Grüssen
Kristian | 
