Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   ADWARE/InstallBrain.Gen (https://www.trojaner-board.de/125082-adware-installbrain-gen.html)

Celena1056 03.10.2012 12:26
ADWARE/InstallBrain.Gen
 
Hallo,
ich habe seit einiger Zeit ein Problem mit einem Trojaner
ADWARE/InstallBrain.Exe

Avira findet diesen Virus immer wieder, kann ihn jedoch nicht entfernen sondern nur in Quarantaine verschieben.

Malwarebites findet ihn garnicht auch nachdem ich ihn bei Avira wieder aus der Quarantaine herausgenommen habe.
Malwarebites ist auf dem aktuellsten Stand.


Wie bekommen ich diesen Virus von meinem System runter. Habe auch schon in anderen Threads geschaut komme aber nicht klar.
Kann mir jemand helfen bitte?

Danke!

Gruß Celena1056

cosinus 04.10.2012 10:55
Zitat:
Avira findet diesen Virus immer wieder, kann ihn jedoch nicht entfernen sondern nur in Quarantaine verschieben.
Was habt ihr alle immer nur mit der Quarantäne? :wtf:
Überleg doch mal was eine Quarantäne ist. Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

Zitat:
ich habe seit einiger Zeit ein Problem mit einem Trojaner
ADWARE/InstallBrain.Exe
Schön und wo sind die Logs dazu? :glaskugel:

Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner.

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

Celena1056 04.10.2012 11:50
Hallo Cosinus,
vielen Dank für Deine Antwort!
Gestern bin ich dem Dateipfad gefolgt, habe die Datei gefunden und den Ordner komplett gelöscht.
Danach hab ich Avira und Malwarebites laufen lassen mit dem Ergebnis..... kein Virus mehr.

Hier die logfile:
Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 3. Oktober 2012  16:32

Es wird nach 4304729 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus    : Normal gebootet
Benutzername  : Claudia
Computername  : CLAUDIA-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.1199    40869 Bytes  07.09.2012 22:14:00
AVSCAN.EXE    : 12.3.0.33    468472 Bytes  08.08.2012 19:19:47
AVSCAN.DLL    : 12.3.0.15      66256 Bytes  09.05.2012 17:04:53
LUKE.DLL      : 12.3.0.15      68304 Bytes  09.05.2012 17:04:53
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  09.05.2012 17:04:53
AVREG.DLL      : 12.3.0.17    232200 Bytes  10.05.2012 17:38:22
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 23:31:49
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 06:51:35
VBASE003.VDF  : 7.11.21.238  4472832 Bytes  01.02.2012 20:47:56
VBASE004.VDF  : 7.11.26.44  4329472 Bytes  28.03.2012 04:33:17
VBASE005.VDF  : 7.11.34.116  4034048 Bytes  29.06.2012 12:20:43
VBASE006.VDF  : 7.11.41.250  4902400 Bytes  06.09.2012 17:10:50
VBASE007.VDF  : 7.11.41.251    2048 Bytes  06.09.2012 17:10:50
VBASE008.VDF  : 7.11.41.252    2048 Bytes  06.09.2012 17:10:50
VBASE009.VDF  : 7.11.41.253    2048 Bytes  06.09.2012 17:10:51
VBASE010.VDF  : 7.11.41.254    2048 Bytes  06.09.2012 17:10:52
VBASE011.VDF  : 7.11.41.255    2048 Bytes  06.09.2012 17:10:52
VBASE012.VDF  : 7.11.42.0      2048 Bytes  06.09.2012 17:10:52
VBASE013.VDF  : 7.11.42.1      2048 Bytes  06.09.2012 17:10:52
VBASE014.VDF  : 7.11.42.65    203264 Bytes  09.09.2012 17:26:35
VBASE015.VDF  : 7.11.42.125  156672 Bytes  11.09.2012 18:18:35
VBASE016.VDF  : 7.11.42.171  187904 Bytes  12.09.2012 18:18:30
VBASE017.VDF  : 7.11.42.235  141312 Bytes  13.09.2012 18:19:15
VBASE018.VDF  : 7.11.43.35    133632 Bytes  15.09.2012 18:18:34
VBASE019.VDF  : 7.11.43.89    129024 Bytes  18.09.2012 18:18:46
VBASE020.VDF  : 7.11.43.141  130560 Bytes  19.09.2012 18:19:07
VBASE021.VDF  : 7.11.43.187  121856 Bytes  21.09.2012 18:18:37
VBASE022.VDF  : 7.11.43.251  147456 Bytes  24.09.2012 18:18:38
VBASE023.VDF  : 7.11.44.43    152064 Bytes  25.09.2012 18:18:40
VBASE024.VDF  : 7.11.44.103  165888 Bytes  27.09.2012 18:18:40
VBASE025.VDF  : 7.11.44.167  160256 Bytes  30.09.2012 18:19:06
VBASE026.VDF  : 7.11.44.223  199680 Bytes  02.10.2012 19:15:10
VBASE027.VDF  : 7.11.44.224    2048 Bytes  02.10.2012 19:15:10
VBASE028.VDF  : 7.11.44.225    2048 Bytes  02.10.2012 19:15:10
VBASE029.VDF  : 7.11.44.226    2048 Bytes  02.10.2012 19:15:10
VBASE030.VDF  : 7.11.44.227    2048 Bytes  02.10.2012 19:15:10
VBASE031.VDF  : 7.11.44.246    97280 Bytes  02.10.2012 19:15:10
Engineversion  : 8.2.10.178
AEVDF.DLL      : 8.1.2.10      102772 Bytes  11.07.2012 06:54:56
AESCRIPT.DLL  : 8.1.4.58      463226 Bytes  01.10.2012 17:51:36
AESCN.DLL      : 8.1.9.2      131444 Bytes  01.10.2012 17:51:36
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 18:51:25
AERDL.DLL      : 8.1.9.15      639348 Bytes  14.12.2011 23:31:02
AEPACK.DLL    : 8.3.0.38      811382 Bytes  01.10.2012 17:51:36
AEOFFICE.DLL  : 8.1.2.48      201082 Bytes  24.09.2012 18:18:40
AEHEUR.DLL    : 8.1.4.108    5329272 Bytes  01.10.2012 17:51:35
AEHELP.DLL    : 8.1.24.0      258423 Bytes  01.10.2012 17:51:32
AEGEN.DLL      : 8.1.5.38      434548 Bytes  01.10.2012 17:51:32
AEEXP.DLL      : 8.2.0.2      115060 Bytes  01.10.2012 17:51:36
AEEMU.DLL      : 8.1.3.2      393587 Bytes  11.07.2012 06:54:56
AECORE.DLL    : 8.1.28.2      201079 Bytes  01.10.2012 17:51:32
AEBB.DLL      : 8.1.1.0        53618 Bytes  14.12.2011 23:30:58
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  09.05.2012 17:04:53
AVPREF.DLL    : 12.3.0.15      51920 Bytes  09.05.2012 17:04:53
AVREP.DLL      : 12.3.0.15    179208 Bytes  09.05.2012 17:04:53
AVARKT.DLL    : 12.3.0.15    211408 Bytes  09.05.2012 17:04:53
AVEVTLOG.DLL  : 12.3.0.15    169168 Bytes  09.05.2012 17:04:53
SQLITE3.DLL    : 3.7.0.1      398288 Bytes  09.05.2012 17:04:53
AVSMTP.DLL    : 12.3.0.32      63480 Bytes  08.08.2012 19:19:47
NETNT.DLL      : 12.3.0.15      17104 Bytes  09.05.2012 17:04:53
RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  08.08.2012 19:19:44
RCTEXT.DLL    : 12.3.0.31    100088 Bytes  08.08.2012 19:19:44

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 3. Oktober 2012  16:32

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLPlugin.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLVoice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLPlugin.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLPlugin.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Firestorm-Release.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SwitchBoard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RoxioBurnLauncher.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WebcamDell2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DataSafeOnline.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesPDLR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Kies.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Bridge.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FF_Protection.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'STService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'c2c_service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftservice.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'browsemngr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'browsemngr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DockLogin.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2715' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <OS>
C:\Program Files\WinRAR\rarnew.dat
  [WARNUNG]  Das Archiv ist unbekannt oder defekt
C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpdate.dat
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\Updates\DataSafe_9_4_47_9_4_48_x64_Update.exe
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\Program Files (x86)\Uninstall Information\ib_uninst_217\uninstall.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/InstallBrain.Gen
C:\Users\Claudia\AppData\Local\Temp\jar_cache2661961974945958336.tmp
  [WARNUNG]  Unerwartetes Dateiende erreicht
C:\Users\Claudia\AppData\LocalLow\Google\GoogleEarth\webdata\f_0000a7
  [WARNUNG]  Unerwartetes Dateiende erreicht

Beginne mit der Desinfektion:
C:\Program Files (x86)\Uninstall Information\ib_uninst_217\uninstall.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/InstallBrain.Gen
  [WARNUNG]  Die Datei wurde ignoriert.


Ende des Suchlaufs: Mittwoch, 3. Oktober 2012  17:09
Benötigte Zeit: 33:53 Minute(n)

Der Suchlauf wurde abgebrochen!

  12418 Verzeichnisse wurden überprüft
 353457 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 353456 Dateien ohne Befall
  2433 Archive wurden durchsucht
      6 Warnungen
      0 Hinweise

cosinus 04.10.2012 12:06
Bitte meine Anleitungen richtig lesen und auch das umsetzen was da steht! :kloppen:
Ich möchste die Logs in CODE-Tags gepostet sehen! Hab es mal korrigiert für dich


Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:08 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55