Trojaner-Board - System Security Antivirus

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - System Security Antivirus (https://www.trojaner-board.de/125104-system-security-antivirus.html)

System Security Antivirus

Hey Leute.

Also, mein Problem fängt bei dem Obengenannten Trojaner an.
Ich war vor 3 Tagen auf einer Seriösen Seite, wo mir eine Fehlermeldung angezeigt wurde, dass hier ein Virus wäre. Natürlich habe ich weder auf 'cance' 'ok' oder 'x' geklickt, sondern da Tab geschlossen.
Leider hat sich das Programm 'system secutrity antivirus' trotzdessen installiert.
Habe mir schon gedacht, dass es ein Virus ist, und es deinstalliert, und den PC mit SpyBot und CCcleaner gereinigt.
Habe den Pc dann neugestartet, und Spybot ebenfalls neu drüber laufen lassen.
Hierbei hat er nichts gefunden. Das verwunderliche war, als ich den PC dann ebenfalls wieder neu gestartet hab, kamm als der Desktop geladen hat, das Geräusch, wie wenn Antivirus einen Virus findet.
Habe dann Spybot wieder drüberlaufen lassen. Nichts gefunden-
Aber ich denke, dass der Trojaner noch irgendwo sicherheits Daten gespeichert hat oder sowas... nur hier ist jetzt mein Wissen zuende, ich kenne mich mit diesen neuen Viren usw nicht aus. mittlerweile gibt es auch unzählige Programme, mit denen man sachen findet - ich kam immer mit den oben genannten gut aus.
Um auf den Punkt zu kommen:
Gibt es evtl. diesen Trojaner noch und 2. Was kann ich dagegen tun (außer systemwiederherstellung, die ich wohl oder übel ausführen muss, wenn der Virus nicht mehr entfernbar ist) und 3. welche Programme nehme ich da am besten?

Freue mich über Hilfe

Zitat:

Ich war vor 3 Tagen auf einer Seriösen Seite,

Und die angebliche seriöse Seite ist ein Staatsgeheimnis oder gibt es einen anderen plausiblen Grund, dass du den Namen dieser Seite nicht nennst? :wtf:

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

nee so war das nicht gemeint :D
das sollte nur symbolisieren, dass ich normalerweise keine 'komischen' Seiten besuche, wo man sich vermutlich schneller was fängt.
und ich war an dem tag auf ebay.de und justin.tv um mit einer freundin ein game zu streamen :)

Malewarebytes:

Code:

Malwarebytes Anti-Malware (Test) 1.65.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.10.04.10
 

Windows 7 x86 NTFS

Internet Explorer 9.0.8112.16421

(hier würde jetzt der Name stehen) [Administrator]
 

Schutz: Aktiviert
 

04.10.2012 22:22:11

mbam-log-2012-10-04 (22-22-11).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 493853

Laufzeit: 3 Stunde(n), 28 Minute(n), 34 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 3

HKCU\SOFTWARE\RZDVL2F27W (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\Software\QNB2EB90WX (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 5

HKCR\CLSID\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\$Recycle.Bin\S-1-5-18\$e528623386675062ee2478c9b306cbb4\n.) Gut: (fastprox.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\$Recycle.Bin\S-1-5-21-2262139984-1351941388-3949525946-1000\$e528623386675062ee2478c9b306cbb4\n.) Gut: (shell32.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 8

C:\Users\Raika Lara\Desktop\key\keygen.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Raika Lara\Downloads\sony vegas\crack vegas 9\Keygen.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Raika Lara\Downloads\sony vegas\crack vegas 9\Sony_VegasPro8_DVDArchitect45_SoundForge9_CRACK.exe (RiskWare.Tool.HCK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\$RECYCLE.BIN\S-1-5-18\$e528623386675062ee2478c9b306cbb4\n (Trojan.0Access) -> Löschen bei Neustart.

C:\$RECYCLE.BIN\S-1-5-18\$e528623386675062ee2478c9b306cbb4\U\00000001.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\$RECYCLE.BIN\S-1-5-18\$e528623386675062ee2478c9b306cbb4\U\80000000.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\$RECYCLE.BIN\S-1-5-18\$e528623386675062ee2478c9b306cbb4\U\800000cb.@ (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\$RECYCLE.BIN\S-1-5-21-2262139984-1351941388-3949525946-1000\$e528623386675062ee2478c9b306cbb4\n (Trojan.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

ESET

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=e4a83746583dcd4297dbf3a4d395d9f3

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-10-05 11:34:15

# local_time=2012-10-05 01:34:15 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7600 NT 

# compatibility_mode=1797 16775165 100 94 343494 85964340 42733 0

# compatibility_mode=5893 16776574 66 94 689780 101058675 0 0

# compatibility_mode=8192 67108863 100 0 138 138 0 0

# scanned=287434

# found=0

# cleaned=0

# scan_time=9392

Code:

C:\Users\Raika Lara\Desktop\key\keygen.exe (Trojan.Agent.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Raika Lara\Downloads\sony vegas\crack vegas 9\Keygen.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Users\Raika Lara\Downloads\sony vegas\crack vegas 9\Sony_VegasPro8_DVDArchitect45_SoundForge9_CRACK.exe (RiskWare.Tool.HCK) ->

:pfui:

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials