|
Mahnung Anhang E-Mail geöffnet, anschließend mehrere Trojaner gefunden Hallo liebe Experten, ich bitte um Hilfe. Ich habe gestern kurz eine zip-Datei einer Mahnungs-Mail an mich geöffnet. Anschließend konnte ich als erstes meinen firefox-Browser nicht mehr öffnen. Avira hatte an diesem Tag schon ein Update gemacht, bei der Systemüberprüfung fand das Programm nichts. Ich habe firefox deinstalliert. Als nächstes erhielt ich eine Benachrichtigung von Antivir, dass mein Browser-Schutz deaktiviert wurde, weil die Avira searchfree toolbar deaktiviert wurde. Avira sagt mir, diese muss erst wieder aktiviert werden, damit der Browser-Schutz wieder läuft. Das habe ich noch nicht getan, weil es mir merkwürdig vorkam, dass irgendetwas einfach deaktiviert wurde. Stattdessen habe ich das Malwarebytes-programm laufen lassen. Dieses hat 9 Trojaner gefunden. 2 Trojan.Agent, 5 Trojan.Agent.MU und 2 Trojan.Random.ED. Diese befinden sich nun dort in Quarantäne. Nach einem erneuten Update hat Antivir dann zusätzlich noch einen Trojaner gefunden. Die Quelle lautet "Lieferdaten Mahnung 09.02.2013 (und mein Name)". Dieser Fund hat also wie es scheint mit der Mahnungs-Mail zu tun. Der Trojaner (TR/Rogue.KD.853855.1) befindet sich nun bei Antivir in Quarantäne. Ich weiß jetzt leider nicht, ob sich das Ganze damit einfach erledigt hat und ich einfach die Avira Toolbar aktivieren und die Trojaner löschen soll - ich bin inzwischen etwas mißtrauischer geworden ;) Mein Betriebssystem ist Windows 7. Defogger habe ich heruntergeladen und auf den Disable-Button geklickt, allerdings nicht verstanden, was dahinter steckt. Auch gmer habe ich heruntergeladen, war mir aber nicht sicher, ob ich jetzt alle Virenprogramme und -scanner deaktivieren sollte. Im Anschluss folgen die Berichte von Malewarebytes, Avira und OTL. Ich wäre wirklich sehr dankbar, wenn mir jemand bei meinem Problem weiterhelfen könnte!!!! =) LG, Romina Malwarebytes Anti-Malware (Test) 1.70.0.1100 Malwarebytes : Free anti-malware download Datenbank Version: v2013.02.09.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 *** :: *** [Administrator] Schutz: Aktiviert 09.02.2013 20:04:44 mbam-log-2013-02-09 (20-04-44).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 401182 Laufzeit: 1 Stunde(n), 35 Minute(n), 5 Sekunde(n) Infizierte Speicherprozesse: 1 C:\Users\***\AppData\Roaming\Quon\inywf.exe (Trojan.Ransom.ED) -> 2612 -> Löschen bei Neustart. Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 4 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Ocilpyu (Trojan.Ransom.ED) -> Daten: C:\Users\***\AppData\Roaming\Quon\inywf.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|vwmmllvk (Trojan.Agent.MU) -> Daten: C:\Users\***\AppData\Roaming\Nlpyfojlv\ygvkmllvk.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|kappmmkn (Trojan.Agent.MU) -> Daten: C:\Users\***\AppData\Roaming\Kxfrs\knqrmmkn.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|playxwin (Trojan.Agent) -> Daten: "C:\Users\***\AppData\Roaming\playxwin.exe" -autorun -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 5 C:\Users\***\AppData\Roaming\Quon\inywf.exe (Trojan.Ransom.ED) -> Löschen bei Neustart. C:\Users\***\AppData\Roaming\Nlpyfojlv\ygvkmllvk.exe (Trojan.Agent.MU) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***\AppData\Roaming\Kxfrs\knqrmmkn.exe (Trojan.Agent.MU) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***\AppData\Roaming\playxwin.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***\AppData\Local\Temp\ghalppkdxl.pre (Trojan.Agent.MU) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Avira Free Antivirus Erstellungsdatum der Reportdatei: Sonntag, 10. Februar 2013 15:08 Es wird nach 4967080 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : *** Computername : *** Versionsinformationen: BUILD.DAT : 12.1.9.1236 40872 Bytes 11.10.2012 15:29:00 AVSCAN.EXE : 12.3.0.48 468256 Bytes 14.11.2012 14:15:56 AVSCAN.DLL : 12.3.0.15 66256 Bytes 18.07.2012 16:04:38 LUKE.DLL : 12.3.0.15 68304 Bytes 18.07.2012 16:04:31 AVSCPLR.DLL : 12.3.0.27 97064 Bytes 18.07.2012 16:04:24 AVREG.DLL : 12.3.0.33 232232 Bytes 18.07.2012 16:04:23 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:22:12 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 23:31:36 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 09:58:50 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 22:37:35 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 16:04:37 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 20:13:17 VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 14:45:58 VBASE008.VDF : 7.11.60.10 6627328 Bytes 07.02.2013 10:46:42 VBASE009.VDF : 7.11.60.11 2048 Bytes 07.02.2013 10:46:42 VBASE010.VDF : 7.11.60.12 2048 Bytes 07.02.2013 10:46:42 VBASE011.VDF : 7.11.60.13 2048 Bytes 07.02.2013 10:46:42 VBASE012.VDF : 7.11.60.14 2048 Bytes 07.02.2013 10:46:42 VBASE013.VDF : 7.11.60.62 351232 Bytes 08.02.2013 10:47:41 VBASE014.VDF : 7.11.60.115 190976 Bytes 09.02.2013 13:53:32 VBASE015.VDF : 7.11.60.116 2048 Bytes 09.02.2013 13:53:33 VBASE016.VDF : 7.11.60.117 2048 Bytes 09.02.2013 13:53:33 VBASE017.VDF : 7.11.60.118 2048 Bytes 09.02.2013 13:53:33 VBASE018.VDF : 7.11.60.119 2048 Bytes 09.02.2013 13:53:33 VBASE019.VDF : 7.11.60.120 2048 Bytes 09.02.2013 13:53:33 VBASE020.VDF : 7.11.60.121 2048 Bytes 09.02.2013 13:53:33 VBASE021.VDF : 7.11.60.122 2048 Bytes 09.02.2013 13:53:33 VBASE022.VDF : 7.11.60.123 2048 Bytes 09.02.2013 13:53:33 VBASE023.VDF : 7.11.60.124 2048 Bytes 09.02.2013 13:53:33 VBASE024.VDF : 7.11.60.125 2048 Bytes 09.02.2013 13:53:33 VBASE025.VDF : 7.11.60.126 2048 Bytes 09.02.2013 13:53:33 VBASE026.VDF : 7.11.60.127 2048 Bytes 09.02.2013 13:53:33 VBASE027.VDF : 7.11.60.128 2048 Bytes 09.02.2013 13:53:33 VBASE028.VDF : 7.11.60.129 2048 Bytes 09.02.2013 13:53:34 VBASE029.VDF : 7.11.60.130 2048 Bytes 09.02.2013 13:53:34 VBASE030.VDF : 7.11.60.131 2048 Bytes 09.02.2013 13:53:34 VBASE031.VDF : 7.11.60.142 10240 Bytes 10.02.2013 13:53:34 Engineversion : 8.2.10.250 AEVDF.DLL : 8.1.2.10 102772 Bytes 15.08.2012 10:59:56 AESCRIPT.DLL : 8.1.4.88 471417 Bytes 08.02.2013 10:47:50 AESCN.DLL : 8.1.10.0 131445 Bytes 13.12.2012 16:07:22 AESBX.DLL : 8.2.5.12 606578 Bytes 18.07.2012 16:04:20 AERDL.DLL : 8.2.0.88 643444 Bytes 10.01.2013 17:27:06 AEPACK.DLL : 8.3.1.2 819574 Bytes 20.12.2012 22:25:36 AEOFFICE.DLL : 8.1.2.50 201084 Bytes 06.11.2012 10:58:43 AEHEUR.DLL : 8.1.4.198 5751159 Bytes 08.02.2013 10:47:49 AEHELP.DLL : 8.1.25.2 258423 Bytes 11.10.2012 16:54:22 AEGEN.DLL : 8.1.6.16 434549 Bytes 25.01.2013 11:05:07 AEEXP.DLL : 8.3.0.24 188787 Bytes 09.02.2013 10:46:05 AEEMU.DLL : 8.1.3.2 393587 Bytes 15.08.2012 10:59:49 AECORE.DLL : 8.1.30.0 201079 Bytes 13.12.2012 16:07:20 AEBB.DLL : 8.1.1.4 53619 Bytes 06.11.2012 10:58:26 AVWINLL.DLL : 12.3.0.15 27344 Bytes 18.07.2012 16:04:25 AVPREF.DLL : 12.3.0.32 50720 Bytes 14.11.2012 14:15:54 AVREP.DLL : 12.3.0.15 179208 Bytes 18.07.2012 16:04:23 AVARKT.DLL : 12.3.0.33 209696 Bytes 14.11.2012 14:15:51 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 18.07.2012 16:04:22 SQLITE3.DLL : 3.7.0.1 398288 Bytes 18.07.2012 16:04:34 AVSMTP.DLL : 12.3.0.32 63480 Bytes 18.07.2012 16:04:24 NETNT.DLL : 12.3.0.15 17104 Bytes 18.07.2012 16:04:31 RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 18.07.2012 16:04:41 RCTEXT.DLL : 12.3.0.32 98848 Bytes 14.11.2012 14:15:48 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Sonntag, 10. Februar 2013 15:08 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'OTL.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '105' Modul(e) wurden durchsucht Durchsuche Prozess 'IELowutil.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'VCSW.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'SweetIM.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'CNSEMAIN.EXE' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'AdobeARM.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'ONENOTEM.EXE' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'acrotray.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'IAANTMon.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'ISBMgr.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'VzCdbSvc.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'VCFw.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'IAAnotif.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'VESMgrSub.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'DllHost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'VESMgr.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'uCamMonitor.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamgui.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamservice.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'mbamscheduler.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1734' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Users\***\AppData\Local\Temp\Lieferdaten Mahnung 09.02.2013 ***.zip [0] Archivtyp: ZIP --> Offene Rechnung vom 09.02.2013.zip [1] Archivtyp: ZIP --> Offene Rechnung vom 09.02.2013.com [FUND] Ist das Trojanische Pferd TR/Rogue.KD.853855.1 Beginne mit der Desinfektion: C:\Users\***\AppData\Local\Temp\Lieferdaten Mahnung 09.02.2013 ***.zip [FUND] Ist das Trojanische Pferd TR/Rogue.KD.853855.1 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54ef61d8.qua' verschoben! Ende des Suchlaufs: Sonntag, 10. Februar 2013 17:42 Benötigte Zeit: 2:33:25 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 35027 Verzeichnisse wurden überprüft 598860 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 598859 Dateien ohne Befall 3431 Archive wurden durchsucht 0 Warnungen 1 Hinweise 755135 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden OTL.txt (Extra.txt wurde bei diesem Durchlauf nicht mit ausgeworfen)OTL Logfile: Code: OTL logfile created on: 10.02.2013 20:25:30 - Run 2 |
:hallo: Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Ersetze die *** Sternchen wieder in den Benutzernamen zurück! Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers danach: 3. Schritt Downloade Dir bitte  AdwCleaner auf deinen Desktop.
|
Hallo t'john, herzlichsten Dank für deine Bemühungen und deine schnelle Antwort!!! =) Ich habe versucht, deinen Anweisungen so gut wie möglich zu folgen - ich hoffe ich habe alles korrekt durchgeführt. Hier die Ergebnisse: Schritt 1: All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeBridge not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ not found. C:\Users\***\AppData\Roaming\.# folder moved successfully. ========== FILES ========== File\Folder C:\ProgramData\*.exe not found. File\Folder C:\ProgramData\*.dll not found. File\Folder C:\ProgramData\*.tmp not found. File\Folder C:\ProgramData\TEMP not found. File\Folder C:\Users\***\*.tmp not found. File\Folder C:\Users\***\AppData\Local\Temp\*.exe not found. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\tmp folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\muffin folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\host folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\63 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\61 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\56 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54\1a209876-350b63d5-n folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\54 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\53 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\5535ab32-44d3d4b8-n folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\47 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46\f84c6ae-64bb2af3-n folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\46 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\43 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4\5e4a6f04-31e9be09-n folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\4 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\39 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\32 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\28 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\26 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\24 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\23 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\22 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\21 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\20 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\2 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\19 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\18 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\6d0ad391-73593aba-n folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17\6d0ad391-693ab6ba-n folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\17 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\0 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0 folder moved successfully. C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache folder moved successfully. < ipconfig /flushdns /c > Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. C:\Users\***\Desktop\cmd.bat deleted successfully. C:\Users\***\Desktop\cmd.txt deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: AppData User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 400707 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: *** ->Temp folder emptied: 822776 bytes ->Temporary Internet Files folder emptied: 33197054 bytes ->FireFox cache emptied: 70079922 bytes ->Google Chrome cache emptied: 28676379 bytes ->Flash cache emptied: 8130426 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 1787613 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 2534184 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 241797 bytes %systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 751 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 139,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 02112013_131035 Files\Folders moved on Reboot... C:\Users\***\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. PendingFileRenameOperations files... Registry entries deleted on Reboot... Schritt 2: Malwarebytes Anti-Rootkit BETA 1.01.0.1020 www.malwarebytes.org Database version: v2013.02.11.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 *** :: *** [administrator] 11.02.2013 14:19:38 mbar-log-2013-02-11 (14-19-38).txt Scan type: Quick scan Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P Scan options disabled: Objects scanned: 31139 Time elapsed: 10 minute(s), 3 second(s) Memory Processes Detected: 0 (No malicious items detected) Memory Modules Detected: 0 (No malicious items detected) Registry Keys Detected: 0 (No malicious items detected) Registry Values Detected: 0 (No malicious items detected) Registry Data Items Detected: 0 (No malicious items detected) Folders Detected: 0 (No malicious items detected) Files Detected: 0 (No malicious items detected) (end) und Schritt 3:AdwCleaner Logfile: Code: # AdwCleaner v2.112 - Datei am 11/02/2013 um 14:30:17 erstellt |
Sehr gut! :daumenhoc Wie laeuft der Rechner? Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html dann: Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none). |
So, tut mir leid, das hat jetzt ganz schön lang gedauert. Als ich mit Emsisoft gescannt habe, ist mein PC hängengeblieben, als der Scan bereits durchgelaufen war. Ich hatte auf den Quarantäne Button gedrückt als das passiert ist. Daraufhin habe ich das Programm gleich nochmal laufen lassen. Ich schicke dir anbei beide Berichte. Die zwei Funde, die das Programm während dem Scan genannt hat, befinden sich dort jetzt in Quarantäne. Die Objekte heißen Trace.File.MediaPipe und Trojan.Generic. KD. 853855 Der PC verhält sich ansonsten recht normal. Dafür habe ich wieder eine merkwürdige E-Mail bekommen, die ich noch nicht geöffnet habe (man lernt dazu ;)). Von einer Zeitung, mit der ich nichts zu tun habe, wird mir erklärt, dass mein Konto deaktiviert wurde. Ich habe keine Ahnung, was es damit auf sich hat, traue mich aber nicht einmal in die Mail hineinzuschauen. Kannst du mir dazu einen Rat geben? Kann es sein, dass irgendwie Daten oder Passwörter von mir weitergegeben wurden oder sowas? Mit aswMBR habe ich anschließend auch gescannt. Die Berichte folgen. Und dir noch einmal herzlichen Dank für deine Hilfe!!!! Emsisoft Anti-Malware: Scan 1 Emsisoft Anti-Malware - Version 7.0 Letztes Update: 11.02.2013 16:08:16 Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\ Riskware-Erkennung: Aus Archiv Scan: An ADS Scan: An Dateitypen-Filter: Aus Erweitertes Caching: An Direkter Festplattenzugriff: Aus Scan Beginn: 11.02.2013 16:09:07 C:\Program Files (x86)\DownloadManager gefunden: Trace.File.MediaPipe (A) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\54ef61d8.qua -> (Quarantine-8) -> Offene Rechnung vom 09.02.2013.zip -> Offene Rechnung vom 09.02.2013.com gefunden: Trojan.Generic.KD.853855 (B) Gescannt 501727 Gefunden 2 Scan Ende: 11.02.2013 17:51:22 Scan Zeit: 1:42:15 Scan 2 Emsisoft Anti-Malware - Version 7.0 Letztes Update: 11.02.2013 18:03:55 Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\ Riskware-Erkennung: Aus Archiv Scan: An ADS Scan: An Dateitypen-Filter: Aus Erweitertes Caching: An Direkter Festplattenzugriff: Aus Scan Beginn: 11.02.2013 18:04:19 Gescannt 498845 Gefunden 0 Scan Ende: 11.02.2013 19:46:13 Scan Zeit: 1:41:54 aswMDR: aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software Run date: 2013-02-11 19:53:58 ----------------------------- 19:53:58.615 OS Version: Windows x64 6.1.7601 Service Pack 1 19:53:58.616 Number of processors: 2 586 0x170A 19:53:58.616 ComputerName: *** UserName: *** 19:54:00.783 Initialize success 19:56:50.186 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 19:56:50.192 Disk 0 Vendor: SAMSUNG_ 2AC1 Size: 476940MB BusType: 3 19:56:50.195 Disk 1 \Device\Harddisk1\DR1 -> \Device\00000074 19:56:50.199 Disk 1 Vendor: RICOH 01 Size: 476940MB BusType: 0 19:56:50.204 Disk 2 \Device\Harddisk2\DR2 -> \Device\00000075 19:56:50.209 Disk 2 Vendor: RICOH 02 Size: 476940MB BusType: 0 19:56:50.243 Disk 0 MBR read successfully 19:56:50.248 Disk 0 MBR scan 19:56:50.254 Disk 0 Windows 7 default MBR code 19:56:50.263 Disk 0 Partition 1 00 27 Hidden NTFS WinRE NTFS 9611 MB offset 2048 19:56:50.286 Disk 0 Partition 2 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 19685376 19:56:50.304 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 467227 MB offset 19890176 19:56:50.323 Disk 0 scanning C:\Windows\system32\drivers 19:57:00.693 Service scanning 19:57:18.670 Modules scanning 19:57:18.687 Disk 0 trace - called modules: 19:57:18.716 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys iaStor.sys hal.dll 19:57:18.725 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004b87060] 19:57:18.733 3 CLASSPNP.SYS[fffff8800143b43f] -> nt!IofCallDriver -> [0xfffffa8003cefe40] 19:57:18.742 5 ACPI.sys[fffff88000f387a1] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8004773050] 19:57:18.750 Scan finished successfully 19:57:41.781 Disk 0 MBR has been saved successfully to "C:\Users\***\Desktop\MBR.dat" 19:57:41.787 The log file has been saved successfully to "C:\Users\***\Desktop\aswMBR.txt" |
Sehr gut! :daumenhoc Lasse die Funde in Quarantaene verschieben, dann: Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
dann: Downloade Dir bitte  SecurityCheck und:
|
Hier die nächsten Ergebnisse =) 1. Eset Smartinstaller ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=a76a81d6a4b81342a9e53fc4dd43a040 # engine=13131 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-02-12 08:31:56 # local_time=2013-02-12 09:31:56 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1799 16775165 100 97 13323 226081206 6090 0 # compatibility_mode=5893 16776574 100 94 15638496 112287766 0 0 # scanned=190335 # found=0 # cleaned=0 # scan_time=6733 2. Security Check: Results of screen317's Security Check version 0.99.57 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 ``````````````Antivirus/Firewall Check:`````````````` Avira Desktop Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.70.0.1100 Java 7 Update 9 Java version out of Date! Adobe Flash Player 11.5.502.149 Adobe Reader 10.1.3 Adobe Reader out of Date! Google Chrome 24.0.1312.56 Google Chrome 24.0.1312.57 ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Avira Antivir avgnt.exe Avira Antivir avguard.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` |
Aktualisiere: Adobe Reader: Adobe Reader - Download - Filepony (Alternativen: PDF Tools) Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
Hallo t'john, ich habe Java aktualisiert. Aber irgendwie lassen sich die Änderungen bei Einstellungen und Update nicht vornehmen. Sobald ich es geändert habe und das Fenster noch einmal öffne, sind wieder die alten Einstellungen zu sehen (Update vor dem Download, monatlich). Außerdem werde ich, wenn ich das Update starte, gefragt, ob ich jucheck.exe den Zugriff erlauben möchte. Ich meine, dass ich diesem den Zugriff auf meinen PC erlaubt habe, weil es Java updates durchführt. War das falsch? Adobe Reader konnte ich unter deinem Link nicht installieren. Während der Installation bekam ich eine Nachricht. "Script Error: An error has occured in the script of this page. Line: 1 Chor: 226 Error: Unable to get value of the property 'toLowerCase' object is null or undefined. Code: 0 URL: http: //127.0.0.1: 49291/app-js/ping.js Do you want to continue running scripts on this page? yes/no" Dann habe ich auf yes geklickt und die Installation wurde nicht beendet. Daher habe ich noch einmal auf der Adobe-Seite versucht, das update zu machen. Das hat auch funktioniert. Der PluginCheck sagte mir dann das: PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Chrome 24.0.1312.57 ist aktuell Flash (11,5,31,139) ist aktuell. Java (1,7,0,13) ist aktuell. Adobe Reader ist nicht installiert oder aktiviert. Dann habe ich das mit den Plug-Ins deaktivieren versucht. Java deaktiviert: PluginCheck2 Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Chrome 24.0.1312.57 ist aktuell Flash (11,5,31,139) ist aktuell. Java ist nicht Installiert oder nicht aktiviert. Adobe Reader ist nicht installiert oder aktiviert. Und dann habe ich gesehen, dass der Adobe Reader Version 11, Adobe PDF Plugin for firefox and netscape deaktiviert ist. Wenn ich diesen aktiviere, wird gleichzeitig der Chrome pdf viewer deaktiviert und ich komme beim Plugincheck auf folgendes Ergebnis: PluginCheck3 Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Chrome 24.0.1312.57 ist aktuell Flash (11,5,31,139) ist aktuell. Java (1,7,0,13) ist aktuell. Adobe Reader 11,0,1,0 ist aktuell. Ich habe firefox ja die Tage von meinem PC geworfen und verwende seither Chrome. Vielleicht spielt das eine Rolle? Liebe Grüße und vielen Dank für deine Hilfe, Romina |
Es reicht Java global) im Browser zu deaktivieren. Sehr gut! :daumenhoc damit bist Du sauber und entlassen! :) adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html http://www.trojaner-board.de/109844-...ren-seite.html PC wird immer langsamer - was tun? |
Tausend Dank für deine kompetente Hilfe t'John!!!!!!!! =) Es ist wirklich toll, dass es sowas wie das Trojaner-board gibt und ihr verzweifelten Menschen wie mir weiterhelft!!!!! Eine Frage noch: Muss ich die Einstellung von defogger wieder ändern? Ganz liebe Grüße, vielen herzlichen Dank, Romina |
Zitat:
wuensche eine virenfreie Zeit ;) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:58 Uhr. |
Copyright ©2000-2025, Trojaner-Board