|
hiddenext/worm.gen - was tut das genau und bin ich es losgeworden? Moin, gestern Abend habe ich aus Versehen (war schon müde) eine getarnte Exe in einer "rechnung.zip" ausgeführt. Zu dem Zeitpunkt war Avira nicht aktiv. Nach dem Doppelklick hat sich (so meine Wahrnehmnung) für einen Bruchteil einer Sekunde ganz kurz ein kleines leeres Fenster (wie eine Meldung, aber ohne Inhalt und ohne Titel) geöffnet und wieder geschlossen. Dann habe ich erst Avira scannen lassen und die heruntergeladene ZIP-Datei (mit der exe drin) wurde gefunden als hiddenext/worm.gen Avira hat sie in die Quarantäne verschoben, aber die Mail habe ich ja noch, so dass die Datei untersucht werden könnte (wenn das jemand kann). Danach habe ich Avira nochmals mit kompletten Scan laufen lassen, der keine Virenfunde mehr brachte. Nun ist aber durch das Anklicken ja irgendwas ausgeführt wurden. Da Avira aber nur die Datei gefunden hat und keinen Prozess habe ich nun die Befürchtung, dass ich vielleicht doch infiziert bin. Ich habe aber seit dem Den PC nicht neu gebootet - falls da etwas infiziert ist, was erst beim Booten aktiv wird, steht das noch aus. DDa der Scan lange dauerte, habe ich ihn über Nacht laufen lassen und mich eben erst hier im Forum angemeldet. Soweit der Verlauf. Meine Fragen: Weiß jemand, was dieser Virus / Trojahner hiddenext/worm.gen genau macht und ob er bzw. wie andere Dateien befallen kann? Kann er z. B. die gespeicherten Passwörter in Firefox auslesen oder die aus Starmoney? Kann er meine Datensicherungsdateien von TrueImage befallen? Wie kann ich sehen, ob da noch etwas bösartiges verborgen liegt, was Avira vielleicht nicht finden kann? Danke für eure Hilfe. |
Hallo und :hallo: Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
 Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
Ich hoffe, ich mache das nun richtig... Code: 16.04.2014 00:32 [System-Scanner] Malware gefunden |
Zitat:
|
weil ich da anscheinend vorher was dort gespeichert hatte, war der Ordner ausgewählt... Jetzt wird nichts mehr gefunden, kann es sein, dass Avira auch den befallenen Prozess gekillt hat? Weiß jemand was dieser hiddenext/worm.gen genau macht? Ich hatte befürchtet, der liegt jetzt irgendwo im Hintergrund und sendet meine persönlichen Daten irgendwo hin, aber wie gesagt, ich finde nichts mehr... |
hiddenxt ist ein Teil was dich über Ohr hauen will indem es Windows-Standard-Einstellungen ausnutzt, bekannte Dateiendungen wie zB exe nicht anzeigt. Ich vermisse immer noch die FRST Logs. |
Sorry, hier die frst.txt FRST Logfile: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-04-2014--- --- --- --- --- --- und hier die addition.txt FRST Additions Logfile: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 14-04-2014 |
Du hast Malwarebytes installiert. Logs dazu? |
Log Malwarebytes Zitat:
|
Zitat:
Sag bescheid wenn es runter ist. |
Avira ist runter ... |
So habe jetzt noch mehrere Scans durchgeführt, was mich aber nicht beruhigt... Es wird zwar nichts mehr gefunden, aber die verseuchte Mail mit Anhang liegt immer noch in der Thunderbird-Inbox und wird nicht erkannt. Damit kann ich ja noch leben, dass in der riesigen Inbox nix gefunden wird... Aber ich weiß eben immer noch nicht, ob die Infektion noch aktiv ist und ob sie Schaden anrichten kann. Ich würde ja auch eine ca. 4 Wochen alte Datensicherung einspielen, selbst wenn ich dann einzelne neuere Dateien wieder manuell wiederherstellen müsste - aber ich weiß ja gar nicht ob das was nutzt, wenn der Wurm schon Daten von FF o. a. Programmen gesaugt hat... Deshalb noch mal meine Frage an euch, weiß jemand wie böse diese Infektion ist? Wenn der mir nur falsche Dateiendungen vorgaukelt ist das ja noch vergleichsweise harmlos, als wenn er meine gespeicherten Passwörter irgendwie lesen kann... Dann hätte ich viel Arbeit und Spaß, alle möglichen Bereiche neu mit pw auszustatten..... Freue mich auf Antworten / Einschätzungen, was ich am besten tun soll.... Zitat:
Ich finde nix mehr und weiß nicht, ob ich einfach mal nix machen soll, statt ohne Not System zurückzusetzten und 200 Passwörter zu ändern.... |
Adware/Junkware/Toolbars entfernen 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:18 Uhr. |
Copyright ©2000-2025, Trojaner-Board
