TR/Rogue.11531404 in C:\Spiele\Battlefield Vietnam\BlackScreen.exe gefunden
 

Hallo Leute,

wie kann das sein, dass ich mich während des Spielens mit einem Trojaner infiziere ? Der Server hat die Karte gewechselt und in dem Moment kam die Meldung mit dem Trojaner. Der Server nutzt nur offizielle Maps, keine Custom.

Mich ärgert das grade, habe heute eine neue Festplatte bekommen und 4 Stunden später infiziere ich mich mit nem Trojaner, dabei war ich nur auf normale Websites, hauptsächlich auf Chip.de um Programme wie Winrar oder Winamp runterzuladen.

Hier die Meldung:

Beginne mit der Suche in 'C:\Spiele\Battlefield Vietnam\BlackScreen.exe'
C:\Spiele\Battlefield Vietnam\BlackScreen.exe
[FUND] Ist das Trojanische Pferd TR/Rogue.11531404
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57802ed0.qua' verschoben!

Nachdem der Trojaner in die Quarantäne verschoben wurde, habe ich ihn gelöscht, sollte es damit nun gut sein oder soll ich vorsichtshalber noch irgendwelche Logs posten ?

Außerdem wenn jetzt im Spiel der Server die Map wechselt, wird das Spiel einfach geschlossen ohne irgendeine Meldung. Kommt das durch mein Antivirenprogramm oder ist mein Rechner noch infiziert ?

Bitte um Rat.

MfG Hannoveraner

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Huhu,

hier erstmal die Log von Avira mit dem Trojanerfund:

Hier die FRST Log die ich auf 2 Posts aufteilen muss

FRST LOG

Die FRST Log muss ich nochmal aufteilen...

FRST Log Teil 3

und die Addition Log nun

schonmal ein nettes:dankeschoen: für die Hilfe :>

Ist diese Konfig echt dein Ernst? :wtf:
Du hast nen Rechner mit über 3 GB RAM (wahrscheinlich 4 GB, das alte XP erkennt aber nicht alles) und benutzt auf diesem noch das alte Windows XP und dann ist nur der IE6 drauf, ein 13 Jahre alter Browser?? :wtf:

Windows-Gültigkeitsprüfung? Wieso wenn man fragen darf?

Also der Rechner wurde gestern von einem Fachhändler so eingestellt, meine Festplatte war kaputt und eine neue wurde eingebaut mit anschließend WinXP als Betriebssystem, das auch mit einem Key aktiviert wurde von denen. Keine Ahnung warum da was mit Gültigskeitsprüfung steht ....

Gibt es irgendwas auffälliges in den Logs ?

Toller Fachhändler. Installiert im Juli 2014 noch ein WinXP als OS, und dann wahrscheinlich auch noch eine dubiose vllt sogar illegale Version :balla: :headbang:

Welches OS war auf der defekten Platte?

Der Fachhändler hat WinXP installiert, weil ich ihm das gesagt habe. Auf der defekten Festplatte war auch WinXP drauf.

Sobald ich Zeit habe, werde ich die Tage Win7 Home Premium holen, habe gelesen für alte Games soll es noch am besten sein, da ich hauptsächlich Games aus den Jahren 2001-2004 spiele.

Kannst du noch was zu den Logs sagen ?

MfG Hannoveraner

Ok, aber einen Hinweis vom Händler hätte es geben müssen. Zumal der Händler ja auch selber weiß, dass XP nicht mehr vertrieben wird. Ich halte das Verhalten da schon etwas für grenzwertig.

Wieso wurde nicht gleich bei der Gelegenheit mit der defekten Platte WinXP nicht gleich ersetzt?

Der Fund sieht nach einem Fehalarm aus. Und die Logs sind unauffällig.

Ich wusste nicht genau über das Sicherheitsrisiko bescheid. Bin halt bei WinXP geblieben weil die alten Games darauf fehlerfrei laufen.

Nun gut, soweit scheint erstmal alles rein zu sein, Win7 kommt die Tage drauf, bis dahin werde ich den Rechner wenig benutzen.

Nochmals danke für deine Hilfe. :daumenhoc

Wenn du willst kannst du noch Kontrollscans mit MBAM und ESET machen:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Malwarebytes Log




Eset Log

Keine Funde! :daumenhoc