ICQ Virus - Hey ein neus Spiel
 

Guten Tag,

ich habe vor ca. 2 Stunden die Nachricht

über ICQ erhalten. Der Absender war mir bestens bekannt und nach dem Download habe ich das Spiel auch erstmal getestet.
Nachdem ich es die Mission vollständig durchgespielt hatte, meldete mein ICQ 6-Client das sich ein Anderer in meinen ICQ Account eingeloggt hätte.
Nach dem reconnect fragte eine Freundin von mir was das für ein Spiel sei, das ich ihr da gesendet hatte.

Nunja nach "my party pictures", etc. sollte man meinen das man eigentlich so blöd gar nicht sein kann, einfach solche Sachen zu öffnen , aber nun wurde ich eines Besseren belehrt.

Ich hoffe es kann mir jemand sagen wie ich das Ding wieder loswerde. Die Dateien die erstellt wurden habe ich natürlich sofort gelöscht!

HJT-Logfile:

Hallo,
hast du die Datei etwa ausgeführt?
Scheint auf jedenfall etwas ganz Neues sein:
VirusTotal Ergebnis

Jepp, ich habe mir nichts dabei gedacht die Datei zu öffnen.

Weder Spybot S&D noch Antivir haben etwas gemeldet. Die teilweise Firewall war aus, demnach könnte der Schadcode auch nachgeladen worden sein. Teilweise, weil ich sie erst an hatte weil ich dem Absender einen kleinen Scherz zugetraut hätte, aber den Trojaner hat er definitiv nicht absichtlich verschickt, dann hatte ich den Rechner aber heruntergefahren und nach dem Reboot die FW deaktiviert.

Okay,
dann bitte führe die folgenden Punkte zur Analyse aus:

1.)
Blacklight scannen lassen

• Lade F-Secure Blacklight runter in einen eigenen Ordner, z.B. C:\programme\blacklight. Sollte der Download nicht klappen, dann probiere es mit diesem Link.
• Starte in diesem Ordner blbeta.exe. Alle anderen Programme schließen.
• Klick "I accept the agreement", "next", "Scan".
• Wenn der Scan fertig ist beende Blacklight mit "Close".
• Im Verzeichnis von Blacklight findest Du das erstellte Log fsbl-XXX.log, anstelle der XXX steht eine längere Folge von Ziffern.

2.)
MalwareBytes Anti-Malware:

• Lade dir MalwareBytes Anti-Malware
• Folge den Anweisungen der Anleitung und poste das Logfile

3.)
ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

Ich hab endlich die Nachricht der Freundin bekommen:

Also eindeutig ein ICQ-Virus und kein simpler Passwortklau mit Falschinterpretationen.

Die Liste arbeite ich ab und editier gleich.

Soso,
gib deiner Freundin bescheid, dass sie ihre Logindaten von ICQ von einem sauberen Rechner aus ändern soll und bis zur Entfernung des Schädlings sich nicht einloggen soll - das Gleiche gilt für dich.

Die Freundin hat die Datei nicht geöffnet, demnach sollte da eigentlich keine Gefahr von ausgehen.

Blacklight meldet nichts.

Dann bleiben nur zwei Optionen:
- Sie macht es absichtlich
- Der Dropper variiert von Infektion zu Infektion

Was meinst du damit? Das sie die Datei absichtlich öffnet? Warum sollte sie?

Malwarebytes ist leider immernoch am werkeln.

Nein.
Den Link dir schicken.

Woher sollte sie wissen welchen Link ich von meinem Freund bekommen habe? Denn den Link den ich angeklickt habe kam von nem Kumpel, die Nachfrage kam von einer Freundin, von der ich mir dann die Bestätigung geholt habe, dass das Virus Nachrichten verschickt.

Du hast im ersten Post erwähnt, das man dir die Nachricht schickt.
Woher sollte ich wissen, das es dein Kumpel war oder sonst wer?

Ist ja irrelevant jetzt.
MBAM schon fertig?

Hat auch nichts gefunden...

Dann gehts weiter mit ComboFix.

ComboFix schreckt mich irgendwie ab, was genau macht es?

Im übrigen scheint sich der Ersteller der Schadsoftware im kleineren Kreis zu bewegen, denn ein anderer Kontakt von mir meinte er hätte mit mir darüber diskutiert das Spiel herunterzuladen, was ich natürlich nie getan habe.