|
DR/FakeAlert.SE' [dropper] - Wer ist das? Hallo, Heute meldete mir AntiVir auf einmal das in der Datei "C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Anwendungsdaten\Opera\Opera\profile\cache4\temporary_download\doktor_v05.exe der Virus DR/FakeAlert.SE' [dropper] gefunden. Ich habe es mit AntiVir unter Quarantäne verschoben. Was soll ich jetzt tun? Soll ich die Datei löschen oder ist das was wichtiges? Ich hoffe auf schnelle Antworten. Mit freundlichen Grüßen Unbenannt |
Hallo und Herzlich Willkommen! :) Damit wir deine Frage beantworten können, brauchen wir noch mehr Angaben: - Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. lade Dir HijackThis 2.0.2 von *von hier* herunter HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen" 2. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 3. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool ccleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein 5. Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren! Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post: → vor dein log schreibst du:[code] hier kommt dein logfile rein → dahinter:[/code] ** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußCoverflow |
Hallo Coverflow, Danke erstmal! Weiter: *HJT: Code: Logfile of Trend Micro HijackThis v2.0.2Zitat:
Unter welcher muss ich das machen, das du mir beschreiben hast? mfg Unbenannt |
gehe auf "Ansicht":) |
Danke!!!!!!!!!! Heute habe ich mit AntiVir Personal gescannt um zu sehen ob noch mehr drauf ist. Report: Code: Meldung 1: Zitat:
Zitat:
Zitat:
Soll ich alle löschen? Unbenannt |
hi wenn du vielleicht die Aweisungen folgen/abarbeiten könntest? :aufsmaul: -> http://www.trojaner-board.de/76471-d...tml#post456921 |
Gern! Ich wollte nur wissen was ich mit den Dateien tun soll, die AntiVir unter Quarantäne hat. Soll ich sie löschen? Sorry, kann sein das ich nerve.... Unbenannt |
hi System Volume Information: Gelöschte schädliche Objekte, die in der Systemwiederherstellung sitzen (im Normalfall keinen drohenden Schaden mehr). Darauf haben aber Virenscanner keinen Zugriff und auch mit 'normalen' Mitteln man nicht löschen kann. Es gibt da einen ganz einfachen Trick Also wir werden darum kümmeln, aber bevor ich lasse dein SWH/Restore zu bereinigen, möchte genau wissen, was (noch) auf dein System läuft, nämlich er könnte trotz Malware noch gebraucht werden. In der Quarantäne so lange sind sie gut aufgehoben;) ansonsten, kannst Du die Cache`s v. Opera und Google\Chrome leeren |
Hallo, Entschuldige, zu 3.: Was genau und/oder wie genau soll ich was löschen?? Einfach den Eintrag? Als ich auf die Datei draufklickte, öffnete es mir kurz mein cmd und dann eine *.txt Datei. Dann war das cmd wieder weg... Der Inhalt war: Code: ----- Root ----------------------------- |
Hallo, Hier Teil 2: Code: ----- Tasks ---------------------------- Ich hoffe das war richtig bisher. Unbenannt |
hi 1. Punkt 4. fehlt noch, bitte nachreichen!:-> http://www.trojaner-board.de/76471-d...tml#post456921 2. → besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren: Code: C:\Programme\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox) → "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist → das Ergebnis wie Du es bekommst da reinkoperen (inklusive Dateigröße und Name, MD5 und SHA1): |
Hallo, Hier das Ergebnis von diesem VirusTotal: Code: Antivirus Version letzte aktualisierung ErgebnisAber nur das sogenannte "McAfee-GW-Edition" hat einen "heuristic.BehavesLike.Win32.Downloader.L" gefunden. Alle anderen nicht. Das mit dem CCleaner folgt. Unbenannt PS: Nur so mal gefragt,... Wie hast du den Virus da gefunden? |
Okay, hier das Ergebnis von dieser Textdatei: Code: Acer eManager for NotebookWenn nein, dann sag mir bitte was ich mit diesen Dateien unter Quarantäne machen soll. Unbenannt |
hi 1. Ich möchte, dass die Ergebnisse die Dateiname auch beinhaltet! Beispiel - das zu postende logfile von virustotal soll so wie hier aussehen : Code: Datei "QUAD Scheduler.exe" empfangen 2009.xx.xx xx:xx:xx (CET)Code: C:\Programme\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe Deinstalliere unter `Start→ Systemsteuereung→ Ändern/Entfernen...` Code: Ask ToolbarSchliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked"klicken→ PC neu aufstarten): Zitat:
|
Hi, zu 1. Bitte nicht ärgern, aber ich es nicht so recht verstanden...:( Als ich die Datei "QUAD Scheduler.exe" überprüfen lies, kam das heraus, was im Code-Fenster steht. Ich habe fast alles kopiert was bei diesem VirusTotal stand. Das meintest du doch, oder? Wenn was fehlt bitte nochmal posten. Code: Datei QUAD_Scheduler.exe empfangen 2009.08.20 18:39:38 (UTC)Nur so mal: Das Programm "McAfee-GW-Edition" hat "Heuristic.BehavesLike.Win32.Downloader.L" gefunden. ------------------------------------------------------------- Jetzt die andere Datei: Da erscheint nur: Zitat:
_________________________ zu 2. Okay, wurde entfernt. ------------------------------------ zu 3. Okay mach ich Unbenannt EDIT: Bei dem fixen ist es komisch. Ich versuche es so genau wie möglich zu beschreiben: Also: Ich habe die drei Dateien, die du gesagt hast, die ich fixen soll habe folgende Dateien nicht gefunden: Code: O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dllBei der anderen Datei habe ich auf "fixen" geklickt. Da erschien ein Fenster ich soll alle anderen Dateien schließen. Also habe ich meinen Browser geschlossen. Anschließend habe ich HijackThis neugestartet. Dann wollte ich die Datei erneut suchen. ABER SIE WAR WEG!!! Ich habe sie einfach nicht mehr gefunden... Was soll ich jetzt tun? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:34 Uhr. |
Copyright ©2000-2025, Trojaner-Board