|
Trojaner durch Mail-Anhang (DHL) Hallo Zusammen, Vorneweg muss ich mal sagen dass ich nicht viel Ahnung habe. Habe mir schon ein paar andere Threads durchgelesen und bin oft überhaupt nicht mitgekommen.....also bitte für Anfänger schreiben. :-) Also: Habe heute einen Mail-Anhang geöffnet, nix ist passiert. Habe danach gegooglet (war von DHL Delivery Service) und gesehen dass es evtl. ein Trojaner sein kann. Ich habe Malwarebytes zuerst laufen lassen, dann abgebrochen weil ich dachte Mist, muss erst den CCleaner laufen lassen! Bis dahin wurden 5 infizierte Objekte gefunden die ich entfernen lies. Danach also Neustart, CCleaner laufen lassen und Mawarebytes scannen lassen. Währenddessen hat mein Antivir die gefundenen Objekte angezeigt, die ich dann damit in Quarantäne verschoben habe. So, das ist herausgekommen: Malwarebytes' Anti-Malware 1.41 Datenbank Version: 2831 Windows 5.1.2600 Service Pack 3 20.09.2009 23:21:28 mbam-log-2009-09-20 (23-21-28).txt Scan-Methode: Vollständiger Scan (C:\|D:\|F:\|) Durchsuchte Objekte: 122534 Laufzeit: 46 minute(s), 2 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\System Volume Information\_restore{9BD86E32-D948-46E9-A53A-198BE77286CA}\RP60\A0060531.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\WINDOWS\system32\sys.dat (Trojan.FakeAlert) -> Quarantined and deleted successfully. So, dann noch den Link für das ganze andere Gedöns (weiss nicht mehr wie das heisst :-) ) http://www.file-upload.net/download-1901462/log.file.rtf.html Ich hoffe das hat so funktioniert!! So und nun bitte ich mal recht herzlich um HILFE LG, Jessi |
Hallo und Herzlich Willkommen! :) ** kannst du den Bericht von Antivir mit den Malwarefunde hier posten? - Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 2. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 3. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool ccleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
Coverflow |
Hallo, Und schonmal vielen Dank für deine Mühe. Falls ich irgendwas nicht richtig gemacht hab nimms mir bitte nicht übel, ich versuchs dann gerne ein zweites Mal. Code: ----- Root ----------------------------- Code: Adobe Flash Player 10 ActiveXDer hat die mir nur angezeigt als ich mit dem Malware geprüft habe. Ich hab dort zwei in Quarantäne verschoben, aber da kann ich nichts kopieren. Ich hab jetzt mal das kopiert was bei den Ereignissen drin steht: In der Datei 'C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YOTD1ITI\trade-a-game[1].htm' wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden. Ausgeführte Aktion: Zugriff verweigern In der Datei 'C:\WINDOWS\system32\sys.dat' wurde ein Virus oder unerwünschtes Programm 'ADSPY/SuperJuan.wqp.14' [adware] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben In der Datei 'C:\System Volume Information\_restore{9BD86E32-D948-46E9-A53A-198BE77286CA}\RP60\A0060531.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden. Ausgeführte Aktion: Datei in Quarantäne verschieben Vg mit der Hoffnung dass es geklappt hat. :-) |
hi Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online - Scanner - wähle "Arbeitsplatz" aus: Vor dem Scan Einstellungen im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben - speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans |
Muss nochmal nachfragen bevor ich Mist mache: Wegen dem ActiveX....muss ich bei Allem was damit zu tun hat auf aktivieren gehen? Also bei Sicherheit auf Stufe anpassen und dann kommt doch ActiveX Steuerelemente und Plugins. Da alle Häkchen auf aktivieren? |
gehe bitte wie folgt vor: Zitat:
|
------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Dienstag, 22. September 2009 00:26:59 Betriebssystem: Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600) Version von Kaspersky Online Scanner: 5.0.98.2 Letztes Update der Antiviren-Datenbanken: 21/09/2009 Anzahl der Einträge in den Antiviren-Datenbanken: 2615332 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - Arbeitsplatz: C:\ D:\ F:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 35666 Viren gefunden: 0 Infizierte Objekte gefunden: 0 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 01:00:23 Name des infizierten Objekts / Virusname / Letzte Aktion C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\avguard.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\IECompatCache\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\IETldCache\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{125626C3-A6DB-11DE-AA01-001A4F48BF7D}.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\Recovery\Active\{435E1D80-A6F5-11DE-AA01-001A4F48BF7D}.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\Recovery\Active\{ED00DCC1-A6EC-11DE-AA01-001A4F48BF7D}.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Temp\~DFA35D.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Temp\~DFA3B4.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Temp\~DFE2ED.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\Lokale Einstellungen\Verlauf\History.IE5\MSHist012009092120090922\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Ich\PrivacIE\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen C:\System Volume Information\_restore{9BD86E32-D948-46E9-A53A-198BE77286CA}\RP61\change.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\Internet.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\ODiag.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\OSession.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen F:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen F:\System Volume Information\_restore{9BD86E32-D948-46E9-A53A-198BE77286CA}\RP61\change.log Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. |
Hallo jessi29. sieht schon mal gut aus:) 1. reinige dein System mit Ccleaner:
2. - den Internet-Cache komplett per Hand leeren - Explorer - Rechtsklick auf C:\Windows\Temporary Internet Files\Content.IE5 - Suchen - Starten - Lösche nun alle Dateien, außer der Datei Index.dat 3. Falls die Datei "C:\WINDOWS\system32\sys.dat" befindet sich noch in der Quarantäne, von dort bitte hochladen! also gehe bitte wie folgt vor:
3. → besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren: Code: C:\WINDOWS\system32\sys.dat→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox) → "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist → das Ergebnis wie Du es bekommst da reinkoperen (inklusive Dateigröße und Name, MD5 und SHA1) 4. Führe dann bitte einen Sicherheits-Check aus: heise Security - c't-Browsercheck --> Sicherheitseinstellungen des Internet Explorer 7 anpassen 5.
|
Hallo :-) Ich hänge leider. Im Explorer gehe ich doch erst auf Windows, dann auf Temp. oder? der Ordner Temp. ist leer. Ist das jetzt schon gut? oder doch eher schlecht? :confused: Hab den Pfad C:\Windows\Temporary Internet Files\Content.IE5 mal in der Suche eingegeben, aber der findet da nix. Danke und LG, Jessi |
hi alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren **Lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar.
dann Punkt 3. bitte weiter... |
irgendwie hab ich das dumpfe Gefühl dass ich jetzt Mist gemacht habe. Bin jetzt bei Punkt 3. Ich kann die Datei C:\WINDOWS\system32\sys.dat nicht finden. In der Quarantäne ist nix und wenn ich sie bei Durchsuchen reinkopiere sagt er mir er kann nichts finden. |
|
Hallo nochmal :-) SUPERAntiSpyware Scan Log http://www.superantispyware.com Generated 09/23/2009 at 00:41 AM Application Version : 4.29.1002 Core Rules Database Version : 4116 Trace Rules Database Version: 2056 Scan type : Complete Scan Total Scan Time : 00:56:28 Memory items scanned : 497 Memory threats detected : 0 Registry items scanned : 5893 Registry threats detected : 0 File items scanned : 32214 File threats detected : 2 Adware.Tracking Cookie C:\Dokumente und Einstellungen\Ich\Cookies\ich@doubleclick[2].txt C:\Dokumente und Einstellungen\Ich\Cookies\ich@ads5.wwe[2].txt So, ich habe das Gefühl ich sollte nicht mehr so viel kurz vor Mitternacht machen, da wirds irgendwie noch komplizierter als sonst. LG, Jessi |
vlt mal einen :kaffee: Wie läuft dein System nun? Fehlemeldung/en oder sonstige Probleme? |
Tja, bin leider nur Tee-Trinker :-) Also laufen tut es prima.....sogar der bisherige Fehler dass meine Tastatur ab und an zu spinnen angefangen hat ist weg. (das war aber schon vor dieser berüchtigten Mail) Heisst das ich habs wahrscheinlich überstanden? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 19:32 Uhr. |
Copyright ©2000-2025, Trojaner-Board