Virus über Datei: QuickTime_update_KB673901.exe
Hallo,
ich habe folgendes Problem: Und zwar habe ich vor ein paar Tagen beim Downloaden einer (falschen-) Datei diese Datei ( QUICKTIME_UPDATE_KB673901[1].EXE, Prevx - scheint ein ziemlich neues Ding zu sein) mit runtergeladen. Ich war mir nicht sicher, ob diese vom Download stammte, oder ob sich mein Quicktime selbst zum Updaten meldete. Komisch war es schon, weil die .exe-Datei von einem unbekannten Herausgeber stammte; ich habe es trotzdem installiert (schön blöd) - und jetzt habe ich den Salat.
Mein Internet funkionierte auf Modemleistung (Laden von Seiten uÄ) und es ploppten Seiten wie die Suchmaschine bing.com und flirtfever.com auf.
Mein Avira hat allerdings nach 2 Systemdurchläufen im Abstand von einer Stunde nichts finden können. Mit Malwarebytes AM, was ich mit Ach und Krach gerade noch downloaden konnte, wurde ich fündig und konnte die Fehler reparieren.
Mein Log: Zitat:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3523
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512
9.1.2010 02:26:08
mbam-log-2010-01-09 (02-26-03).txt
Scan-Methode: Quick-Scan
Durchsuchte Objekte: 108068
Laufzeit: 6 minute(s), 7 second(s)
Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 2
Infizierte Registrierungsschlüssel: 6
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 1
Infizierte Dateien: 21
Infizierte Speicherprozesse:
C:\Dokumente und Einstellungen\Keewee\Anwendungsdaten\SystemProc\lsass.exe (Trojan.Tracur) -> No action taken.
Infizierte Speichermodule:
C:\WINDOWS\system32\cmutil32.dll (Trojan.Tracur) -> No action taken.
C:\WINDOWS\system32\39.tmp (Trojan.Agent) -> No action taken.
Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{03fce0fa-92e7-42e8-acac-6182cdf23da3} (Trojan.BHO.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{03fce0fa-92e7-42e8-acac-6182cdf23da3} (Trojan.BHO.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\8cf6d178726 (Trojan.Tracur) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{03fce0fa-92e7-42e8-acac-6182cdf23da3} (Trojan.Tracur) -> No action taken.
HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Malware.Trace) -> No action taken.
Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\rthdbpl (Trojan.Tracur) -> No action taken.
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\cmutil32.dll -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\cmutil32.dll -> No action taken.
Infizierte Verzeichnisse:
C:\WINDOWS\system32\SysWoW32 (Worm.Archive) -> No action taken.
Infizierte Dateien:
C:\WINDOWS\system32\ciodm32.dll (Trojan.BHO.H) -> No action taken.
C:\WINDOWS\system32\cmutil32.dll (Trojan.Tracur) -> No action taken.
C:\WINDOWS\system32\39.tmp (Trojan.Agent) -> No action taken.
C:\Dokumente und Einstellungen\Amy\Anwendungsdaten\SystemProc\lsass.exe (Trojan.Tracur) -> No action taken.
C:\WINDOWS\system32\danim32.dll (Trojan.Tracur) -> No action taken.
C:\WINDOWS\system32\cnvfat32.dll (Trojan.Tracur) -> No action taken.
C:\WINDOWS\system32\SysWoW32\mi1454148386v4.kwd (Worm.Archive) -> No action taken.
C:\WINDOWS\system32\SysWoW32\mi1454148386v6.kwd (Worm.Archive) -> No action taken.
C:\WINDOWS\system32\SysWoW32\mi1454148386v7.kwd (Worm.Archive) -> No action taken.
C:\WINDOWS\system32\SysWoW32\mu1454148386v5 (Worm.Archive) -> No action taken.
C:\WINDOWS\system32\SysWoW32\mu1454148386v5.kwd (Worm.Archive) -> No action taken.
C:\WINDOWS\system32\SysWoW32\wu1454148386v0 (Worm.Archive) -> No action taken.
C:\WINDOWS\system32\SysWoW32\wu1454148386v0.kwd (Worm.Archive) -> No action taken.
C:\WINDOWS\system32\SysWoW32\wu1454148386v1 (Worm.Archive) -> No action taken.
C:\WINDOWS\system32\SysWoW32\wu1454148386v1.kwd (Worm.Archive) -> No action taken.
C:\WINDOWS\system32\SysWoW32\wu1454148386v2 (Worm.Archive) -> No action taken.
C:\WINDOWS\system32\SysWoW32\wu1454148386v2.kwd (Worm.Archive) -> No action taken.
C:\WINDOWS\system32\SysWoW32\wu1454148386v3 (Worm.Archive) -> No action taken.
C:\WINDOWS\system32\SysWoW32\wu1454148386v3.kwd (Worm.Archive) -> No action taken.
C:\WINDOWS\GnuHashes.ini (Malware.Trace) -> No action taken.
C:\confin.sys (Malware.Trace) -> No action taken.
| Der Browser funktioniert wieder ganz normal und keine Fenster ploppen mehr auf, allerdings bekomm ich dennoch täglich 2-3Mal Warnungen von Avira, dass Trojaner wie TR/dropper.gen, TR/atraps.gen und /trash.gen auf meinem PC gefunden wurden. Stammt das vielleicht noch von der ersten Geschichte? Ich kann nicht sicher gehen, ob das Problem nun wirklich beseitigt wurde oder nicht. Und falls nein, was sollte ich Eurer Meinung nach tun?
Lieben Dank im Voraus.
Keewee | 