Avast meldet zahlreiche Trojaner u. Ä.
 

Hallo!

Bei einem benutzerdefinierten Scan mit der kostenlosen Version von Avast habe ich zahlreiche Funde von infizierten Dateien erhalten, die ich bei einem "normalen" Oberflächenscan bisher nicht entdeckt hatte. Auch SUPER AntiSpyware und Malwarebytes' Anti-Malware meldeten bislang keine Funde.

Wenn ich es richtig sehe, dann befinden sich die Trojaner in den laufenden Prozessen (?). Vielleicht kann hier jemand etwas mit dem Auszug aus dem Log anfangen, welches ich als Screenshot anhänge, da ich in Avast keine Möglichkeit finde, den Log als .txt auszugeben.

Würde mich über eure Tipps zur Beseitigung der Schädlinge freuen! Avast konnte die infizierten Dateien nicht in die Quarantäne verschieben...

PS: Ich denke, dass die Dateien "msmpeng.exe" und "aawservice.exe" die meisten dieser Trojaner beinhalten (geht auf der Originalliste aus Avast nämlich noch endlos weiter so).

Hallo und :hallo:

Dann poste den Screenshot wenigstens so, dass man ihn vernünftig erkennen kann!

bitte nen Vollscan mit malwarebytes machen und Log posten. Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Hallo!
Schade, dass man auf dem Screenshot nichts gesehen hat. Offenbar existiert im Forum eine Skalierungsoption, die das Bild automatisch verkleinert. Bei mir war's nämlich auf dem Desktop 100% lesbar.

Malwarebytes' Anti-Malware lief gestern sage und schreibe 15 Stunden und ist dann einfach abgestürzt. Dabei waren längst nicht alle Daten gescannt. Heute habe ich es mit der Primärpartition allein probiert und da wurden keine infizierten Dateien gefunden.

Mit OTL habe ich den Scan ausgeführt, so wie du es mir beschrieben hast. Es wurden daraufhin 2 Dateien erzeugt (Extras.txt und OTL.txt). Hier der Log aus der Extras.txt (persönliche Daten wurden abgeändert):

OTL EXTRAS Logfile:
--- --- ---

Ergänzend noch der Log aus der OTL.txt:

OTL Logfile:
--- --- ---

Lad den Screenshot bitte hier direkt oder bei file-upload.net hoch und verlink ihn hier. Du kannst auch einen anderen filehoster wieder zB saved.im benutzen.

Poste das Malwarebytes Logfile auch wenn nichts gefunden wurde. Ich will jedes Detail wissen ;)

Okay, also hier noch einmal der Screenshot von gestern:

hxxp://saved.im/mtc0mzy4djyx/screenshot.jpg

(Merkwürdigerweise wandelt das Forum den Link in diese Form um... einfach das hxxp durch http ersetzen und in der Adresszeile einfügen.)

Bei einem erneuten benutzerdefinierten Scan mit Avast wurden die Viren/Trojaner etc. in der aawservice.exe nicht mehr gefunden. Ich vermute, dass es sich dabei um die in Quarantäne befindlichen Schädlinge handelte, die AdAware früher mal gefunden hatte. Ich habe AdAware daraufhin deinstalliert, um festzustellen, ob sich eine zweite Datei gleichen Namens auf meinem System eingenistet hatte, was damit eher unwahrscheinlich erscheint.

Die msmpeng.exe gehört ja zu Windows Defender und ich frage mich, ob es da ein ähnliches Problem sein könnte. Habe bereits den Defender geöffnet und dort nachgeschaut, aber nichts gefunden, was auf die Meldungen von Avast hinweisen könnte. Die sind nämlich geblieben.

Das Logfile von Malwarebytes:

Laut Screenshot sind das "gefährliche" Bedrohungen, sehen aber eher nach Fehlalarmen aus

msmpeng.exe => vom Windows-Defender => msmpeng.exe - Was ist msmpeng.exe?
aawservice.exe => von Ad-Aware => aawservice.exe Windows Prozess - Was ist das?

Das denke ich eigentlich auch, zumal Avast im "normalen" (nicht benutzerdefinierten) Modus diese Bedrohungen nicht gefunden hat. In letzter Zeit läuft mein Rechner oft sehr langsam, trotz Intel Quadcore CPU. Bei der Prozessauslastung im Task Manager werden keine Prozesse mit nennbarer Inanspruchnahme der Rechenleistung aufgelistet, der Leerlaufprozess steht i.d.R. bei 99%.

Ganz besonders wenn ich meine Mails abrufe (dazu nutze ich Thunderbird), gerät der Rechner ins Stocken. Lohnt es sich denn, die Festpatte, auf der sich die Systempartition befindet, (einfach mal so) zu defragmentieren? Habe auch schon den CCleaner benutzt, um meine Registry zu säubern und dergleichen.

Es MUSS ja kein Virus sein...

Thunderbird in welcher Version?
Hast Du schon mal alle Ordner komprimiert?

Ja, das kann was bringen. Schau Dir dazu mal das Tool Defraggler an, ist von gleichem Hersteller wie CCleaner => Defraggler - File and Disk Defragmentation - Free Download

Thunderbird habe ich in der Version 2.0.0.24.
Die Komprimierung der Ordner habe ich vorgenommen und auch das (subjektive) Gefühl, es wäre nun wieder einen Tick schneller geworden. Insbesondere beim Abrufen der Mails gerät das Programm (und damit auch der ganze Rechner) jedoch weiterhin ins Stocken. Dazu muss ich sagen, dass ich etwa 6-7 E-Mail-Konten habe, jedoch davon ausgehe, dass nicht alle Konten gleichzeitig bearbeitet werden. Sollte das der Fall sein, könnte ich mir die Rechenzeit natürlich erklären, aber bisher habe ich nicht beobachten können, dass so etwas vorgekommen wäre.

Ich werde die Tage das Defraggler-Tool ausprobieren und schauen, ob sich ein spürbarer Unterschied ergibt.

Ist auch schon etwas länger her, dass ich das letzte Mal das Betriebssystem neu aufgesetzt habe, sodass sich wohl einiges an Datenmüll angesammelt hat, der das System zusätzlich ausbremst.

Soweit ist das Thema Viren etc. aber für mich erst mal erledigt und ich bedanke mich nochmal für die Hilfe! :)

Evtl lohnt sich ein Umstieg auf Thunderbird 3.1, der ist seit heute erhältlich => heise online - Thunderbird 3.1 erhältlich
Zuhause unter Ubuntu 9.10 steckt in der Distro aber auch noch das 2.0.0.24 drin, konnte da bislang nix Negatives erkennen.