Trojaner-Board - Problem mit Trojaner

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Problem mit Trojaner (https://www.trojaner-board.de/95125-problem-trojaner.html)

Problem mit Trojaner

Hallo,

ich habe heute einen Vollscan durchlaufen lassen und es wurde ein trojaner gefunden wie sollte ich mich nun verhalten?

Zitat:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5620

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

27.01.2011 18:34:36
mbam-log-2011-01-27 (18-34-33).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 449770
Laufzeit: 20 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\xxx\AppData\Local\Google\Chrome\user data\Default\Cache\f_000b92 (Trojan.Proxy) -> No action taken.
c:\Windows\restor.exe (Trojan.Proxy) -> No action taken.

Hm, machst du hier immer zum selben PC neue Threads auf oder sind es immer andere?

ich habe zwei auf dem einem ist windows 7 drauf auf dem anderen windows vista.

Gibt es noch weitere Logs von Malwarebytes von diesem PC? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.

Nein das war dein einzigste und neuste log.

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Doppelklick auf die OTL.exe
Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in den Thread.

irgendwie kriege ich die logs nicht hin wo lade ich die denn hoch ist ja zu lang sonst

Das ist kein Link. Poste den Link am besten in Codetags.

Hier erstmal die eine die andere ist irgendwie zu groß

hie das andere

Zitat:

hxxp://www.dateiupload.net/download.php?file=35ca94186918d0caf257c71d9d83683a

Dein Dateiupload funktioniert nicht. Pack das Log in eine ZIP-Datei und häng es deinem Beitrag an.

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Ist das deiner Meinung nach unbedingt nötig Combofix auszuführen? Finde das Tool nicht so toll das setzt meine ganzen Einstellungen zurück.