Trojaner-Board - Vista Security 2011 und Kaspersky

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Vista Security 2011 und Kaspersky (https://www.trojaner-board.de/99214-vista-security-2011-kaspersky.html)

Vista Security 2011 und Kaspersky

Moin wir hatten vor kurzem das Problem:

Vista security 2011

Der Vrius ist wohl wech aber seitdem verschwindet unser I-Net wenn wir kaspersky starten,

Hier mal die letzen 2 Logs vpn Malware Anti Byte:

PHP-Code:

   Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 
Datenbank Version: 5428

 
Windows 6.0.6002 Service Pack 2 (Safe Mode)

Internet Explorer 7.0.6002.18005

 
31.12.2010 19:19:17

mbam-log-2010-12-31 (19-19-17).txt

 
Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)

Durchsuchte Objekte: 209818

Laufzeit: 9 Minute(n), 17 Sekunde(n)

 
Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 3

 
Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)

 
Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)

 
Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)

 
Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)

 
Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)

 
Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)

 
Infizierte Dateien:

c:\programdata\ddnfo01804\ddnfo01804.exe (Rogue.SystemTool) -> Quarantined and deleted successfully.

c:\Users\sternensammler\AppData\Local\microsoft\Windows\temporary internet files\Low\Content.IE5\ECD1HPAZ\video7242[1].exe (Rogue.SystemTool) -> Quarantined and deleted successfully.

c:\Users\sternensammler\AppData\Local\microsoft\Windows\temporary internet files\Low\Content.IE5\EEL1KI7I\video9237[1].exe (Rogue.SystemTool) -> Quarantined and deleted successfully.

PHP-Code:

   Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 
Datenbank Version: 5428

 
Windows 6.0.6002 Service Pack 2 (Safe Mode)

Internet Explorer 7.0.6002.18005

 
31.12.2010 18:52:47

mbam-log-2010-12-31 (18-52-47).txt

 
Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 126276

Laufzeit: 1 Minute(n), 16 Sekunde(n)

 
Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0

 
Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)

 
Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)

 
Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)

 
Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)

 
Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)

 
Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)

 
Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Achja wir haben Kaspersky CBE 09 und Windows vista.

Hallo und :hallo:

Die Logs sind ein halbes Jahr alt!!
Bitte routinemäßig einen neuen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Klick so oft auf den Updatebutton, bis dir keine weiteren Updates mehr von MBAM angeboten werden!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL-Custom:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox.

Code:

netsvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

/md5start

wininit.exe

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

Der ist aktuell der wurde gestern erst gemacht kp warum dass da steht.

btw OTL funzt net >>

Zitat:

Der ist aktuell der wurde gestern erst gemacht kp warum dass da steht.

Bist du in die Zukunft gereist und deine eigentliche Gegenwart ist heute Neujahr 2011? Wenn da hier für dich gestern war:

Zitat:

Datenbank Version: 5428
31.12.2010 18:52:47

Aktuellere Signaturen gab es zu deiner Zeit wohl auch nicht. :rofl:

Zitat:

Zitat von cosinus (Beitrag 659933)

Bist du in die Zukunft gereist und deine eigentliche Gegenwart ist heute Neujahr 2011? Wenn da hier für dich gestern war:

Aktuellere Signaturen gab es zu deiner Zeit wohl auch nicht. :rofl:

Also enweder hillfst du mir jetzt oder du lässt es bleiben ichhab mich über eine halbwegs gute beratung bemüht aber stattdessen wird nur über da datum gemeckert.

KÖNNTE ICH JETZTE BITTE EIN BISSCHEN HILFE HABEN?:headbang:

sorry wollte nicht so böse sein also bitte hilf mir :crazy:

Sorry falschen Log erwischt ^^ c:stirn:

PHP-Code:

   Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 
Datenbank Version: 6591

 
Windows 6.0.6002 Service Pack 2

Internet Explorer 7.0.6002.18005

 
17.05.2011 00:53:10

mbam-log-2011-05-17 (00-53-10).txt

 
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 242738

Laufzeit: 29 Minute(n), 6 Sekunde(n)

 
Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 1

Infizierte Dateien: 6

 
Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)

 
Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)

 
Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)

 
Infizierte Registrierungswerte:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\4E3E0230AEBB4E96 (Trojan.SpyEyes) -> Value: 4E3E0230AEBB4E96 -> Quarantined and deleted successfully.

 
Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)

 
Infizierte Verzeichnisse:

c:\Recycle.Bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.

 
Infizierte Dateien:

c:\Users\sternensammler\AppData\Local\rgi.exe (Trojan.ExeShell.Gen) -> Quarantined and deleted successfully.

c:\Users\sternensammler\AppData\Local\Temp\0.919179055081701.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.

c:\Users\sternensammler\AppData\Local\Temp\35up0u34.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.

c:\Users\sternensammler\AppData\LocalLow\Sun\Java\deployment\cache\6.0\57\608fdff9-23e761f7 (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.

c:\Recycle.Bin\recycle.bin.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.

c:\Recycle.Bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.

Hallo warum denn gleich so aggro, verstehst wohl kein Spaß, hm? :dummguck:
Bist du sicher, dass das alle Log von malwarebytes sind? Schau nach im Reiter Logdateien und poste evtl. die Logs, die hier noch fehlen.

Und was ist mit OTL? Was genau heißt "funzt net" - kannst du da eine genauere Fehlerbeschreibung posten?