Trojaner/keylogger durch Google Bildersuche?! TR/Dropper.Gen2
 

Hallo zusammen,

gestern Abend habe ich mir wahrscheinlich einen Trojaner durch die Google Bildersuche eingefangen.
Ich suchte ein paar Bilder für ein Schulprojekt zum Thema "US Armee", dabei habe ich ein Bild im neuen Tab vom Firefox geöffnet. Das Bild wurde nicht angezeigt, da kam eine Nachstellung eines Win XP Arbeitsplatzes und es öffnete sich ein Downloadfenster einer Exe. Habe sie natürlich nicht herunter geladen, jedoch schlug Avira an und meldete den Trojaner "TR/Dropper.Gen2".
Nach 2 Scans von AntiVir wurde nichts weiteres gefunden.

Ich habe deshalb die beschriebenen Scans gemacht mit Defogger und OTL.

Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

So hier ist der Log

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 6744

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01.06.2011 16:39:26
mbam-log-2011-06-01 (16-39-26).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 267720
Laufzeit: 19 Minute(n), 43 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Sieht unauffällig aus. Anscheinend hast du Glück gehabt, da die Datei nicht ausgeführt und ja auch erkannt wurde von AntiVir.

Okay, alles klar. Danke dir :)
Wenn da noch mal irgendwie eine Warnung kommen sollte dann direkt hier im Thread melden?

Ja melde dich einfach hier wieder. Wie sperren Threads nur bei ganz besonderen Anlässen ;)