Guten Abend,
mir ist vor ca. 3 Wochen mehr oder weniger durch Zufall aufgefallen das mein Pc einen Trojaner hat. Ich habe wie jede Woche mein Virenprogramm (McAfee Total Protection) durchlaufen lassen und mir mal den Sicherheitsbericht angeguckt. Dort steht:
Entdeckte Elemente:
Viren: 0
Trojaner: 1
Rootkits: 0
Verfolgungs-Cookies: 54
Butter-Overflows: 0
Potentiell unerwünschte Programme: 0

Bis jetzt kam nach jedem Scan nur die Meldung: Ihr Computer ist sicher (keine Aktion erforderlich).
Von daher kann ich auch nicht genau sagen, wie lange der Trojaner schon auf meinem Pc ist...es funktioniert eigentlich soweit auch alles ganz normal.

Ich habe die OTL Logfiles in den Anhang gemacht ( ich hoffe, dass ich alles richtig gemacht habe^^).

Mit freundlichen Grüßen
NR91

mir ist vor ca. 3 Wochen mehr oder weniger durch Zufall aufgefallen das mein Pc einen Trojaner hat.

Das hilfz keinem weiter, weder Name noch Fundort wurde genannt. Poste das Log mit den damaligen Funden wenn du eine Analyse bzw Bewertung darüber haben willst.

Wie bekomme ich den Namen und den Fundort heraus?

Öffne doch einfach alle Logfiles vom Virenscanner und kopier hier alles rein. Wenn das zuviel ist, einfach alle Logs zusammen in eine ZIP packen und hier anhängen. Siehe auch http://www.trojaner-board.de/69886-a...tml#post566999

Ich habe keine Ahnung wie ich die Logfiles vom meinem Virenscanner öffne...ich habe es heute noch zweimal komplett durchlaufen lassen und es findet auch nie etwas (außer Cookies die gelöscht wurden).
Es wird trotzdem noch ein Trojaner angezeigt...ich kann aber weder den Fundort noch den Namen irgendwo finden. Ich habe mal ein paar Screenshots in den Anhang gemacht...vielleicht kann mir dann jemand erklären wo ich Informationen zu dem Trojaner finde.
Auf dem ersten Bild sieht man nur das ein Trojaner gefunden wurde (es wurde aber nie angezeigt und es kam auch keine Warnung)
Auf dem zweiten und dritten Bild sind die entdeckten Bedrohungen die gelöscht wurden.

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Also ich habe gestern Abend mal den technischen Support von McAfee angeschrieben. Ich habe jetzt den Dateipfad und den Namen des Trojaners...mache wieder ein Screenshot in den Anhang.
Ich hoffe das hilft erstmal weiter. Malwarebytes läuft gerade durch die Ergebnisse liefer ich gleich nach.

Hier ist noch das Log von Malwarebytes:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7944

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

14.10.2011 15:45:34
mbam-log-2011-10-14 (15-45-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 520797
Laufzeit: 2 Stunde(n), 16 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Jetzt habe ich gerade Malwarebytes wieder deinstalliert, den Pc neugestartet und es kam dreimal eine Fehlermeldung "Hidden Start v2.1". Was hat das zu bedeuten?

Warum hstart da einmal kommt weiß ich nicht. Was ist denn mit ESET?
Rechner.exe von Mathematica scheint ein Fehlalarm zu sein.