Hallo,
mein Name ist Konrad und ich habe seit einiger Zeit ein Problem, von dem ich glaube, dass es ein Trojaner ist.

Betriebssystem, wichtige Programme:
Windows 7 - 32 Bit
Firefox 10.0.2 (Add-on's: Bitdefender, Adblock Plus)
Avira Antivirus (Free Version)
Windows Firewall
SUPERAntiSpyware (Free Edition)

Problembeschreibung:
Vor ein paar Tagen war Firefox extrem langsam , wenn ich neue Seiten aufgerufen habe, Tabs öffnete, aber auch wenn ich ganz normal auf einer Seite surfte. Es kommt einem vor als wenn Firefox kurz für ein paar Sekunden einfriert.
Manchmal kam es auch vor, dass ich gar keine Rückmeldung mehr von Firefox bekomme.

Dass es so stockte kam daher, dass die CPU-Last sehr hoch war, während ich Firefox benutzte.
Das Problem trat als Erstes auf als ich, nunja auf schlüpfrigen Seiten rumgesurft bin.

Komischerweise ist es seit heute nicht mehr so extrem und alles ist fast wieder normal.

Was mich dennoch beunruhigt ist, als ich mich auf der Sparkassenseite in mein Onlinebanking einloggen wollte, kam ein kleines Fenster von der Sparkasse mit: "Bitte warten. Sicherheitsüberprüfung"

Das hatte ich noch nie und habe darauf auch gleich mal mein Onlinebanking sperren lassen.
Zwar konnte ich nach ein Paar Minuten wartens dann das Onlinebanking normal benutzen, ohne dass ein Fehler angezeigt wurde, aber das heißt ja nichts.

Was ich auch noch erwähnen sollte ist, dass ich mir vor ein paar Wochen den "Bundespolizei" Trojaner eingefangen hatte.
Den habe ich dann mit dem "Windows Unlocker" und der dazu Beschriebenen Anleitung (hxxp://www.chip.de/news/Bundespolizei-Virus-entfernen-So-werden-Sie-ihn-wieder-los_50761972.html) entfernt.

Ich habe natürlich auch gelesen, dass der natürlich dadurch auch nicht zu 100% entfernt ist, aber die Mühe, das System neu zu installieren, hab ich mir noch nicht gemacht.



Soo ich hoffe ich hab alles verständlich erklärt.

Im Anhang findet ihr die nötigen Log's, die man anlegen soll, wenn man hier ein Thema erstellt.


Vielen Dank im Vorraus!

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Soo sry, dass ich so lange gebraucht habe. Hatte ein wenig zu tun die letzen Tage.
Ich hatte mich auch damit geirrt, dass es besser geworden ist. Immer wenn ich einige Tabs öffne (vor allem mit vielen Bildern) dauert es extrem lange.

Hier nun meine Ergebnisse:

Scan von Malwarebytes nachdem ich infizierte Objekte gelöscht habe:
Ich weiß, ich hab da noch eine infizierte Datei, aber ich möchte vermeiden diese zu löschen wenn das ok ist :/

 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.28.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
Konrad :: KONRAD-PC [Administrator]

Schutz: Aktiviert

28.02.2012 20:33:09
mbam-log-2012-02-28 (21-26-24).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 415637
Laufzeit: 45 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
J:\MC4D.R13.029.HYB-MUS\Maxon.Cinema.4D.R13.029.MULTiLANGUAGE.HYBRiD-MUS3\Crack\Keygen.exe (Trojan.Agent.CK) -> Keine Aktion durchgeführt.

(Ende)
         

Hier der Scan von ESET:

 ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=6df9307191fbc3478f5f8365a2a4f454
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2012-02-28 09:10:26
# local_time=2012-02-28 10:10:26 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776574 100 94 22682908 82090467 0 0
# compatibility_mode=8192 67108863 100 0 176428 176428 0 0
# scanned=195304
# found=6
# cleaned=0
# scan_time=4150
C:\ProgramData\Windows\wsse.dll	a variant of Win32/Kryptik.ABKJ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\All Users\Windows\wsse.dll	a variant of Win32/Kryptik.ABKJ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Konrad\AppData\Local\Temp\Photo.class	a variant of Java/TrojanDownloader.Agent.AD trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Konrad\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\9b41862-1d3433bf	a variant of Java/TrojanDownloader.Agent.AD trojan (unable to clean)	00000000000000000000000000000000	I
H:\Fable 3\pm-fcfiii\paul.dll	a variant of Win32/Packed.VMProtect.AAA trojan (unable to clean)	00000000000000000000000000000000	I
H:\Fable 3\pm-fcfiii\pm-fcfiii.rar	a variant of Win32/Packed.VMProtect.AAA trojan (unable to clean)	00000000000000000000000000000000	I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=6df9307191fbc3478f5f8365a2a4f454
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2012-02-29 07:37:34
# local_time=2012-02-29 08:37:34 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776574 100 94 22764899 82172458 0 0
# compatibility_mode=8192 67108863 100 0 258419 258419 0 0
# scanned=180415
# found=4
# cleaned=0
# scan_time=2987
C:\ProgramData\Windows\wsse.dll	a variant of Win32/Kryptik.ABKJ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\All Users\Windows\wsse.dll	a variant of Win32/Kryptik.ABKJ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Konrad\AppData\Local\Temp\Photo.class	a variant of Java/TrojanDownloader.Agent.AD trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Konrad\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\9b41862-1d3433bf	a variant of Java/TrojanDownloader.Agent.AD trojan (unable to clean)	00000000000000000000000000000000	I
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=6df9307191fbc3478f5f8365a2a4f454
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2012-02-29 08:22:36
# local_time=2012-02-29 09:22:36 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776574 100 94 22767951 82175510 0 0
# compatibility_mode=8192 67108863 100 0 261471 261471 0 0
# scanned=147785
# found=5
# cleaned=0
# scan_time=2637
C:\ProgramData\Windows\wsse.dll	a variant of Win32/Kryptik.ABKJ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\All Users\Windows\wsse.dll	a variant of Win32/Kryptik.ABKJ trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Konrad\AppData\Local\Temp\Photo.class	a variant of Java/TrojanDownloader.Agent.AD trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Konrad\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\34\9b41862-1d3433bf	a variant of Java/TrojanDownloader.Agent.AD trojan (unable to clean)	00000000000000000000000000000000	I
${Memory}	multiple threats	00000000000000000000000000000000	I
         

Vielen Dank für eure Hilfe!

J:\MC4D.R13.029.HYB-MUS\Maxon.Cinema.4D.R13.029.MULTiLANGUAGE.HYBRiD-MUS3\Crack\Keygen.exe

Ich weiß, ich hab da noch eine infizierte Datei, aber ich möchte vermeiden diese zu löschen wenn das ok ist :/

NO WAY!

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials

Ok dann werde ich den jetzt auch löschen.

Wie geht es denn jetzt weiter? ESET hat ja auch einiges gefunden.

Sagmal hast du mein Posting nicht gelesen!?
Nix Bereinigung mehr! Formatieren und neuinstallieren!

tjoa dann mal danke ... sry dass ich das nicht gelesen hatte.

jeder macht mal nen fehler aber ihr macht anscheinend immer alles richtig

Zitat von flubbe

jeder macht mal nen fehler aber ihr macht anscheinend immer alles richtig

Das ist ja nun Quatsch, darum gehts ja nun garnicht.
Sicher macht jeder mal einen Fehler, aber deswegen pfeifen wir hier nicht auf unsere Regeln - und eine davon lautet nunmal, dass Crackies und Keygenuser nur noch den Hinweis auf eine Neuinstallation bekommen.