Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Dropper.Gen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.10.2008, 18:26   #1
goodiemob
 
TR/Dropper.Gen - Standard

TR/Dropper.Gen



Hallo Leute!

Als ich heute Morgen im Netz unterwegs war, habe ich diverse Sicherheitshinweise meiner Firewall und Avira erhalten, dass sich wohl ein Trojaner versucht, auf meinen PC einzuschleichen...

Ich habe den Befehl erteilt, a) zu löschen oder auch b) zu blocken...als ich dann einen Systemscan gemacht habe, hat Avira mehrere Trojaner des Typs TR/Dropper.Gen gefunden...hervorragend...habe dann alles in Quarantäne gesteckt und anschließend gelöscht. Wie kann ich mir nun sicher sein, dass der oder gar die Trojaner von meinem Rechner sind? und, was kann der o.g. Trojaner im schlimmsten Fall anrichten? Vielen, vielen Dank für eure Unterstützung
nur so als Hinweis: ich bin ein ganz einfacher PC-User ohne irgendwelche Spezialkenntnisse...

Hier mal der Report von Avira...vielleicht hilft das ja.

Hier der erste Suchlauf, der von meiner Freundin leider unterbrochen wurde...Frauen halt...


ersionsinformationen:
BUILD.DAT : 8.2.0.334 16933 Bytes 16.10.2008 14:53:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 20.07.2008 13:55:57
AVSCAN.DLL : 8.1.4.0 48897 Bytes 20.07.2008 13:55:57
LUKE.DLL : 8.1.4.5 164097 Bytes 20.07.2008 13:55:58
LUKERES.DLL : 8.1.4.0 12545 Bytes 20.07.2008 13:55:58
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 08:32:47
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 20:01:57
ANTIVIR2.VDF : 7.0.7.59 4366336 Bytes 19.10.2008 21:31:12
ANTIVIR3.VDF : 7.0.7.89 186880 Bytes 24.10.2008 09:50:08
Engineversion : 8.2.0.9
AEVDF.DLL : 8.1.0.6 102772 Bytes 17.10.2008 11:06:31
AESCRIPT.DLL : 8.1.1.9 319867 Bytes 17.10.2008 11:06:30
AESCN.DLL : 8.1.1.3 123252 Bytes 17.10.2008 11:06:29
AERDL.DLL : 8.1.1.2 438644 Bytes 19.09.2008 21:43:31
AEPACK.DLL : 8.1.2.4 369014 Bytes 17.10.2008 11:06:29
AEOFFICE.DLL : 8.1.0.29 196988 Bytes 24.10.2008 09:50:12
AEHEUR.DLL : 8.1.0.63 1479032 Bytes 24.10.2008 09:50:11
AEHELP.DLL : 8.1.1.2 115062 Bytes 17.10.2008 11:06:26
AEGEN.DLL : 8.1.0.42 319861 Bytes 25.10.2008 09:50:11
AEEMU.DLL : 8.1.0.9 393588 Bytes 17.10.2008 11:06:25
AECORE.DLL : 8.1.2.8 172406 Bytes 25.10.2008 09:50:09
AEBB.DLL : 8.1.0.3 53618 Bytes 17.10.2008 11:06:23
AVWINLL.DLL : 1.0.0.12 15105 Bytes 20.07.2008 13:55:57
AVPREF.DLL : 8.0.2.0 38657 Bytes 20.07.2008 13:55:57
AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 15:09:30
AVREG.DLL : 8.0.0.1 33537 Bytes 20.07.2008 13:55:57
AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 09:40:55
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 20.07.2008 13:55:57
SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 09:40:56
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 20.07.2008 13:55:58
NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 09:40:56
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 20.07.2008 13:55:54
RCTEXT.DLL : 8.0.52.0 86273 Bytes 20.07.2008 13:55:54

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, E:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Samstag, 25. Oktober 2008 13:09

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StCenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FwebProt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WG111CFG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'slserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'bmwebcfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '43' Prozesse mit '43' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '66' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Marco Strogusch\Desktop\screensaver.exe
[0] Archivtyp: OVL
--> Object
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '497500e8.qua' verschoben!
C:\System Volume Information\_restore{B48C01A1-29A5-469A-A115-55381434AC08}\RP449\A0210757.Scr
[0] Archivtyp: OVL
--> Object
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4935056a.qua' verschoben!
C:\System Volume Information\_restore{B48C01A1-29A5-469A-A115-55381434AC08}\RP449\A0210760.exe
[0] Archivtyp: OVL
--> Object
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[WARNUNG] Die Datei wurde ignoriert.


Ende des Suchlaufs: Samstag, 25. Oktober 2008 13:38
Benötigte Zeit: 29:02 Minute(n)

Der Suchlauf wurde abgebrochen!

3936 Verzeichnisse wurden überprüft
129700 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
129696 Dateien ohne Befall
489 Archive wurden durchsucht
2 Warnungen
2 Hinweise

und hier der zweite:


Versionsinformationen:
BUILD.DAT : 8.2.0.334 16933 Bytes 16.10.2008 14:53:00
AVSCAN.EXE : 8.1.4.7 315649 Bytes 20.07.2008 13:55:57
AVSCAN.DLL : 8.1.4.0 48897 Bytes 20.07.2008 13:55:57
LUKE.DLL : 8.1.4.5 164097 Bytes 20.07.2008 13:55:58
LUKERES.DLL : 8.1.4.0 12545 Bytes 20.07.2008 13:55:58
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 08:32:47
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24.06.2008 20:01:57
ANTIVIR2.VDF : 7.0.7.59 4366336 Bytes 19.10.2008 21:31:12
ANTIVIR3.VDF : 7.0.7.89 186880 Bytes 24.10.2008 09:50:08
Engineversion : 8.2.0.9
AEVDF.DLL : 8.1.0.6 102772 Bytes 17.10.2008 11:06:31
AESCRIPT.DLL : 8.1.1.9 319867 Bytes 17.10.2008 11:06:30
AESCN.DLL : 8.1.1.3 123252 Bytes 17.10.2008 11:06:29
AERDL.DLL : 8.1.1.2 438644 Bytes 19.09.2008 21:43:31
AEPACK.DLL : 8.1.2.4 369014 Bytes 17.10.2008 11:06:29
AEOFFICE.DLL : 8.1.0.29 196988 Bytes 24.10.2008 09:50:12
AEHEUR.DLL : 8.1.0.63 1479032 Bytes 24.10.2008 09:50:11
AEHELP.DLL : 8.1.1.2 115062 Bytes 17.10.2008 11:06:26
AEGEN.DLL : 8.1.0.42 319861 Bytes 25.10.2008 09:50:11
AEEMU.DLL : 8.1.0.9 393588 Bytes 17.10.2008 11:06:25
AECORE.DLL : 8.1.2.8 172406 Bytes 25.10.2008 09:50:09
AEBB.DLL : 8.1.0.3 53618 Bytes 17.10.2008 11:06:23
AVWINLL.DLL : 1.0.0.12 15105 Bytes 20.07.2008 13:55:57
AVPREF.DLL : 8.0.2.0 38657 Bytes 20.07.2008 13:55:57
AVREP.DLL : 8.0.0.2 98344 Bytes 31.07.2008 15:09:30
AVREG.DLL : 8.0.0.1 33537 Bytes 20.07.2008 13:55:57
AVARKT.DLL : 1.0.0.23 307457 Bytes 16.04.2008 09:40:55
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 20.07.2008 13:55:57
SQLITE3.DLL : 3.3.17.1 339968 Bytes 16.04.2008 09:40:56
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 20.07.2008 13:55:58
NETNT.DLL : 8.0.0.1 7937 Bytes 16.04.2008 09:40:56
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 20.07.2008 13:55:54
RCTEXT.DLL : 8.0.52.0 86273 Bytes 20.07.2008 13:55:54

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, E:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Samstag, 25. Oktober 2008 13:43

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StCenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FwebProt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WG111CFG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'slserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'bmwebcfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aawservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '43' Prozesse mit '43' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'E:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '66' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <System>
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\_restore{B48C01A1-29A5-469A-A115-55381434AC08}\RP449\A0210760.exe
[0] Archivtyp: OVL
--> Object
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49350a92.qua' verschoben!
Beginne mit der Suche in 'E:\' <Daten>


Ende des Suchlaufs: Samstag, 25. Oktober 2008 14:37
Benötigte Zeit: 53:52 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

10197 Verzeichnisse wurden überprüft
290308 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
290306 Dateien ohne Befall
1307 Archive wurden durchsucht
1 Warnungen
1 Hinweise

Nochmals vielen, vielen DANK für eure Hilfe

Grüße - euer verzweifelter -

goodiemob

P.S.: versuche mir schon mal HijackThis runterzuladen

Alt 31.10.2008, 15:31   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Dropper.Gen - Standard

TR/Dropper.Gen



Hallo und

Acker diese Punkte für weitere Analysen ab:

1.) Poste ein (neues) Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe - editiere die Links und privaten Infos!!

2.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.

3.) Führe dieses MBR-Tool aus und poste die Ausgabe

4.) Blacklight und Malwarebytes Antimalware ausführen und Logfiles posten

5.) Führe Silentrunners nach dieser Anleitung aus und poste das Logfile (mit Codetags umschlossen), falls es zu groß sein sollte kannst Du es (gezippt) bei file-upload.net hochladen und hier verlinken.

6.) ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so:

HTML-Code:
[code] Hier das Logfile rein! [/code]
7.) Mach auch ein Filelisting mit diesem script:
  • Script abspeichern per Rechtsklick, speichern unter auf dem Desktop
  • Doppelklick auf listing8.cmd auf dem Desktop
  • nach kurzer Zeit erscheint eine listing.txt auf dem Desktop

Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.
__________________

__________________

Antwort

Themen zu TR/Dropper.Gen
.dll, 0 bytes, avg, avgnt.exe, avira, ctfmon.exe, desktop, diverse, einstellungen, firewall, fwebprot.exe, google, hijack, hijackthis, igdctrl.exe, jusched.exe, logon.exe, löschen, mdm.exe, mehrere, modul, nt.dll, programme, prozesse, registry, services.exe, suchlauf, svchost.exe, system volume information, tr/dropper.gen, trojaner, verweise, vielen dank, virus, virus gefunden, warnung, winlogon.exe, wuauclt.exe




Ähnliche Themen: TR/Dropper.Gen


  1. (mehrere) Trojanermeldung(en) AVG (Win8.1) : "Trojaner: Dropper.Generic2.ANGG.dropper"
    Log-Analyse und Auswertung - 11.07.2014 (3)
  2. TR/Dropper.Gen
    Log-Analyse und Auswertung - 01.12.2011 (15)
  3. TR/Dropper.Gen
    Log-Analyse und Auswertung - 17.05.2011 (7)
  4. Trojaner TR/ Dropper.Gen u. Trojaner TR/ Dropper.Gen2 entfernt, dennoch überlastung
    Plagegeister aller Art und deren Bekämpfung - 14.05.2010 (9)
  5. TR/Dropper.gen
    Plagegeister aller Art und deren Bekämpfung - 12.01.2010 (11)
  6. TR/Dropper.gen
    Log-Analyse und Auswertung - 16.12.2009 (20)
  7. Dropper.Gen Log
    Log-Analyse und Auswertung - 12.12.2009 (1)
  8. TR/Dropper.Gen
    Plagegeister aller Art und deren Bekämpfung - 13.11.2009 (10)
  9. TR / Dropper :gen
    Log-Analyse und Auswertung - 12.11.2009 (1)
  10. TR/Dropper.Gen
    Plagegeister aller Art und deren Bekämpfung - 06.11.2009 (3)
  11. 2x TR/dropper.gen
    Plagegeister aller Art und deren Bekämpfung - 29.10.2009 (2)
  12. TR/Dropper.gen
    Plagegeister aller Art und deren Bekämpfung - 21.10.2009 (0)
  13. TR/dropper.gen
    Plagegeister aller Art und deren Bekämpfung - 05.08.2009 (1)
  14. Dropper.gen
    Log-Analyse und Auswertung - 16.04.2009 (7)
  15. TR\Dropper.Gen
    Plagegeister aller Art und deren Bekämpfung - 14.04.2009 (57)
  16. Dropper.Gen
    Log-Analyse und Auswertung - 06.04.2009 (0)
  17. tr/dropper gen
    Mülltonne - 23.09.2008 (0)

Zum Thema TR/Dropper.Gen - Hallo Leute! Als ich heute Morgen im Netz unterwegs war, habe ich diverse Sicherheitshinweise meiner Firewall und Avira erhalten, dass sich wohl ein Trojaner versucht, auf meinen PC einzuschleichen... Ich - TR/Dropper.Gen...
Archiv
Du betrachtest: TR/Dropper.Gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.