Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Antimalware Doctor entfernt - ist dieses System nun sauber?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 27.01.2011, 13:06   #1
TB-User
 
Antimalware Doctor entfernt - ist dieses System nun sauber? - Standard

Antimalware Doctor entfernt - ist dieses System nun sauber?



Hallo Leute,

habe leider die unliebsame Aufgabe, einen befallenen PC für einen User zu "reinigen". Eine Neuinstallation soll zur Zeit wegen verschiedener Gründe möglichst nicht erfolgen, obwohl ich natürlich dazu geraten habe.

Befall mit dem "beliebten" Antimalware Doctor, habe mehrmals mit Antimalware-Software gescannt, teilweise von Boot-CDs: Norton 360, Kaspersky AV, Avira AV, MBAM, Autoruns, Blacklight, Spybot S&D, catchme, Exterminate It.
Erstaunlich, dass jedes Programm immer mal wieder etwas anderes gefunden hat, Avira wollte sogar ungefährliche, aber zentrale Systemdateien wie explorer.exe und winlogon.exe löschen. Eine Überprüfung bei virustotal.com ergab aber nichts.

Ich hoffe, das System ist sauber, bin mir aber durchaus nicht sicher.
1. Der User hat sein System auch mit Browser-Toolbars und zahlreichen System-Utilities zugemüllt, die er auch benutzen möchte.
2. Was ich merkwürdig finde, ich muss Programme wie MBAM und Spybot S&D umbenennen, um sie starten zu können. Liegt das vielleicht am installierten Norton 360, der warscheinlich auch den Setup-Prozess von Ad-Aware (auch bei Deaktiverung - Norton eben ;-) abschmieren lässt (Systemauslastung durch Norton-Task).

Die drei Logdateien habe ich als Anhang hochgeladen, hoffe, es hat funktioniert.

Vielen Dank schon einmal für eure Hilfe,

TB-User

Alt 27.01.2011, 20:07   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antimalware Doctor entfernt - ist dieses System nun sauber? - Standard

Antimalware Doctor entfernt - ist dieses System nun sauber?



Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.
__________________

__________________

Alt 27.01.2011, 20:39   #3
TB-User
 
Antimalware Doctor entfernt - ist dieses System nun sauber? - Standard

Antimalware Doctor entfernt - ist dieses System nun sauber?



Ja, gerne, es gibt noch drei Logs, im ältesten werden zwei Trojaner entfernt.

Mittlerweile hat Norton Power Eraser noch die "isapnp.sys" gefunden, die laut virustotal.com tatsächlich nicht die ursprüngliche war, sondern infiziert. Unter den Dateieigenschaften fehlte auch verdächtigerweise die Reiterkarte "Version".

Ich lade auch noch einen ComboFix-Log hoch, hier wurde die "encapi.dll" entdeckt, ich hatte aber keine Gelegenheit, dies zu überprüfen, ComboFix hat sie gleich gelöscht und sie ist durch die Windows-Systemüberwachung sofort ersetzt worden.

Meine Güte, ob ich mich noch einmal auf so eine Frickelarbeit einlasse ...
:-/

Danke, TB-User
__________________

Alt 27.01.2011, 20:57   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antimalware Doctor entfernt - ist dieses System nun sauber? - Standard

Antimalware Doctor entfernt - ist dieses System nun sauber?



CF soll eigentlich NICHT ausgeführt werden, wenn es keine Anweisung dazu gab!!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.01.2011, 21:06   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antimalware Doctor entfernt - ist dieses System nun sauber? - Standard

Antimalware Doctor entfernt - ist dieses System nun sauber?



Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
File::
c:\windows\Azajafofoceqozu.bin

Folder::
c:\programme\MyAshampoo

FCopy::
c:\windows\ServicePackFiles\i386\winlogon.exe | c:\windows\system32\winlogon.exe
c:\windows\explorer.exe | c:\windows\ServicePackFiles\i386\explorer.exe
         
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.01.2011, 21:53   #6
TB-User
 
Antimalware Doctor entfernt - ist dieses System nun sauber? - Standard

Antimalware Doctor entfernt - ist dieses System nun sauber?



Hier das Ergebnis. Die Ashampoo-Toolbar musste nun wohl doch daran glauben ...

TB-User

Alt 28.01.2011, 09:33   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antimalware Doctor entfernt - ist dieses System nun sauber? - Standard

Antimalware Doctor entfernt - ist dieses System nun sauber?



Zitat:
Die Ashampoo-Toolbar musste nun wohl doch daran glauben ...
Was will man damit auch?

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.01.2011, 13:51   #8
TB-User
 
Antimalware Doctor entfernt - ist dieses System nun sauber? - Standard

Antimalware Doctor entfernt - ist dieses System nun sauber?



Ja, ich persönlich benötige diese Toolbars bestimmt nicht ... ;-)

GMER hat ewig gescannt, aber es lief beim zweiten Mal.

Euer Uploader hat die OSAM- und GMER-Dateien nur im .TXT-Format angenommen.

Danke, TB-User

Alt 28.01.2011, 14:32   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antimalware Doctor entfernt - ist dieses System nun sauber? - Standard

Antimalware Doctor entfernt - ist dieses System nun sauber?



Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.01.2011, 15:36   #10
TB-User
 
Antimalware Doctor entfernt - ist dieses System nun sauber? - Standard

Antimalware Doctor entfernt - ist dieses System nun sauber?



Hier noch der Scan von SUPERAntiSpyware, MBAM schaffe ich nicht mehr, die Zeit läuft mir davon ...

TB-User

Alt 28.01.2011, 19:24   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antimalware Doctor entfernt - ist dieses System nun sauber? - Standard

Antimalware Doctor entfernt - ist dieses System nun sauber?



Sieht mir nach Fehlalarmen und Cookies aus. Harmlos.
Mach den Check mit MBAM wenn du Zeit hast.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.01.2011, 21:07   #12
TB-User
 
Antimalware Doctor entfernt - ist dieses System nun sauber? - Standard

Antimalware Doctor entfernt - ist dieses System nun sauber?



Hallo Arne,

den Rechner habe ich heute Abend wieder dem Besitzer übergeben, etwas "entmüllt" und mit Firefox + AddBlock/NoScript und Sandboxie. Ich habe dem User dringend gebeten, gleich ein System-Image mit Acronis anzufertigen, denn eine anderes Imaging-Programm von MAGIX hat bei der Wiederherstellung versagt, sonst wäre diese ganze Arbeit nicht notwendig gewesen ...

Ich bedanke mich recht herzlich für deine Hilfe und finde es toll, dass es so etwas überhaupt gibt.

Ein schönes Wochenende,

TB-User

Antwort

Themen zu Antimalware Doctor entfernt - ist dieses System nun sauber?
ad-aware, anderes, antimalware, autoruns, avira, explorer.exe, exterminate, gefährliche, kaspersky, leute, logdateien, mbam, merkwürdig, neuinstallation, norton, norton 360, programm, programme, spybot, starten, system, systemauslastung, systemdateien, virus, virustotal.com, winlogon.exe, zugemüllt



Ähnliche Themen: Antimalware Doctor entfernt - ist dieses System nun sauber?


  1. Antimalware doctor entfernt, Computer jetzt völlig sauber?
    Log-Analyse und Auswertung - 23.04.2011 (5)
  2. Antimalware Doctor und weitere entfernt, aber GMER hängt. Sauber?
    Plagegeister aller Art und deren Bekämpfung - 08.03.2011 (28)
  3. Antimalware Doctor - Laptop wieder vollkommen sauber?
    Plagegeister aller Art und deren Bekämpfung - 10.10.2010 (44)
  4. Antimalware Doctor entfernt aber weitere Probleme
    Plagegeister aller Art und deren Bekämpfung - 01.10.2010 (17)
  5. Antimalware Doctor - Ist mein Laptop wieder vollständig sauber?
    Plagegeister aller Art und deren Bekämpfung - 22.09.2010 (28)
  6. Antimalware Doctor vollständig entfernt?
    Plagegeister aller Art und deren Bekämpfung - 12.09.2010 (18)
  7. Antimalware Doctor erfolgreich entfernt?
    Log-Analyse und Auswertung - 05.09.2010 (19)
  8. Antimalware Doctor durch Systemwiederherstellung entfernt?
    Plagegeister aller Art und deren Bekämpfung - 26.07.2010 (14)
  9. Antimalware Doctor entfernt?
    Log-Analyse und Auswertung - 26.07.2010 (1)
  10. Antimalware Doctor entfernt
    Log-Analyse und Auswertung - 15.06.2010 (5)
  11. Antimalware Doctor offenbar noch nicht entfernt
    Log-Analyse und Auswertung - 13.05.2010 (22)
  12. Ist antimalware doctor wirklich entfernt ?
    Plagegeister aller Art und deren Bekämpfung - 09.05.2010 (29)
  13. Antimalware Doctor nun wirklich entfernt?
    Log-Analyse und Auswertung - 03.05.2010 (4)
  14. Antimalware Doctor Trojaner vollständig entfernt?
    Log-Analyse und Auswertung - 03.05.2010 (8)
  15. Antimalware Doctor entfernt: Logfile-Analyse und Programmreste
    Plagegeister aller Art und deren Bekämpfung - 01.05.2010 (7)
  16. Antimalware Doctor Trojaner komplett entfernt?
    Log-Analyse und Auswertung - 30.04.2010 (1)
  17. Ist Antimalware Doctor tatsächlich entfernt und unschädlich gemacht?
    Plagegeister aller Art und deren Bekämpfung - 30.04.2010 (1)

Zum Thema Antimalware Doctor entfernt - ist dieses System nun sauber? - Hallo Leute, habe leider die unliebsame Aufgabe, einen befallenen PC für einen User zu "reinigen". Eine Neuinstallation soll zur Zeit wegen verschiedener Gründe möglichst nicht erfolgen, obwohl ich natürlich dazu - Antimalware Doctor entfernt - ist dieses System nun sauber?...
Archiv
Du betrachtest: Antimalware Doctor entfernt - ist dieses System nun sauber? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.