Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 05.07.2011, 12:28   #1
Kaitaro
 
BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt - Standard

BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt



Hallo Trojaner-Board Team!

Ich habe seit einigen Tagen die beiden oben genannten Viren entdeckt (bzw Trojaner). Ich wurde von Google auf Seiten verlinkt, die ich nicht kannte. Nach einem kleinen Standbild meines Browsers, reagierte der nicht mehr und mein AntiVir hat einen weiteren Fund entdeckt. Mit meinem besten Freund Google habe ich versucht das Problem selber zu lösen...Bin kläglich gescheitert
Ich werde zwar nicht mehr auf unbekannte Seiten verlinkt, habe aber dennoch Probleme mit Proxy-Server Verbindungen und einem langsamen Rechner.
Ich hoffe diese Infos und die beigefügten Log-Files reichen aus um das Problem zu beheben. Sonst versuch ich gerne um ein weiteres meine Aktionen zu beschreiben.

Danke im Voraus

Kaitaro

Alt 05.07.2011, 14:28   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt - Standard

BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt



Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!
__________________

__________________

Alt 05.07.2011, 18:24   #3
Kaitaro
 
BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt - Standard

BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt



Hier die Logfile

Zitat:
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Datenbank Version: 7027

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

05.07.2011 19:20:15
mbam-log-2011-07-05 (19-20-15).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|)
Durchsuchte Objekte: 423624
Laufzeit: 2 Stunde(n), 30 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\svchost.exe (Trojan.Agent) -> Value: svchost.exe -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\System32\2790\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
__________________

Alt 06.07.2011, 09:21   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt - Standard

BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)
Code:
ATTFilter
:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4
IE - HKLM\..\URLSearchHook: {5786d022-540e-4699-b350-b4be0ae94b79} - Reg Error: Key error. File not found
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com/?a=ddrnw
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:52141
FF - prefs.js..browser.search.defaultenginename: "Facemoods Search"
FF - prefs.js..browser.search.selectedEngine: "Facemoods Search"
FF - prefs.js..browser.startup.homepage: "www.Creeping-Cries.de"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.6
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
FF - prefs.js..network.proxy.http: "127.0.0.1"
FF - prefs.js..network.proxy.http_port: 52141
FF - prefs.js..network.proxy.type: 4
O4 - HKLM..\RunOnce: [svchost.exe] C:\Windows\System32\2790\svchost.exe (Microsoft) 
[2011.06.08 23:23:12 | 000,000,032 | ---- | M] () -- C:\Windows\0
[2011.06.08 22:47:51 | 000,000,000 | ---- | M] () -- C:\Windows\System32\0
@Alternate Data Stream - 96 bytes -> C:\ProgramData\Temp:5BC73C48
@Alternate Data Stream - 147 bytes -> C:\ProgramData\Temp:D390A6A7
@Alternate Data Stream - 147 bytes -> C:\ProgramData\Temp:6AF67671
@Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:EF5B3572
@Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:3D186293
@Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:0EC7A545
@Alternate Data Stream - 144 bytes -> C:\ProgramData\Temp:526B3022
@Alternate Data Stream - 144 bytes -> C:\ProgramData\Temp:30E0D641
@Alternate Data Stream - 143 bytes -> C:\ProgramData\Temp:F43B7E8F
@Alternate Data Stream - 142 bytes -> C:\ProgramData\Temp:EF0C5444
@Alternate Data Stream - 142 bytes -> C:\ProgramData\Temp:CBEB737E
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:EBCF5924
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:A02025CE
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:99AC3203
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:5FA4CB99
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:0F38B460
@Alternate Data Stream - 139 bytes -> C:\ProgramData\Temp:CF2C26D2
@Alternate Data Stream - 139 bytes -> C:\ProgramData\Temp:680086AB
@Alternate Data Stream - 137 bytes -> C:\ProgramData\Temp:EE39C93C
@Alternate Data Stream - 137 bytes -> C:\ProgramData\Temp:EA10407C
@Alternate Data Stream - 137 bytes -> C:\ProgramData\Temp:E14FA16F
@Alternate Data Stream - 137 bytes -> C:\ProgramData\Temp:61AF2B29
@Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:9A7BF72D
@Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:6017A808
@Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:488F7244
@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:F8F070C2
@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:6247E766
@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:8944C195
@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:700B9342
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:7E082023
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:55E1514E
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:48977386
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:FED25C29
@Alternate Data Stream - 131 bytes -> C:\ProgramData\Temp:C5E2BAEE
@Alternate Data Stream - 131 bytes -> C:\ProgramData\Temp:68A56598
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:DD04902E
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:A0CB43B2
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:9F38BF31
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:98982C88
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:7972CF54
@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:AC0528D9
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:FC8FFA4E
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:F986CC21
@Alternate Data Stream - 126 bytes -> C:\ProgramData\Temp:A4AF8D0D
@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:E895790F
@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:0E22C5DB
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:5FFC2819
@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:C8207070
@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:BD27B7FC
@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:598E0FFA
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:A3B8F70C
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:9F50A55A
@Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:109734F6
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:BF6C81B2
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:3E06C78F
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:206470A5
@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:C8E82994
@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:2495D97A
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:3D36932D
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:2B1EA607
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:275AA066
@Alternate Data Stream - 117 bytes -> C:\ProgramData\Temp:70E897B5
@Alternate Data Stream - 117 bytes -> C:\ProgramData\Temp:6C5EC3CD
@Alternate Data Stream - 116 bytes -> C:\ProgramData\Temp:A296A63F
@Alternate Data Stream - 115 bytes -> C:\ProgramData\Temp:5E9B629B
@Alternate Data Stream - 114 bytes -> C:\ProgramData\Temp:774A0E14
@Alternate Data Stream - 113 bytes -> C:\ProgramData\Temp:7FCB9D0D
@Alternate Data Stream - 111 bytes -> C:\ProgramData\Temp:3C282BEA
@Alternate Data Stream - 110 bytes -> C:\ProgramData\Temp:57B2B96C
@Alternate Data Stream - 109 bytes -> C:\ProgramData\Temp:95198126
@Alternate Data Stream - 109 bytes -> C:\ProgramData\Temp:0ED4AC2F
@Alternate Data Stream - 108 bytes -> C:\ProgramData\Temp:C0A9D0E7
@Alternate Data Stream - 105 bytes -> C:\ProgramData\Temp:225CD7D5
@Alternate Data Stream - 104 bytes -> C:\ProgramData\Temp:569CEE83
@Alternate Data Stream - 102 bytes -> C:\ProgramData\Temp:7C63B8CE
@Alternate Data Stream - 101 bytes -> C:\ProgramData\Temp:B91EDB04
:Files
C:\Windows\System32\2790
:Commands
[purity]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt
antivir, bds/cybot.b.2825, besten, entdeck, freund, fund, hijack.shell.gen, hoffe, infos, kleinen, nicht mehr, probleme, proxy-server, reichen, seite, seiten, standbild, tr/spy.gen, trojan.agent, trojaner-board, unbekannte, unbekannte seiten, verbindungen, versucht, viren, weiteres



Ähnliche Themen: BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt


  1. Trojaner entdeckt
    Log-Analyse und Auswertung - 20.10.2014 (5)
  2. Malware in Windows Vista: ADWARE.Goobzo.2825
    Log-Analyse und Auswertung - 08.10.2014 (9)
  3. Entfernen der Adware 'Goobzo.2825'
    Log-Analyse und Auswertung - 06.10.2014 (9)
  4. my search entdeckt
    Plagegeister aller Art und deren Bekämpfung - 12.10.2013 (7)
  5. Bot entdeckt
    Log-Analyse und Auswertung - 04.10.2012 (5)
  6. Kürzlich angezeigter Backdoor:/win32/cybot.B und Rootkit noch im System?
    Log-Analyse und Auswertung - 12.01.2012 (34)
  7. FakeAlert!grb entdeckt
    Plagegeister aller Art und deren Bekämpfung - 10.06.2011 (31)
  8. Cybot.B in c:\Users\Daniel\AppData\Local\Temp\0.26567710847669146.exe (Malware.Packer.GenX)
    Log-Analyse und Auswertung - 06.06.2011 (44)
  9. ProCKill- AN entdeckt
    Plagegeister aller Art und deren Bekämpfung - 01.02.2011 (1)
  10. Backdoor: Win 32/Cybot.B
    Plagegeister aller Art und deren Bekämpfung - 27.12.2010 (14)
  11. Flacor.dat entdeckt
    Plagegeister aller Art und deren Bekämpfung - 20.08.2010 (29)
  12. Trojaner entdeckt!
    Plagegeister aller Art und deren Bekämpfung - 14.08.2010 (6)
  13. Trojaner entdeckt / gelöscht, am Folgetag neuen entdeckt (Trojan.Downloader, Trojan.Vundo)
    Plagegeister aller Art und deren Bekämpfung - 30.07.2010 (6)
  14. TR/Spy.159744.174 entdeckt!
    Plagegeister aller Art und deren Bekämpfung - 28.07.2010 (3)
  15. TR.Dropper.Gen entdeckt
    Log-Analyse und Auswertung - 22.04.2009 (42)
  16. Trojan VX 11 entdeckt.
    Plagegeister aller Art und deren Bekämpfung - 29.12.2006 (7)
  17. BDS Backdoorprogramm entdeckt
    Plagegeister aller Art und deren Bekämpfung - 30.08.2006 (5)

Zum Thema BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt - Hallo Trojaner-Board Team! Ich habe seit einigen Tagen die beiden oben genannten Viren entdeckt (bzw Trojaner). Ich wurde von Google auf Seiten verlinkt, die ich nicht kannte. Nach einem kleinen - BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt...
Archiv
Du betrachtest: BDS/Cybot.B.2825 und TR/Spy.Gen entdeckt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.