Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.08.2011, 18:30   #1
Jeronimoo
 
Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme - Standard

Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme



Guten Tag

Seit einer Woche ist mein Rechner mit einem Trojaner infiziert.
Den Namen der ausgeführten .exe (welche nach dem ausführen verschwand) hab ich nicht mehr im Kopf. Nach dem bereinigen mit ComboFix (die Gefahren des Programmes sind mir bekannt), funktioniert wieder alles einwandfrei.
Mit diesem Thread möchte ich lediglich sicher gehen, dass mein Rechner nun wirklich sauber ist.

Folgende Beschwerden trafen nach dem Ausführen der .exe auf:

1. Browser verlinkte auf unerwünschte Seiten
2. Ausführen von bestimmten Programmen funktionierte nicht (vor allem Antiviren Scaner oä)
3. Rechner schaltete sich nach dem "Herunterfahren" nicht ab, neustart war auch nicht möglich; Rechner schaltete in den StandBye Modus

Nun möchte ich, auf Empfehlung des Trojaner-boards, 100% sicher gehen, dass auch wirklich alle Schädlinge beseitigt wurden.

MfG
Jeronimoo
Anhang 21009

und hier noch der Avira Anti Virus Log
------------------------------------------------------------------

Zitat:
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 5. August 2011 23:53

Es wird nach 3337992 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Marina
Computername : COMPUTER

Versionsinformationen:
BUILD.DAT : 10.0.0.652 31824 Bytes 20.07.2011 16:45:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 20.07.2011 09:28:57
AVSCAN.DLL : 10.0.3.0 56168 Bytes 20.07.2011 09:29:32
LUKE.DLL : 10.0.3.2 104296 Bytes 20.07.2011 09:29:18
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 12:22:40
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 05:52:59
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 05:53:00
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 09:29:23
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 09:29:24
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 09:29:25
VBASE006.VDF : 7.11.10.252 2048 Bytes 07.07.2011 09:29:25
VBASE007.VDF : 7.11.10.253 2048 Bytes 07.07.2011 09:29:25
VBASE008.VDF : 7.11.10.254 2048 Bytes 07.07.2011 09:29:25
VBASE009.VDF : 7.11.10.255 2048 Bytes 07.07.2011 09:29:26
VBASE010.VDF : 7.11.11.0 2048 Bytes 07.07.2011 09:29:26
VBASE011.VDF : 7.11.11.1 2048 Bytes 07.07.2011 09:29:26
VBASE012.VDF : 7.11.11.2 2048 Bytes 07.07.2011 09:29:26
VBASE013.VDF : 7.11.11.75 688128 Bytes 12.07.2011 09:29:26
VBASE014.VDF : 7.11.11.104 978944 Bytes 13.07.2011 09:29:27
VBASE015.VDF : 7.11.11.137 655360 Bytes 14.07.2011 09:29:28
VBASE016.VDF : 7.11.11.184 699392 Bytes 18.07.2011 21:52:43
VBASE017.VDF : 7.11.11.214 414208 Bytes 19.07.2011 21:52:44
VBASE018.VDF : 7.11.11.242 772096 Bytes 20.07.2011 21:52:44
VBASE019.VDF : 7.11.12.3 1291776 Bytes 20.07.2011 21:52:45
VBASE020.VDF : 7.11.12.30 844288 Bytes 21.07.2011 21:52:46
VBASE021.VDF : 7.11.12.67 149504 Bytes 24.07.2011 21:52:46
VBASE022.VDF : 7.11.12.93 195072 Bytes 25.07.2011 21:52:46
VBASE023.VDF : 7.11.12.113 150528 Bytes 26.07.2011 21:52:47
VBASE024.VDF : 7.11.12.152 182784 Bytes 28.07.2011 21:52:47
VBASE025.VDF : 7.11.12.181 117760 Bytes 01.08.2011 21:52:47
VBASE026.VDF : 7.11.12.205 148480 Bytes 03.08.2011 21:52:47
VBASE027.VDF : 7.11.12.229 252928 Bytes 05.08.2011 21:52:47
VBASE028.VDF : 7.11.12.230 2048 Bytes 05.08.2011 21:52:47
VBASE029.VDF : 7.11.12.231 2048 Bytes 05.08.2011 21:52:47
VBASE030.VDF : 7.11.12.232 2048 Bytes 05.08.2011 21:52:47
VBASE031.VDF : 7.11.12.233 2048 Bytes 05.08.2011 21:52:47
Engineversion : 8.2.6.28
AEVDF.DLL : 8.1.2.1 106868 Bytes 21.04.2011 05:52:30
AESCRIPT.DLL : 8.1.3.74 1622393 Bytes 05.08.2011 21:52:50
AESCN.DLL : 8.1.7.2 127349 Bytes 21.04.2011 05:52:28
AESBX.DLL : 8.2.1.34 323957 Bytes 20.07.2011 09:28:46
AERDL.DLL : 8.1.9.13 639349 Bytes 20.07.2011 09:28:45
AEPACK.DLL : 8.2.9.5 676214 Bytes 20.07.2011 09:28:45
AEOFFICE.DLL : 8.1.2.13 201083 Bytes 05.08.2011 21:52:49
AEHEUR.DLL : 8.1.2.151 3584374 Bytes 05.08.2011 21:52:49
AEHELP.DLL : 8.1.17.7 254327 Bytes 05.08.2011 21:52:48
AEGEN.DLL : 8.1.5.7 401778 Bytes 05.08.2011 21:52:48
AEEMU.DLL : 8.1.3.0 393589 Bytes 21.04.2011 05:52:17
AECORE.DLL : 8.1.22.4 196983 Bytes 20.07.2011 09:28:35
AEBB.DLL : 8.1.1.0 53618 Bytes 21.04.2011 05:52:16
AVWINLL.DLL : 10.0.0.0 19304 Bytes 21.04.2011 05:52:39
AVPREF.DLL : 10.0.0.0 44904 Bytes 20.07.2011 09:28:55
AVREP.DLL : 10.0.0.8 62209 Bytes 20.07.2011 09:28:56
AVREG.DLL : 10.0.3.2 53096 Bytes 20.07.2011 09:28:55
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 20.07.2011 09:28:58
AVARKT.DLL : 10.0.22.6 231784 Bytes 20.07.2011 09:28:49
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 20.07.2011 09:28:54
SQLITE3.DLL : 3.6.19.0 355688 Bytes 20.07.2011 14:40:23
AVSMTP.DLL : 10.0.0.17 63848 Bytes 21.04.2011 05:52:38
NETNT.DLL : 10.0.0.0 11624 Bytes 21.04.2011 05:52:50
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 20.07.2011 09:29:35
RCTEXT.DLL : 10.0.58.0 98152 Bytes 20.07.2011 09:29:35

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Kurze Systemprüfung nach Installation
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\setupprf.dat
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Freitag, 5. August 2011 23:53

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avconfig.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'setup.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'presetup.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avira_antivir_personal_de(1).exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FwebProt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'StCenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchSettings.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDLL32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\Programme\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe>
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Prozess 'TuneUpUtilitiesService32.exe' wurde beendet
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c6dc342.qua' verschoben!
Durchsuche Prozess 'daemonu.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IGDCTRL.EXE' - '1' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\Programme\FRITZ!DSL\IGDCTRL.EXE>
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Prozess 'IGDCTRL.EXE' wurde beendet
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[HINWEIS] Eine Instanz der ARK Library läuft bereits.
Durchsuche Prozess 'WlanNetService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '1' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\Programme\Application Updater\ApplicationUpdater.exe>
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Prozess 'ApplicationUpdater.exe' wurde beendet
[WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Eine Exception wurde abgefangen!
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Programme\Application Updater\ApplicationUpdater.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A

Die Registry wurde durchsucht ( '358' Dateien ).


Beginne mit der Desinfektion:
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '60b8f948.qua' verschoben!
C:\Programme\Application Updater\ApplicationUpdater.exe
[FUND] Enthält Erkennungsmuster des Windows-Virus W32/PatchLoad.A
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2510d44f.qua' verschoben!


Ende des Suchlaufs: Freitag, 5. August 2011 23:56
Benötigte Zeit: 01:36 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

0 Verzeichnisse wurden überprüft
957 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
952 Dateien ohne Befall
5 Archive wurden durchsucht
2 Warnungen
5 Hinweise
mag keiner eine LogAnalyse machen ?
Ich wäre euch sehr dankbar !

Alt 09.08.2011, 11:46   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme - Standard

Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme



Zitat:
Nach dem bereinigen mit ComboFix (die Gefahren des Programmes sind mir bekannt), funktioniert wieder alles einwandfrei.
Wenn du schon ohne Anweisung CF ausführst, solltest du auch unaufgefordert das Log zu CF posten!
__________________

__________________

Alt 11.08.2011, 15:36   #3
Jeronimoo
 
Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme - Standard

Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme



obigen Log.Zip downloaden, alle Log's sind dort enthalten, danke
__________________

Alt 11.08.2011, 15:48   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme - Standard

Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme



Hm, hab ich übersehen, dass das CF-Log dadrin ist

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme
100%, antiviren, bestimmte, bestimmten, boot, browser, combofix, empfehlung, funktioniert, gefahren, guten, herunterfahren, igdctrl.exe, infiziert, namen, neustart, nicht mehr, nicht möglich, nt.dll, rechner, sched.exe, schädlinge, seite, thread, trojaner, unerwünschte, verweise, virus gefunden, wirklich, woche



Ähnliche Themen: Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme


  1. Win 7 Rechner mit Trojaner TR/AD.Gamarue.Y.1144 infiziert
    Log-Analyse und Auswertung - 19.11.2015 (26)
  2. Windows 10 bootet nicht (Reboot and select proper boot device or insert boot media in selected boot device and press a key)
    Alles rund um Windows - 18.10.2015 (4)
  3. Telekom Abuse E-Mail Rechner mit Virus/Trojaner infiziert
    Log-Analyse und Auswertung - 10.02.2015 (9)
  4. Mit BKA Trojaner auf Windows XP Rechner infiziert
    Log-Analyse und Auswertung - 21.04.2014 (11)
  5. Hallo, ich habe mein rechner mit dem GVU Trojaner infiziert.
    Log-Analyse und Auswertung - 09.09.2013 (1)
  6. GVU Trojaner v 2.07 infiziert meinen rechner. Bin ich ihn los?
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (42)
  7. Rechner vom GVU-Trojaner infiziert --- OTL-Logs erstellt
    Log-Analyse und Auswertung - 30.09.2012 (13)
  8. GVU Trojaner mit webcam infiziert rechner
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (1)
  9. Rechner mit Verschlüsselungs Trojaner infiziert
    Log-Analyse und Auswertung - 07.05.2012 (17)
  10. Rechner infiziert mit Win32Spy.Zbot Trojaner
    Plagegeister aller Art und deren Bekämpfung - 14.01.2012 (19)
  11. Rechner infiziert mit Win32Spy.Zbot Trojaner
    Plagegeister aller Art und deren Bekämpfung - 02.01.2012 (11)
  12. Win32.Backdoor.Papras/A - Rechner infiziert; werde Trojaner nicht los
    Plagegeister aller Art und deren Bekämpfung - 08.02.2011 (13)
  13. Warnung von Bank, Rechner mit Trojaner Gozi infiziert
    Plagegeister aller Art und deren Bekämpfung - 08.11.2010 (1)
  14. Boot sector infiziert ?!
    Plagegeister aller Art und deren Bekämpfung - 06.08.2009 (3)
  15. Ist mein Rechner infiziert? Wie kriege ich die Trojaner weg?
    Log-Analyse und Auswertung - 06.10.2008 (2)
  16. Rechner komplett infiziert - Überall Viren sogutwie alles Trojaner
    Plagegeister aller Art und deren Bekämpfung - 03.02.2008 (4)
  17. Trojaner PEED LZ aus Emailanhang!! Rechner infiziert!!
    Log-Analyse und Auswertung - 14.04.2007 (4)

Zum Thema Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme - Guten Tag Seit einer Woche ist mein Rechner mit einem Trojaner infiziert. Den Namen der ausgeführten .exe (welche nach dem ausführen verschwand) hab ich nicht mehr im Kopf. Nach dem - Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme...
Archiv
Du betrachtest: Rechner mit Trojaner infiziert, ua. boot -und Browserprobleme auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.