Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Antispyware 2012 infiziert meinen Rechner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.12.2011, 21:55   #1
cin3xx
 
Antispyware 2012 infiziert meinen Rechner - Standard

Antispyware 2012 infiziert meinen Rechner



Hallo liebes Team,

mich hat heute unverständlicherweise die Vista Antispyware 2012 infiziert. Unverständlicherweise deshalb, weil ich dachte, dass mein Kaspersky 2011 sich darum kümmert - wohl falsch gedacht.

Was bisher getan habe:

1. Nach der Infizierung habe ich zunächst rkill.com heruntergeladen und gestartet bis alle Fenster beendet waren.

2. Danach habe ich die FixNCR.reg heruntergeladen und ausgeführt.

3. Anschließend habe ich mir Malwarebytes herunter geladen und einen Quick-Scan ausgeführt.

Ergebnis:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8377

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

15.12.2011 21:29:26
mbam-log-2011-12-15 (21-29-26).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 173830
Laufzeit: 4 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 13
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Value: {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Value: {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Value: {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Value: {7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\program files (x86)\vshare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Quarantined and deleted successfully.
c:\Users\***\Desktop\eXplorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
c:\Users\***\Desktop\uSeRiNiT.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
c:\Users\***\Desktop\WiNlOgOn.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
         

Die Malware scheint entfernt worden zu sein. Ich bin mir allerdings nicht zu 100% sicher, deswegen bitte ich um Eure Hilfe, um zu checken, ob mein PC wirklich clean ist.

Vielen Dank im Voraus

cin3xx


EDIT: Nachdem ich gerade einen Neustart gemacht habe, kam folgendes von Malwarebytes:

Verdächtiges Objekt gefunden: Trojan.Agent: C:\USERS\***\APPDATA\LOCAL\BGA.EXE
-> Hab das Dingen erstmal in die Quarantäne gepackt

Geändert von cin3xx (15.12.2011 um 22:27 Uhr)

Alt 16.12.2011, 12:43   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antispyware 2012 infiziert meinen Rechner - Standard

Antispyware 2012 infiziert meinen Rechner



Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________

__________________

Alt 16.12.2011, 23:36   #3
cin3xx
 
Antispyware 2012 infiziert meinen Rechner - Standard

Antispyware 2012 infiziert meinen Rechner



Danke für die schnelle Antwort!

Die Log-Datei vom Quick-Scan befindet sich ja schon oben.
Hier die Logfile vom vollständigen Scan:

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8379

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

16.12.2011 19:09:02
mbam-log-2011-12-16 (19-09-02).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|G:\|H:\|L:\|)
Durchsuchte Objekte: 404418
Laufzeit: 2 Stunde(n), 50 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\***\documents\my iso files\nfshp_activator.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
         
Sieht alles recht gut aus.

Habe wie von dir vorgeschlagen nun einmal ESET arbeiten lassen.
Hier das Ergbenis:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=2c70b466b191a345996a53d6bf3219f3
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-16 10:14:43
# local_time=2011-12-16 11:14:43 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.0.6001 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 18755105 18755105 0 0
# compatibility_mode=5892 16776573 100 100 22869 161583875 0 0
# compatibility_mode=8192 67108863 100 0 3830 3830 0 0
# scanned=289829
# found=6
# cleaned=0
# scan_time=13853
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll	Variante von Win32/Adware.Toolbar.Dealio Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.5	Variante von Win32/Adware.Toolbar.Dealio Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Program Files (x86)\Common Files\Spigot\wtxpcom\components\WidgiToolbarFF.dll.6	Variante von Win32/Adware.Toolbar.Dealio Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Program Files (x86)\pdfforge Toolbar\IE\4.6\pdfforgeToolbarIE.dll	Variante von Win32/Adware.Toolbar.Dealio Anwendung (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Users\***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\10ff71ea-7739b1f3	Java/Exploit.CVE-2011-3544.D Trojaner (Säubern nicht möglich)	00000000000000000000000000000000	I
C:\Users\Tim\Desktop\Need.for.Speed.Hot.Pursuit-RELOADED\rld-nfshot\rld-nshp.iso	Variante von Win32/Packed.VMProtect.AAD Trojaner (Säubern nicht möglich)	00000000000000000000000000000000	I
         

Hoffe, dass du damit etwas anfangen kannst!

Grüße
cin3xx
__________________

Alt 17.12.2011, 20:29   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antispyware 2012 infiziert meinen Rechner - Standard

Antispyware 2012 infiziert meinen Rechner



Zitat:
c:\Users\***\documents\my iso files\nfshp_activator.exe (RiskWare.Tool.CK)


Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Antispyware 2012 infiziert meinen Rechner
100%, anti-malware, antispyware, beendet, browser, checken, clean, code, dateien, desktop, explorer, explorer.exe, falsch, fix, helper, infiziert, infiziert., kaspersky, malwarebytes, microsoft, pup.vshareredir, rechner, software, version, vista, winlogon.exe



Ähnliche Themen: Antispyware 2012 infiziert meinen Rechner


  1. Windows 7 mit Exploit:Java/CVE-2012-1723 infiziert
    Log-Analyse und Auswertung - 02.10.2013 (7)
  2. JS/Redirector.YJ hat meinen PC infiziert! was tun?
    Plagegeister aller Art und deren Bekämpfung - 06.04.2013 (20)
  3. GVU Trojaner auf Win 7 Rechner. Bin gerade im Ausland unterwegs und brauche meinen Rechner dringend
    Log-Analyse und Auswertung - 29.01.2013 (10)
  4. GVU Trojaner v 2.07 infiziert meinen rechner. Bin ich ihn los?
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (42)
  5. Mit Smart Fortress 2012 infiziert!
    Log-Analyse und Auswertung - 24.05.2012 (3)
  6. Bundespolizei trojaner - infiziert 23/4/2012
    Log-Analyse und Auswertung - 29.04.2012 (3)
  7. Mit Smart Fortress 2012 infiziert
    Log-Analyse und Auswertung - 13.04.2012 (25)
  8. BKA. Bundestrainer hat meinen PC infiziert
    Plagegeister aller Art und deren Bekämpfung - 03.04.2012 (7)
  9. XP Antispyware 2012
    Plagegeister aller Art und deren Bekämpfung - 31.01.2012 (44)
  10. Vista Antispyware 2012 entfernen
    Anleitungen, FAQs & Links - 05.12.2011 (2)
  11. XP Antispyware 2012 entfernen
    Anleitungen, FAQs & Links - 04.12.2011 (2)
  12. Vista Antispyware 2012 hat mich erwischt
    Plagegeister aller Art und deren Bekämpfung - 01.09.2011 (28)
  13. XP Antispyware 2012 Befall
    Plagegeister aller Art und deren Bekämpfung - 21.08.2011 (15)
  14. XP Security 2012 blockiert meinen Computer
    Log-Analyse und Auswertung - 21.06.2011 (1)
  15. Win 7 Antispyware 2012, Vista Antivirus 2012, XP Security 2012 entfernen
    Anleitungen, FAQs & Links - 07.06.2011 (2)
  16. Antispyware soft demo legt meinen Rechner lahm
    Plagegeister aller Art und deren Bekämpfung - 17.05.2010 (1)
  17. Hilfe! antispyware nützt nix. Rechner sehr langsam ->(HiJackthisLOG!)
    Log-Analyse und Auswertung - 08.10.2007 (3)

Zum Thema Antispyware 2012 infiziert meinen Rechner - Hallo liebes Team, mich hat heute unverständlicherweise die Vista Antispyware 2012 infiziert. Unverständlicherweise deshalb, weil ich dachte, dass mein Kaspersky 2011 sich darum kümmert - wohl falsch gedacht. Was bisher - Antispyware 2012 infiziert meinen Rechner...
Archiv
Du betrachtest: Antispyware 2012 infiziert meinen Rechner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.