Guten Abend

Ich wollte gerne mal wieder ein Backup meiner eigenen Dateien machen. Allerdings hat Kaspersky ungewohnt viele Meldungen ausgespuckt. Alles nur Warnungen also im einzelnen nichts was schlimm aussieht. Allerdings steht dort immer "vom Benutzer übersprungen". Ich hatte aber nichts gemacht.
Ich bin mir nicht sicher ob das jedes mal so war wenn ich eine vollständige Untersuchung gestartet habe, daher wollte dann doch noch gerne mal die Profis gucken lassen

Und noch eine andere Frage. Ich von jemand einen Link geschickt bekommen den ich weiter geleitet hatte, der jenige (für den der link war) hatte den aufgerufen und ich auch kurz. Ich war wirklich nur kurz gucken, mein Bekannter auch. Er hatte dann aber irgendwie das Pech sich diesen BKA Trojaner sich ein zufangen.
Ich benutze eine Sandbox und hab bisher rein gar nichts von dem Trojaner bemerkt. Diese gewisse Anzeige die einem eingeblendet wird während der Rechner gesperrt ist, habe ich auch noch nicht bekommen. Wenn was passiert wäre hätte die die Sandbox den Zugriff auf meinen Rechner ja eh verhindert, nehm ich an.
Ich brauch mir, was das angeht, also keine Sorgen machen oder?

Warum postest du das Log als Screenshot? Text ist Text (kein Bildmaterial) und kann hier so kopiert und gepostet werden.

Weil die Text Datei ordentlich verschoben besser gesagt schlecht formatiert war nach dem ich die gespeichert hatte. Aber ich kann das auch gerne noch mal als Text posten. Dachte halt nur das Bild wäre übersichtlicher, sry

11.01.2012 15:45:13	Aufgabe wurde gestartet				
11.01.2012 15:52:58	Gefunden: HiddenObject.Multi.Generic	C:\Documents and Settings\Martin_2\Lokale Einstellungen\Mozilla\Firefox\Profiles\x19cu6jh.default\urlclassifier3.sqlite-journal	Protokolliert		
11.01.2012 15:52:58	Nicht desinfizierte Objekte: HiddenObject.Multi.Generic	C:\Documents and Settings\Martin_2\Lokale Einstellungen\Mozilla\Firefox\Profiles\x19cu6jh.default\urlclassifier3.sqlite-journal	Vom Benutzer übersprungen		
11.01.2012 16:00:18	Gefunden: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\KasFlt\Temp\kasdb.fs.tmp	Protokolliert		
11.01.2012 16:00:18	Nicht desinfizierte Objekte: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\KasFlt\Temp\kasdb.fs.tmp	Vom Benutzer übersprungen		
11.01.2012 16:00:19	Gefunden: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\general\bases\adbu\apu-0607g.krg	Protokolliert		
11.01.2012 16:00:19	Nicht desinfizierte Objekte: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\general\bases\adbu\apu-0607g.krg	Vom Benutzer übersprungen		
11.01.2012 16:00:19	Gefunden: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\general\bases\adbu\apu-0607g.xml	Protokolliert		
11.01.2012 16:00:19	Nicht desinfizierte Objekte: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\general\bases\adbu\apu-0607g.xml	Vom Benutzer übersprungen		
11.01.2012 16:00:19	Gefunden: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\general\bases\adbu\apu.stt	Protokolliert		
11.01.2012 16:00:19	Nicht desinfizierte Objekte: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\general\bases\adbu\apu.stt	Vom Benutzer übersprungen		
11.01.2012 16:00:19	Gefunden: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\general\bases\adbu\apu0029.dat	Protokolliert		
11.01.2012 16:00:19	Nicht desinfizierte Objekte: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\general\bases\adbu\apu0029.dat	Vom Benutzer übersprungen		
11.01.2012 16:00:20	Gefunden: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\general\bases\apu\emu\emu-0607g.krg	Protokolliert		
11.01.2012 16:00:20	Nicht desinfizierte Objekte: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\general\bases\apu\emu\emu-0607g.krg	Vom Benutzer übersprungen		
11.01.2012 16:00:20	Gefunden: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\general\bases\apu\emu\emu-0607g.xml	Protokolliert		
11.01.2012 16:00:20	Nicht desinfizierte Objekte: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\rollback\general\bases\apu\emu\emu-0607g.xml	Vom Benutzer übersprungen		
11.01.2012 16:00:35	Gefunden: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\bases\vlns\ForDiff\vlns006.kdc.tjn	Protokolliert		
11.01.2012 16:00:35	Nicht desinfizierte Objekte: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\bases\vlns\ForDiff\vlns006.kdc.tjn	Vom Benutzer übersprungen		
11.01.2012 16:00:36	Gefunden: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\bases\wmuf\ForDiff\wmuf0029.dat.xmo	Protokolliert		
11.01.2012 16:00:36	Nicht desinfizierte Objekte: HiddenObject.Multi.Generic	C:\ProgramData\Kaspersky Lab\AVP9\Data\Updater\Temporary Files\temporaryFolder\bases\wmuf\ForDiff\wmuf0029.dat.xmo	Vom Benutzer übersprungen		
11.01.2012 17:19:46	Aufgabe wurde abgeschlossen
         

Ist das Programm ein bisschen doof?
Es meldet "hidden" objects in seinem eigene Programmpfad
Das sind keine Schädlinge sondern nur angeblich versteckte Dateien.

Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

 hier steht das Log
         

Das die Pfunde im eigenen Programm Ordner sind hatte mich auch ein bisschen verfundert. Aber Malware Byts hatte ich schon einmal angeschmissen. Allerdings ohne Update ..
Werd ich morgen nochmal machen, das andere dann natürlich auch alles

So hier schon mal der erste Malwarebyts Log von meinem PC. Der ist wie alle alten auch sauber

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.01.12.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
****:: ****-PC [Administrator]

12.01.2012 07:18:41
mbam-log-2012-01-12 (07-18-41).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 352544
Laufzeit: 43 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Aber noch eine Frage: Gehen wir mal davon aus das mein PC mit einem Wurm infiziert wäre (z.B. Kido) und ich soll die Externe USB Festplatte, die in dem moment noch sauber ist, an meinem PC anschließen für den ESET Scan, dann infizier ich die Festplatte doch extra noch oder nicht ?
Oder verhindert ein deaktivierter Autostart für USB auch das der Wurm von meinem PC auf die gerade angeschlossene Ext. Festplatte rüber geht ?

Das soll nur eine Frage rein aus interesse sein, Wurm befall liegt an meinem PC gerade nicht vor (so weit ich weiß)

Oder verhindert ein deaktivierter Autostart für USB auch das der Wurm von meinem PC auf die gerade angeschlossene Ext. Festplatte rüber geht ?

Nein das nicht, ein aktiver Autorunwurm würde auch alle (externen) Datenträger befallen. Mit befallen wird gemeint: autorun.inf erstellen/überschreiben und entsprechende EXE erstellen, die über die autorun.inf gestartet werden.
Eine deaktivierte automatische Wiedergabe ist trotzdem sinnvoll, denn so kann nichts automatisch starten nur weil man ein USB-Datenträger angesteckt hat.
Vorsicht ist dennoch geboten wenn man einen Datenträger an einen infizierten Windows-Rechner anschließt, denn es gibt Schädlinge, die andere Dateien infizieren => Fileinfectoren!

Habs geschafft den ESET Scan mal durchlaufen zu lassen, allerdings ohne Externe Festplatte. Ich hatte kein gutes Gefühl dabei die anzuschließen wenn mein PC vlt irgendwas haben könnte, da meine Festplatte eigentlich sauber ist. Ich wollte erst mal nur den Rechner durchsuchen lassen und wenn ich mir sicher bin der hat wirklich nichts (und das auch der Kram von Kaspersky nur Fehlwarnungen sind), dann könnte ich noch mal die Platte mit scannen.

So, hier ist das (saubere) Ergebnis:

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=a5b95a01dfb26d498754ee05e4442719
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-13 04:56:20
# local_time=2012-01-13 05:56:20 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 7605 78103557 0 0
# compatibility_mode=8192 67108863 100 0 3757 3757 0 0
# scanned=1535
# found=0
# cleaned=0
# scan_time=72
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=a5b95a01dfb26d498754ee05e4442719
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-13 06:07:26
# local_time=2012-01-13 07:07:26 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 7736 78103688 0 0
# compatibility_mode=8192 67108863 100 0 3888 3888 0 0
# scanned=175970
# found=0
# cleaned=0
# scan_time=4208