Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Log-Analyse und Auswertung: Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 2 1 2
Alt 07.02.2012, 22:06   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 08.02.2012, 05:31   #2
bonsaibaum
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Guten Morgen,

hier ist das avast Log;
Code:
ATTFilter
aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-02-07 22:47:05
-----------------------------
22:47:05.320    OS Version: Windows x64 6.0.6002 Service Pack 2
22:47:05.321    Number of processors: 4 586 0xF0B
22:47:05.321    ComputerName: MAXMUSTERMANN-PC  UserName: MAXMUSTERMANN
22:47:07.281    Initialize success
22:49:02.064    AVAST engine defs: 12020701
22:49:05.452    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
22:49:05.454    Disk 0 Vendor: SAMSUNG_HD502IJ 1AA01113 Size: 476940MB BusType: 3
22:49:05.456    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP1T0L0-2
22:49:05.458    Disk 1 Vendor: SAMSUNG_HD502IJ 1AA01113 Size: 476940MB BusType: 3
22:49:05.494    Disk 0 MBR read successfully
22:49:05.496    Disk 0 MBR scan
22:49:05.530    Disk 0 Windows VISTA default MBR code
22:49:05.558    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        47692 MB offset 63
22:49:05.573    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       429244 MB offset 97677312
22:49:05.578    Service scanning
22:49:11.274    Service Tablet2k C:\Windows\"%SystemRoot%\System32\Drivers\Tablet2k.sys" **LOCKED** 123
22:49:13.029    Modules scanning
22:49:13.032    Disk 0 trace - called modules:
22:49:13.047    ntoskrnl.exe CLASSPNP.SYS disk.sys acpi.sys ataport.SYS pciide.sys PCIIDEX.SYS hal.dll atapi.sys 
22:49:13.050    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8005ee3310]
22:49:13.054    3 CLASSPNP.SYS[fffffa60010dfc33] -> nt!IofCallDriver -> [0xfffffa800493e520]
22:49:13.058    5 acpi.sys[fffffa60008f7fde] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa8004936940]
22:49:13.361    AVAST engine scan C:\Windows
22:49:19.164    AVAST engine scan C:\Windows\system32
22:52:46.546    AVAST engine scan C:\Windows\system32\drivers
22:52:58.246    AVAST engine scan C:\Users\MAXMUSTERMANN
22:58:27.570    AVAST engine scan C:\ProgramData
23:02:27.675    Scan finished successfully
05:30:14.713    Disk 0 MBR has been saved successfully to "d:\Eigene Dateien\Desktop\MBR.dat"
05:30:14.718    The log file has been saved successfully to "d:\Eigene Dateien\Desktop\aswMBR.txt"
__________________
Alt 08.02.2012, 11:33   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
__________________
Alt 09.02.2012, 18:05   #4
bonsaibaum
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Guten Abend,

anbei das Logfile der Auswertung:
Code:
ATTFilter
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Datenbank Version: v2012.02.08.04

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 7.0.6002.18005
MAXMUSTERMANN :: MAXMUSTERMANN-PC [Administrator]

08.02.2012 19:53:19
mbam-log-2012-02-08 (19-53-19).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 628669
Laufzeit: 2 Stunde(n), 4 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
das sieht doch ganz gut aus :-) Haben Sie Tips für mich zur Absicherung?

Alt 09.02.2012, 21:12   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Ich vermisse noch das SUPERAntiSpyware LOg

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.02.2012, 05:39   #6
bonsaibaum
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Guten Morgen,

hier das SUPERAntiSpyware Log (siehtleider nicht mehr so rosig aus)

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 02/13/2012 at 10:01 PM

Application Version : 5.0.1144

Core Rules Database Version : 8231
Trace Rules Database Version: 6043

Scan type       : Complete Scan
Total Scan Time : 04:10:27

Operating System Information
Windows Vista Business 64-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Administrator

Memory items scanned      : 668
Memory threats detected   : 0
Registry items scanned    : 65400
Registry threats detected : 0
File items scanned        : 415565
File threats detected     : 106

Adware.Tracking Cookie
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@adbureau[1].txt [ /adbureau ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@adcentriconline[1].txt [ /adcentriconline ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@adtech[1].txt [ /adtech ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@adx.chip[2].txt [ /adx.chip ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@atdmt.combing[2].txt [ /atdmt.combing ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@bs.serving-sys[1].txt [ /bs.serving-sys ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@cgm.adbureau[2].txt [ /cgm.adbureau ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@content.yieldmanager[1].txt [ /content.yieldmanager ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@content.yieldmanager[3].txt [ /content.yieldmanager ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@euros4click[1].txt [ /euros4click ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@iacas.adbureau[2].txt [ /iacas.adbureau ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@msnaccountservices.112.2o7[1].txt [ /msnaccountservices.112.2o7 ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@msnportal.112.2o7[1].txt [ /msnportal.112.2o7 ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@revsci[2].txt [ /revsci ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@richmedia.yahoo[2].txt [ /richmedia.yahoo ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@serving-sys[2].txt [ /serving-sys ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@smartadserver[2].txt [ /smartadserver ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@tracking.mindshare[1].txt [ /tracking.mindshare ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@tracking.quisma[2].txt [ /tracking.quisma ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@vdwp.solution.weborama[2].txt [ /vdwp.solution.weborama ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\MAXMUSTERMANN@weborama[1].txt [ /weborama ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\ZS8CR72H.txt [ /media6degrees.com ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\CWV0RKRG.txt [ /adfarm1.adition.com ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\T9M1H72Y.txt [ /invitemedia.com ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\41W1VEAZ.txt [ /bs.serving-sys.com ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\E27ZUXQN.txt [ /ad3.adfarm1.adition.com ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\2EYHL36K.txt [ /ru4.com ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\U83QAV7C.txt [ /www.active-tracking.de ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\SN83IC0K.txt [ /questionmarket.com ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\CFSAJTJL.txt [ /serving-sys.com ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\17VS9FIQ.txt [ /ad2.adfarm1.adition.com ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@adx.chip[2].txt [ Cookie:MAXMUSTERMANN@adx.chip.de/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\CWV0RKRG.txt [ Cookie:MAXMUSTERMANN@adfarm1.adition.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\T9M1H72Y.txt [ Cookie:MAXMUSTERMANN@invitemedia.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\41W1VEAZ.txt [ Cookie:MAXMUSTERMANN@bs.serving-sys.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@richmedia.yahoo[2].txt [ Cookie:MAXMUSTERMANN@richmedia.yahoo.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@msnportal.112.2o7[1].txt [ Cookie:MAXMUSTERMANN@msnportal.112.2o7.net/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\E27ZUXQN.txt [ Cookie:MAXMUSTERMANN@ad3.adfarm1.adition.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\2EYHL36K.txt [ Cookie:MAXMUSTERMANN@ru4.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\U83QAV7C.txt [ Cookie:MAXMUSTERMANN@www.active-tracking.de/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@content.yieldmanager[3].txt [ Cookie:MAXMUSTERMANN@content.yieldmanager.com/ak/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@weborama[1].txt [ Cookie:MAXMUSTERMANN@weborama.fr/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\SN83IC0K.txt [ Cookie:MAXMUSTERMANN@questionmarket.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@content.yieldmanager[1].txt [ Cookie:MAXMUSTERMANN@content.yieldmanager.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@adbureau[1].txt [ Cookie:MAXMUSTERMANN@adbureau.net/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\CFSAJTJL.txt [ Cookie:MAXMUSTERMANN@serving-sys.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\17VS9FIQ.txt [ Cookie:MAXMUSTERMANN@ad2.adfarm1.adition.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@atdmt.combing[2].txt [ Cookie:MAXMUSTERMANN@atdmt.combing.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@ikariam.gamestats[2].txt [ Cookie:MAXMUSTERMANN@ikariam.gamestats.org/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@smartadserver[2].txt [ Cookie:MAXMUSTERMANN@smartadserver.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@vdwp.solution.weborama[2].txt [ Cookie:MAXMUSTERMANN@vdwp.solution.weborama.fr/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@pornhub[2].txt [ Cookie:MAXMUSTERMANN@pornhub.com/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@adtech[1].txt [ Cookie:MAXMUSTERMANN@adtech.de/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@tracking.mindshare[1].txt [ Cookie:MAXMUSTERMANN@tracking.mindshare.de/ ]
	C:\USERS\MAXMUSTERMANN\Cookies\MAXMUSTERMANN@euros4click[1].txt [ Cookie:MAXMUSTERMANN@euros4click.de/ ]
	C:\Users\MAXMUSTERMANN\AppData\Roaming\Microsoft\Windows\Cookies\ORR8Z2TO.txt [ /serving-sys.com ]
	C:\USERS\MAXMUSTERMANN\Cookies\ORR8Z2TO.txt [ Cookie:MAXMUSTERMANN@serving-sys.com/ ]
	.divx.112.2o7.net [ C:\USERS\MAXMUSTERMANN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\COOKIES ]
	.revsci.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.invitemedia.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.specificclick.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.adviva.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.unitymedia.de [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.tracking.quisma.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	www.active-tracking.de [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	media.laredoute.fr [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	www.usenext.de [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.apmebf.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	ad.yieldmanager.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	eas.apm.emediate.eu [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\MAXMUSTERMANN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\HTM99LJ7.DEFAULT\COOKIES.SQLITE ]

Trojan.Agent/Gen-Poison
	C:\USERS\MAXMUSTERMANN\APPDATA\LOCAL\\NATIVE\@PROGRAMFILES@\WINDOWS MEDIA PLAYER\WMPLAYER.EXE
	C:\USERS\MAXMUSTERMANN\APPDATA\LOCAL\VIRTUAL\@PROGRAMFILES@\WINDOWS MEDIA PLAYER\WMPLAYER.EXE

Trojan.VXGame-Variant/D
	D:\PAYLOADS\RESOURCES\1.0\TEMPLATE.EXE
	D:\PAYLOADS\1.0\RESOURCES\TEMPLATE.EXE
	D:\PAYLOADS\RESOURCES\TEMPLATE.EXE

Trojan.Agent/Gen-Krpytik
	D:\FG.EXE

Alt 14.02.2012, 10:39   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Nur Cookies und ich schätze mal der Rest Fehlalarme denn SUPERAntiSpyware ist sehr fehlalarmlastig

Zitat:
Trojan.VXGame-Variant/D
D:\PAYLOADS\RESOURCES\1.0\TEMPLATE.EXE
D:\PAYLOADS\1.0\RESOURCES\TEMPLATE.EXE
D:\PAYLOADS\RESOURCES\TEMPLATE.EXE
Payloads kennst du?

Zitat:
Trojan.Agent/Gen-Krpytik
D:\FG.EXE
fg.exe?
Bitte bei Virustotal auswerten lassen und Ergebnisse posten. sha1 und md5 Prüfsumme der Datei reichen mir auch
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.02.2012, 18:55   #8
bonsaibaum
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Hi Guten Abend,

ich nehme mal an Sie meinen: https://www.virustotal.com/ ?

Code:
ATTFilter
AhnLab-V3 	- 	20120213
AntiVir 	- 	20120214
Antiy-AVL 	- 	20120213
Avast 	- 	20120214
AVG 	- 	20120214
BitDefender 	- 	20120214
ByteHero 	- 	20120211
CAT-QuickHeal 	(Suspicious) - DNAScan 	20120214
ClamAV 	PUA.Packed.TeLock 	20120214
Commtouch 	- 	20120214
Comodo 	- 	20120214
DrWeb 	- 	20120214
Emsisoft 	- 	20120214
eSafe 	Suspicious File 	20120213
eTrust-Vet 	- 	20120214
F-Prot 	- 	20120214
F-Secure 	- 	20120214
Fortinet 	- 	20120214
GData 	- 	20120214
Ikarus 	- 	20120214
Jiangmin 	- 	20120214
K7AntiVirus 	- 	20120214
Kaspersky 	- 	20120214
McAfee 	- 	20120214
McAfee-GW-Edition 	Heuristic.LooksLike.Win32.Suspicious.F!89 	20120214
Microsoft 	- 	20120214
NOD32 	- 	20120214
Norman 	- 	20120213
nProtect 	- 	20120214
Panda 	- 	20120213
PCTools 	- 	20120207
Prevx 	- 	20120214
Rising 	- 	20120214
Sophos 	- 	20120214
SUPERAntiSpyware 	Trojan.Agent/Gen-Krpytik 	20120206
Symantec 	- 	20120214
TheHacker 	W32/Behav-Heuristic-066 	20120213
TrendMicro 	PAK_Generic.001 	20120214
TrendMicro-HouseCall 	PAK_Generic.001 	20120214
VBA32 	- 	20120214
VIPRE 	- 	20120214
ViRobot 	- 	20120214
VirusBuster 	- 	20120214
Payloads ist mir bekannt, kann aber weg.
Vielen Dank im Voraus

Alt 14.02.2012, 20:22   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Ok, dann lösch diee fg.exe auch mal. Wird nur ein Überrest sein.
Rechner wieder im Lot?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 14.02.2012, 20:36   #10
bonsaibaum
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Mit Löschen meinen Sie über SUPERAntiSpyware den Haken setzen und entfernen lassen?

Soweit habe ich keine weiteren Beschwerden zu melden. Bleibt nur folgende Frage:

Wie kann ich meinen Rechner besser absichern? Sollte ich sämtliche Programme welche im Laufe der Bereinigung installiert wurden weiterhin behalten und 'up to date' halten? Kommen sich die verschiedenen Scanner nicht in die Quere?
Ich habe vor den Beschwerden Spybot Search & Destroy und AntiVir von Avira benutzt. Falls Programme entfernt werden können, bitte ich um kurze Info und evtl. Anleitung.

Vielen Vielen Dank für die Unterstützung.
Alt 14.02.2012, 21:52   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Halte Dich am besten grob an diese Regeln:
  1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
  2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
  3. Führe regelmäßig Backups auf externe Medien durch
  4. Arbeite mit eingeschränkten Rechten
  5. Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
  6. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
  7. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
  8. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
  9. Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
  10. dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.


Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 23.02.2012, 19:45   #12
bonsaibaum
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Hi,

vielen Dank für Ihre Hilfe. Ich muss jedoch ein komisches Symptom melden, welches in einigen Forum darauf hinweist, dass ich immer noch Trojaner befallen bin.

Mein Mozilla Firefox stellt ständig nach jedem Neustart auf "Manuelle Proxy Verbindung" um. Viele Seiten sind für mich gesperrt und Google meldet, dass von meiner IP aus viele Suchanfragen gestartet worden sind, weshalb ich gesperrt wurde. Nur nach Eingabe von Captcha Codes gelingt mir das Googlen wieder. Welche Scans soll ich durchführen? Vielen Dank im Voraus

Alt 23.02.2012, 21:11   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Standard

Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


Hm, komisch

Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Setze oben mittig den Haken bei Scanne alle Benutzer
  • Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 2 von 2 1 2

Themen zu Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30
0x00000001, antivir, audiodg.exe, autorun, avira, bho, bonjour, ccc.exe, down, downloader, dsl, error, excel, firefox, focus, format, helper, intranet, launch, locker, logfile, mom.exe, mozilla, nt.dll, object, plug-in, prozesse, registry, required, rundll, safer networking, software, svchost.exe, tablet, tr/offend, verweise, viren, vista, vista32, warnung


« GEMA sperrvirus, | Trojaner Windows blockiert »


Ähnliche Themen: Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30


  1. Antivir Fund durch Echteitscanner / Scann jedoch ergebnislos
    Log-Analyse und Auswertung - 08.07.2015 (7)
  2. Trojaner Fund durch Avira
    Plagegeister aller Art und deren Bekämpfung - 18.04.2015 (22)
  3. Maleware Fund durch Panda :(
    Plagegeister aller Art und deren Bekämpfung - 18.02.2015 (3)
  4. Acer Windows 7-Rechner * Befall von Viren und Trojanern? * Antivir Rescue CD beseitigt Viren/Trojanernicht
    Plagegeister aller Art und deren Bekämpfung - 14.12.2014 (15)
  5. IRP-Hook Fund durch AVG - Win7
    Log-Analyse und Auswertung - 08.06.2014 (5)
  6. Fund gemeldet "Ravmon.exe",aber nur durch Avira und nicht durch MBAM
    Log-Analyse und Auswertung - 13.01.2013 (20)
  7. viren fund auf dem laptop
    Plagegeister aller Art und deren Bekämpfung - 16.10.2012 (15)
  8. Fund Java/Dldr.Treams.CX durch AntiVir
    Plagegeister aller Art und deren Bekämpfung - 01.10.2012 (11)
  9. TR/Offend.7014939.CV von AntiVir gefunden -- PUM.Hijack.ConnectionControl von Malwarebytes gefunden
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (16)
  10. Fund von TR/Dropper.Gen durch Antivir in C:\Programme\Microsoft Office\Office12\WINWORD.EX
    Log-Analyse und Auswertung - 06.05.2012 (1)
  11. TR/Spy.Banker.Gen2 und TR/Offend.kdv.580984.1 und weitere Viren. Was tun ?
    Mülltonne - 01.04.2012 (2)
  12. crypt.xpack.gen3 und mehr Fund durch AntiVir
    Plagegeister aller Art und deren Bekämpfung - 25.02.2011 (6)
  13. crypt.xpack.gen3 Fund durch AntiVir
    Plagegeister aller Art und deren Bekämpfung - 24.02.2011 (9)
  14. Malware Fund durch AntiVir
    Log-Analyse und Auswertung - 28.03.2009 (0)
  15. fund von antivir
    Log-Analyse und Auswertung - 01.09.2008 (4)
  16. Was tun nach Fund? (antivir)
    Plagegeister aller Art und deren Bekämpfung - 21.07.2006 (5)
  17. Fund von Antivir
    Plagegeister aller Art und deren Bekämpfung - 17.07.2006 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 - Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop. Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen" Das Tool wird dich fragen, ob - Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30...
Archiv
Du betrachtest: Viren Fund durch Antivir - TR/Offend und TR/Minggy 3.30 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132