Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: MSE erkennt Trojaner kann diesen aber nicht entfernen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.02.2012, 22:53   #1
PearlJam
 
MSE erkennt Trojaner kann diesen aber nicht entfernen - Standard

MSE erkennt Trojaner kann diesen aber nicht entfernen



Hallo Zusammen,

Ihr habt vor kurzer Zeit meiner Freundin bei der Lösung Ihres Virus Problems geholfen. Nun bin ich der Doofe!

Ich habe die Anleitung für Hilfesuchende befolgt und anbei findet Ihr die LogFiles.

Vielen Dank im Voraus.

Grüße

Benjamin
Angehängte Dateien
Dateityp: zip Logfiles.zip (8,2 KB, 53x aufgerufen)

Alt 14.02.2012, 17:18   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MSE erkennt Trojaner kann diesen aber nicht entfernen - Standard

MSE erkennt Trojaner kann diesen aber nicht entfernen



Und warum postest du nicht was für ein Trojaner und wo genau?
__________________

__________________

Alt 14.02.2012, 20:01   #3
PearlJam
 
MSE erkennt Trojaner kann diesen aber nicht entfernen - Standard

MSE erkennt Trojaner kann diesen aber nicht entfernen



Ah jetzt hab ich gesehen wo ich die mir ansehen kann. Also ich hab mehrere Funde:

Rogue:Win32/FakeRean -> Entfernt laut MSE
file:E:\Users\User\AppData\Roaming\55077572\bbzzkzz17.exe

TrojanDownloader:Win32/Vbload.D -> Entfernt laut MSE
file:E:\Users\User\AppData\Local\Temp\pdfupd.exe

Trojan:Win32/Sefnit.O -> Entfernt laut MSE
containerfile:E:\Users\User\AppData\Roaming\55077572\pdmn2.exe
file:E:\Users\User\AppData\Local\kbdMobileServices\Systemmaplog.dll
file:E:\Users\User\AppData\Roaming\55077572\pdmn2.exe->(nsis-1-oleWebLite.dll)

Exploit:Java/CVE-2010-4452.D -> Entfernt laut MSE
file:E:\Users\User\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\6b4c07bb-56682b45

Trojan:Win32/FakeSysdef -> Entfernt laut MSE
containerfile:E:\ProgramData\ckvacGUXRMcAmh.exe
containerfile:E:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OHKS1J9R\files_load1[1].exe
file:E:\ProgramData\ckvacGUXRMcAmh.exe->(UPX)
file:E:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OHKS1J9R\files_load1[1].exe->(UPX)

Adware:Win32/OpenCandy -> Entfernt laut MSE
containerfile:E:\Users\User\Downloads\FreeYouTubeToMp3Converter59.exe
file:E:\Program Files (x86)\DVDVideoSoft\Free YouTube to Mp3 Converter\OpenCandy\OCSetupHlp.dll
file:E:\Users\User\Downloads\FreeYouTubeToMp3Converter59.exe->(inno#000027)

TrojanClicker:Win32/Yabector.gen -> Entfernt laut MSE
containerfile:C:\Ben. Backup\Downloads\agsetup183se.exe
file:C:\Ben. Backup\Downloads\agsetup183se.exe->(nsis-6-ebay_toolbar.exe)->(nsis-1-eBayShortcuts.exe)

Adware:Win32/Advantage -> Entfernt laut MSE
containerfile:C:\Ben. Backup\Desktop\daemon4123-lite.exe
file:C:\Ben. Backup\Desktop\daemon4123-lite.exe->(nsis-6-$(PLUGINSDIR)\setuphlp.dll)
file:C:\Ben. Backup\Desktop\daemon4123-lite.exe->(nsis-6-uninst.exe)->(VFS:Au_.exe)->(nsis-1-$(PLUGINSDIR)\setuphlp.dll)

Aber irgendwie nörgelt der trotzdem jedes mal rum. Ich bin da auch eher ein DAU
__________________

Geändert von PearlJam (14.02.2012 um 20:03 Uhr) Grund: kl. Ergänzung

Alt 14.02.2012, 21:37   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MSE erkennt Trojaner kann diesen aber nicht entfernen - Standard

MSE erkennt Trojaner kann diesen aber nicht entfernen



Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________
"Ich habe viel Geld für Alkohol, Weiber und schnelle Autos ausgegeben. Den Rest hab’ ich einfach nur verprasst." - George Best

Warum Linux besser als Windows ist!


Das Trojaner-Board unterstützen

Alt 15.02.2012, 22:56   #5
PearlJam
 
MSE erkennt Trojaner kann diesen aber nicht entfernen - Standard

MSE erkennt Trojaner kann diesen aber nicht entfernen



Hi,

also hier der Malwarebytes Logfile

Code:
ATTFilter
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.15.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
User :: USER-PC [Administrator]

15.02.2012 19:10:25
mbam-log-2012-02-15 (19-10-25).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 624191
Laufzeit: 2 Stunde(n), 11 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\User\Downloads\install_flash_player.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Hier der Log von ESET

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=16162a9140dba443a1c2772854c354d8
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-02-15 09:51:13
# local_time=2012-02-15 10:51:13 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 9547235 80971914 0 0
# compatibility_mode=8192 67108863 100 0 4104 4104 0 0
# scanned=58481
# found=2
# cleaned=0
# scan_time=1950
C:\Ben. Backup\Downloads\CloneDVD & CloneCD & AnyDVD.7z	probably a variant of Win32/TrojanDownloader.Agent.TMULUZ trojan (unable to clean)	00000000000000000000000000000000	I
C:\CD DVD Image\office2010.iso	a variant of Win32/HackKMS.A application (unable to clean)	00000000000000000000000000000000	I
         


Alt 15.02.2012, 23:01   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MSE erkennt Trojaner kann diesen aber nicht entfernen - Standard

MSE erkennt Trojaner kann diesen aber nicht entfernen



Zitat:
C:\Ben. Backup\Downloads\CloneDVD & CloneCD & AnyDVD.7z probably a variant of Win32/TrojanDownloader.Agent.TMULUZ trojan
C:\CD DVD Image\office2010.iso a variant of Win32/HackKMS.A


Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials
__________________
--> MSE erkennt Trojaner kann diesen aber nicht entfernen

Antwort

Themen zu MSE erkennt Trojaner kann diesen aber nicht entfernen
anbei, anleitung, befolgt, doofe, entferne, entfernen, erkenn, erkennt, freundin, hallo zusammen, hilfesuche, kurzer, leitung, lösung, problems, troja, trojaner, virus, zusammen



Ähnliche Themen: MSE erkennt Trojaner kann diesen aber nicht entfernen


  1. Windows 7, Trojaner, email geöffnet, AVG free erkennt diesen nicht !
    Plagegeister aller Art und deren Bekämpfung - 26.08.2015 (4)
  2. Virenbefall; wie kann ich diesen Virus entfernen?
    Plagegeister aller Art und deren Bekämpfung - 05.04.2015 (1)
  3. Spybot findet win32.downloader.gen, kann diesen aber nicht reparieren/löschen
    Log-Analyse und Auswertung - 08.02.2014 (6)
  4. Windows 8 - SpyBot findet Maleware C kann diese aber nicht entfernen!
    Plagegeister aller Art und deren Bekämpfung - 18.12.2013 (9)
  5. Hilfe Avira erkennt virus aber löscht ihn nicht!
    Log-Analyse und Auswertung - 21.11.2013 (8)
  6. BKA Trojaner zwar identifiziert(über malware: ctfmon.ink) kann ihn aber nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.09.2012 (3)
  7. BIOS erkennt USB stick - bootet aber nicht von ihm / erfolgreich bei anderen PC's getestet
    Netzwerk und Hardware - 17.04.2012 (13)
  8. Habe diesen 50Euro Trojaner - kann Pc nicht mal mehr im gesicherten modus per f8 taste nutzen
    Plagegeister aller Art und deren Bekämpfung - 29.03.2012 (1)
  9. "SuperantiSpyware" erkennt "Adware.tracking cookie" kann aber das nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (21)
  10. Fehrlermeldung: bnis.mxo kann nicht geladen werden! wie entfer ich diesen Virus/Trojaner Rest?
    Plagegeister aller Art und deren Bekämpfung - 21.06.2010 (5)
  11. Windows-Update-Tool ermittelt TrojanSpy:Win32/Bancos.gen!A, kann aber nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 18.04.2009 (20)
  12. hab trojanerlogfile - kann aber nicht entfernen
    Mülltonne - 13.01.2009 (3)
  13. Habe verschiedene Trojaner die Avirameldet aber nicht entfernen kann
    Log-Analyse und Auswertung - 18.08.2008 (9)
  14. Wie kann ich diesen Wurm entfernen?
    Mülltonne - 11.07.2008 (0)
  15. F-Secure findet: backdoor.Win32.Rukap.gen, kann aber nicht entfernen?
    Antiviren-, Firewall- und andere Schutzprogramme - 30.06.2007 (3)
  16. AV free erkennt Trojaner, kann ihn aber nicht löschen ...
    Plagegeister aller Art und deren Bekämpfung - 29.04.2005 (1)
  17. viele finden was aber kann ihn nicht entfernen: tr/dldr.dyfuca.db
    Log-Analyse und Auswertung - 06.03.2005 (1)

Zum Thema MSE erkennt Trojaner kann diesen aber nicht entfernen - Hallo Zusammen, Ihr habt vor kurzer Zeit meiner Freundin bei der Lösung Ihres Virus Problems geholfen. Nun bin ich der Doofe! Ich habe die Anleitung für Hilfesuchende befolgt und anbei - MSE erkennt Trojaner kann diesen aber nicht entfernen...
Archiv
Du betrachtest: MSE erkennt Trojaner kann diesen aber nicht entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.