| |
| |||||||
Log-Analyse und Auswertung: Trojanerbefall: Sirefef.AG.35, ATRAPS.GEN2, Small.FIWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
17.06.2012, 12:27
| #1 |
| |  Trojanerbefall: Sirefef.AG.35, ATRAPS.GEN2, Small.FI Ich brauche eure Hilfe! Seit heute erhalte ich über Avira Meldungen über unerwünschte Programme: Sirefef.AG.35 , ATRAPS.GEN2 u. Small.FI Ich habe die Programme Defogger, OTL und GMER heruntergeladen und ausgeführt. Nur beim GMER Scan startet der PC (Windows XP - 32 bit System), während GMER läuft, das System neu, d.h. ich kann folglich den Logfile nicht speichern. Mitlerweile erscheint auch nur noch die AVIRA Sicherheitswarnung TR/Small.FI. defogger_disable by jpshortstuff (23.02.10.1) Log created at 19:52 on 17/06/2012 (OEM) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- ................... Ich habe den Malwarbytes Anti Malware laufen lassen mit folgendem Ergebnis: Code:
ATTFilter Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.18.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 OEM :: TU-6EB8641170BA [Administrator] 18.06.2012 18:34:40 mbam-log-2012-06-18 (18-34-40).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 197668 Laufzeit: 22 Minute(n), 55 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 4 HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127AD2-394B-70F5-C650-B97867BAA1F7} (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127AD2-394B-70F5-C650-B97867BAA1F7} (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 1 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network|UID (Malware.Trace) -> Daten: TU-6EB8641170BA_0008FEDB -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 1 HKCR\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32| (Trojan.Zaccess) -> Bösartig: (\\.\globalroot\systemroot\Installer\{4599eb0d-1063-e825-6d80-3c760a5c53be}\n.) Gut: (%systemroot%\system32\wbem\wbemess.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 1 C:\WINDOWS\system32\lowsec (Stolen.data) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 4 C:\WINDOWS\Installer\{4599eb0d-1063-e825-6d80-3c760a5c53be}\n (Trojan.Dropper.PE4) -> Löschen bei Neustart. C:\WINDOWS\Installer\{4599eb0d-1063-e825-6d80-3c760a5c53be}\U\00000001.@ (Trojan.Small) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\Installer\{4599eb0d-1063-e825-6d80-3c760a5c53be}\U\80000000.@ (Trojan.Sirefef) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\Installer\{4599eb0d-1063-e825-6d80-3c760a5c53be}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.18.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 OEM :: TU-6EB8641170BA [Administrator] 18.06.2012 19:22:30 mbam-log-2012-06-18 (19-22-30).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 197417 Laufzeit: 20 Minute(n), 15 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
| Themen zu Trojanerbefall: Sirefef.AG.35, ATRAPS.GEN2, Small.FI |
| 32 bit, 80000000.@, 800000cb.@, atraps.gen, atraps.gen2, avira, brauche, dateisystem, erhalte, erscheint, gen, gmer, heuristiks/extra, heuristiks/shuriken, heute, hilfe!, logfile, meldungen, neu, programme, scan, sicherheitswarnung, sirefef.ag.35, small.fi, speicher, starte, startet, system, system neu, troja, trojanerbefall, unerwünschte, wbemess.dll, windows, windows xp |
Baum-Darstellung