Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 15.07.2012, 17:35   #1
95oktan
 
Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall - Standard

Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall



Hallo liebe Helfer und Hilfesuchende,

ich habe mir vor über einer Woche den Live Security Platinum Trojaner beim Surfen im WWW auf meinem Netbook eingefangen. Betriebssystem Win XP 32bit Home Edition Servicepack 3. Nach Recherche im Netz auf Eure tolle Seite gestoßen und mit Hilfe von Malwarebytes den Trojaner gefunden. Aber so wie es Aussieht leider nicht von der Festplatte bekommen. Es taucht jetzt nach der Bereinigung via Malwarebytes ein Rootkit.0Access Trojaner(?) auf. Im Anhang (wenn ich das hinbekomme) findet Ihr die Logfiles von Malwarebytes, meinen überforderten AVIRA und OTL. Auf diesem Rechner führe ich auch mein Onlinebanking aus.

Hier ddas Logfile von Malwarebytes:

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.04.06

Windows XP Service Pack 3 x86 NTFS (Abgesichertenmodus/Netzwerkfähig)
Internet Explorer 6.0.2900.5512
Holger & Katja :: KATJA [Administrator]

04.07.2012 20:23:08
mbam-log-2012-07-04 (20-23-08).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 240485
Laufzeit: 25 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.Lameshield) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Aqasnoihb (Spyware.Zbot.CF) -> Daten: "C:\Dokumente und Einstellungen\Holger & Katja\Anwendungsdaten\Vegak\kiame.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|F4D55F026C476C6A000067FBD151FC84 (Trojan.Lameshield) -> Daten: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F4D55F026C476C6A000067FBD151FC84\F4D55F026C476C6A000067FBD151FC84.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 1
HKCR\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32| (Trojan.Zaccess) -> Bösartig: (\\.\globalroot\systemroot\Installer\{4056f123-225d-2679-315b-8f351e9eaa2c}\n.) Gut: (wbemess.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 10
C:\Dokumente und Einstellungen\Holger & Katja\Anwendungsdaten\Vegak\kiame.exe (Spyware.Zbot.CF) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\F4D55F026C476C6A000067FBD151FC84\F4D55F026C476C6A000067FBD151FC84.exe (Trojan.Lameshield) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Holger & Katja\Lokale Einstellungen\Anwendungsdaten\{4056f123-225d-2679-315b-8f351e9eaa2c}\n (Trojan.Dropper.PE4) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\Holger & Katja\Lokale Einstellungen\Temp\tmpd32d59fc.exe (Spyware.Zbot.CF) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Holger & Katja\Lokale Einstellungen\Temp\~!#20.tmp (Spyware.Zbot.CF) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Holger & Katja\Lokale Einstellungen\Temp\tmpfeaee2f4\new.exe (Spyware.Zbot.CF) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Installer\{4056f123-225d-2679-315b-8f351e9eaa2c}\n (Trojan.Dropper.PE4) -> Löschen bei Neustart.
C:\WINDOWS\Installer\{4056f123-225d-2679-315b-8f351e9eaa2c}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Holger & Katja\Lokale Einstellungen\Temp\wpbt0.dll (Exploit.Drop.GS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Holger & Katja\Desktop\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Die restlichen Logs hänge ich als Datei an. Mein Freeware AVIRA hat die Trojaner nur Scheibchenweise gefunden und an dem Abend des Befalls bestimmt 10 oder mehr Logfiles erstellt die ich jetzt nicht alle Hochlade.

Gruß

95oktan

Geändert von 95oktan (15.07.2012 um 18:23 Uhr)

Alt 15.07.2012, 21:50   #2
Swisstreasure
/// Malwareteam
 
Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall - Standard

Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall





Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Lade ComboFix von einem dieser Download-Spiegel herunter:

BleepingComputer - ForoSpyware

* Wichtig !! Speichere ComboFix auf dem Desktop
  • Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
  • Doppelklicke auf die ComboFix.exe und folge den Anweisungen.
  • ComboFix wird schauen, ob die Microsoft-Windows-Wiederherstellungskonsole installiert ist. Dies ist Teil des Prozesses. Angesichts der Art von Malware Infizierungen, die es heute gibt, wird dringend empfohlen, diese Wiederherstellungskonsole auf dem PC installiert zu haben, bevor jegliche Reinigung von Malware durchgeführt wird.
  • Folge den Anweisungen, um ComboFix das Herunterladen und Installieren der Wiederherstellungskonsole zu ermöglichen und stimme dem Lizenzvertrag (EULA) zu, sobald Du dazu aufgefordert wirst.
**Zur Information: Sollte die Wiederherstellungskonsole schon installiert sein, so wird ComboFix seine Malware-Entfernungsprozedur normal fortfahren.



Sobald die Wiederherstellungskonsole durch ComboFix installiert wurde, solltest Du folgende Nachricht sehen:



Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren.

Wenn ComboFix fertig ist, wird es ein Log erstellen. Bitte füge die C:\ComboFix.txt Deiner nächsten Antwort bei.
__________________


Alt 16.07.2012, 18:26   #3
95oktan
 
Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall - Standard

Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall



Hallo Swiss,

erst einmal herzlichen Dank für die schnelle Hilfe zu meinem Problem.
Ich glaube die einzig richtige Entscheidung in meinem Fall ist der sichere Weg über die Formatierung der Festplatte und dann das System neu aufsetzen.
Eine Frage noch zur Datenrettung. Kann ich Bedenkenlos meine Fotos. Dokumente, Musik und mein Outlook Psd File sichern und später wieder in das neu aufgesetzte Betriebssystem einfügen oder soll ich die Datensicherung mit einem von Euch empfohlenen Tool bearbeiten.

Gruss 95oktan
__________________

Alt 16.07.2012, 22:58   #4
Swisstreasure
/// Malwareteam
 
Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall - Standard

Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall



Du kannst alle nichtausführbaren Dateien sichern und wieder auf das neue System laden.

Alt 17.07.2012, 09:02   #5
95oktan
 
Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall - Standard

Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall



Danke für die Antwort. Dann werde ich mal zusehen das ich mein Netbook baldmöglichst formatiere und neu aufsetze. Ist glücklicherweise nur der Couchrechner. Ich habe auf jedenfall gelernt, dank Eurem ehrenamtlichen Einsatz hier im Netz, das ich nicht mit Adminrechten durch die Welt surfen sollte und man die ein oder andere Einstellung im BS & Browser überdenken muss. Hast Du noch ein Tipp für mich bezüglich Firewall & Antivirenprogramm. Bis jetzt habe ich die Freewareversion von Antivir und die COMODO Firewall auf meinem System.
Dann will ich auch nicht länger deine kostbare Zeit in Anspruch nehmen, denn es gibt bestimmt noch mehr User auf Eurem Board die Deine Hilfe dringender benötigen als ich. Ich bedanke mich ganz herzlich bei Dir und nochmal ein großes Lob an das ganze Trojaner Board Team.

Gruss 95oktan


Alt 17.07.2012, 12:39   #6
Swisstreasure
/// Malwareteam
 
Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall - Standard

Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall



Halte Dich an diese Anleitung:
http://www.trojaner-board.de/51262-a...sicherung.html

Antwort

Themen zu Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall
800000cb.@, access, anhang, avira, befall, betriebssystem, ebanking, edition, festplatte, heuristiks/extra, heuristiks/shuriken, home, live, logfiles, malwarebytes, onlinebanking, platinum, platte, rechner, security, seite, servicepack, sorge, surfen, trojaner, wbemess.dll, win, win xp, woche, xp home



Ähnliche Themen: Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall


  1. Rootkit.0Access + Live security Premium gleichzeitig: ist das system jetzt wieder ok ?
    Log-Analyse und Auswertung - 20.09.2012 (7)
  2. Live Platinum Security - Was tun ? Logfiles vorhanden
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (1)
  3. Trojaner, evtl. Rootkit / Live Security Platinum
    Log-Analyse und Auswertung - 29.08.2012 (1)
  4. Live Security Platinum Trojaner
    Log-Analyse und Auswertung - 28.08.2012 (4)
  5. Check nach "Live Security Platinum"-Befall
    Log-Analyse und Auswertung - 14.08.2012 (1)
  6. -Live Security Platinum- Logfiles anbei!
    Log-Analyse und Auswertung - 14.08.2012 (5)
  7. Live Security Platinum Befall
    Plagegeister aller Art und deren Bekämpfung - 11.08.2012 (22)
  8. Live Security Platinum - Befall
    Log-Analyse und Auswertung - 08.08.2012 (29)
  9. GVU-Trojaner, Live-Security-Platinum und bestimmt noch einiges mehr... :(
    Log-Analyse und Auswertung - 02.08.2012 (11)
  10. Nach Befall von Live Security Platinum unter Vista
    Log-Analyse und Auswertung - 26.07.2012 (1)
  11. Live Security Platinum auf dem Laptop mit Logfiles - ist nun nach Malwarebytes alles gut?
    Mülltonne - 20.07.2012 (0)
  12. Live Security Platinum - Befall
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (3)
  13. Erst Live Security Platinum und jetzt Rootkit.0Access
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (5)
  14. Live Security Platinum Befall?
    Log-Analyse und Auswertung - 18.07.2012 (3)
  15. Live Security Platinum-Trojaner, Verschlüsselungs-Trojaner entfernen
    Plagegeister aller Art und deren Bekämpfung - 16.07.2012 (1)
  16. Diverse Viren, Trojaner (u.a. Live Security Platinum), Laptop, XP, Malwarbytes
    Plagegeister aller Art und deren Bekämpfung - 14.07.2012 (3)
  17. Live Security Platinum Logfiles überprüfen
    Log-Analyse und Auswertung - 13.07.2012 (3)

Zum Thema Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall - Hallo liebe Helfer und Hilfesuchende, ich habe mir vor über einer Woche den Live Security Platinum Trojaner beim Surfen im WWW auf meinem Netbook eingefangen. Betriebssystem Win XP 32bit Home - Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall...
Archiv
Du betrachtest: Logfiles von Live Security Platinum Trojaner mit Rootkit.0Access Befall auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.