Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Verdacht auf Trojaner

Verdacht auf Trojaner


Log-Analyse und Auswertung: Verdacht auf Trojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 18.10.2012, 23:55   #1
rapidos
 
Verdacht auf Trojaner - Standard

Verdacht auf Trojaner


Hallo erstmal!
Ich bin totaler Neuling und sowas von keine ahnung! Bin gerade etwas in Panik geraten, habe den Verdacht einen Trojaner zu haben, nachdem heute eine angebliche Telekom Rechnung per e-Mail bei mir angekommen ist. Habe aber nichts gedownloadet! Hier ist der Logfile von dem Malwarebyte Anti-Malware Programm, nachdem ich alles durchsucht habe! Ich hoffe ihr könnt mir helfen:
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.10.18.10

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
Martin :: MARTIN-PC [Administrator]

19.10.2012 00:36:02
mbam-log-2012-10-19 (00-36-02).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 209742
Laufzeit: 6 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|HKCU (Backdoor.SpyNet.M) -> Daten: c:\directory\CyberGate\install\server.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Audio HD Driver (Trojan.Downloader) -> Daten: C:\Users\Martin\AppData\Local\Temp\YShMsEPcCUs.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 2
C:\directory\CyberGate (Trojan.PWS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\directory\CyberGate\install (Trojan.PWS) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 3
C:\Users\Martin\AppData\Roaming\cglogs.dat (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\directory\CyberGate\install\server.exe (Backdoor.SpyNet.M) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Mediathek\list.txt (Malware.Trace) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Alt 19.10.2012, 10:12   #2
rapidos
 
Verdacht auf Trojaner - Standard

Avira findet ''Tr/Spy.Ardamax.elm1"


Guten Tag!
Gestern nach einem Avira Scan, wurde ein wie oben bereits gesagt ein "Tr/Spy.Ardamax.elm1" gefunden. Auch habe ich gestern eine e-Mail von einer Telekom Rechnung bekommen, die ein Fake war. Auf meiner e-Mail Plattform habe ich nur das angehängte pdf in der e-Mail anzeigen lassen, aber nichts gedownloadet. Hier ist der Logfile vom Avira Scan:


Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 18. Oktober 2012  23:02

Es wird nach 4366074 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (plain)  [6.1.7600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : MARTIN-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.1199    40869 Bytes  07.09.2012 22:14:00
AVSCAN.EXE     : 12.3.0.33     468472 Bytes  09.08.2012 07:29:00
AVSCAN.DLL     : 12.3.0.15      66256 Bytes  08.05.2012 19:45:41
LUKE.DLL       : 12.3.0.15      68304 Bytes  08.05.2012 19:45:41
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 19:45:42
AVREG.DLL      : 12.3.0.17     232200 Bytes  10.05.2012 19:44:15
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 09:49:21
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 06:56:15
VBASE002.VDF   : 7.11.19.170 14374912 Bytes  20.12.2011 06:56:21
VBASE003.VDF   : 7.11.21.238  4472832 Bytes  01.02.2012 09:11:54
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 09:11:57
VBASE005.VDF   : 7.11.34.116  4034048 Bytes  29.06.2012 08:41:55
VBASE006.VDF   : 7.11.41.250  4902400 Bytes  06.09.2012 08:27:44
VBASE007.VDF   : 7.11.45.207  2363904 Bytes  11.10.2012 17:31:03
VBASE008.VDF   : 7.11.45.208     2048 Bytes  11.10.2012 17:31:03
VBASE009.VDF   : 7.11.45.209     2048 Bytes  11.10.2012 17:31:03
VBASE010.VDF   : 7.11.45.210     2048 Bytes  11.10.2012 17:31:03
VBASE011.VDF   : 7.11.45.211     2048 Bytes  11.10.2012 17:31:03
VBASE012.VDF   : 7.11.45.212     2048 Bytes  11.10.2012 17:31:03
VBASE013.VDF   : 7.11.45.213     2048 Bytes  11.10.2012 17:31:03
VBASE014.VDF   : 7.11.46.65    220160 Bytes  16.10.2012 10:20:33
VBASE015.VDF   : 7.11.46.153   173568 Bytes  18.10.2012 12:09:40
VBASE016.VDF   : 7.11.46.154     2048 Bytes  18.10.2012 12:09:40
VBASE017.VDF   : 7.11.46.155     2048 Bytes  18.10.2012 12:09:40
VBASE018.VDF   : 7.11.46.156     2048 Bytes  18.10.2012 12:09:40
VBASE019.VDF   : 7.11.46.157     2048 Bytes  18.10.2012 12:09:40
VBASE020.VDF   : 7.11.46.158     2048 Bytes  18.10.2012 12:09:40
VBASE021.VDF   : 7.11.46.159     2048 Bytes  18.10.2012 12:09:40
VBASE022.VDF   : 7.11.46.160     2048 Bytes  18.10.2012 12:09:40
VBASE023.VDF   : 7.11.46.161     2048 Bytes  18.10.2012 12:09:40
VBASE024.VDF   : 7.11.46.162     2048 Bytes  18.10.2012 12:09:40
VBASE025.VDF   : 7.11.46.163     2048 Bytes  18.10.2012 12:09:40
VBASE026.VDF   : 7.11.46.164     2048 Bytes  18.10.2012 12:09:41
VBASE027.VDF   : 7.11.46.165     2048 Bytes  18.10.2012 12:09:41
VBASE028.VDF   : 7.11.46.166     2048 Bytes  18.10.2012 12:09:41
VBASE029.VDF   : 7.11.46.167     2048 Bytes  18.10.2012 12:09:41
VBASE030.VDF   : 7.11.46.168     2048 Bytes  18.10.2012 12:09:41
VBASE031.VDF   : 7.11.46.170     2048 Bytes  18.10.2012 12:09:41
Engineversion  : 8.2.10.187
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 15:53:28
AESCRIPT.DLL   : 8.1.4.60      463227 Bytes  06.10.2012 10:13:17
AESCN.DLL      : 8.1.9.2       131444 Bytes  27.09.2012 14:57:59
AESBX.DLL      : 8.2.5.12      606578 Bytes  15.06.2012 13:04:23
AERDL.DLL      : 8.1.9.15      639348 Bytes  31.01.2012 06:55:37
AEPACK.DLL     : 8.3.0.38      811382 Bytes  29.09.2012 08:25:50
AEOFFICE.DLL   : 8.1.2.48      201082 Bytes  25.09.2012 06:54:21
AEHEUR.DLL     : 8.1.4.118    5423480 Bytes  11.10.2012 17:31:03
AEHELP.DLL     : 8.1.25.2      258423 Bytes  11.10.2012 17:31:01
AEGEN.DLL      : 8.1.5.38      434548 Bytes  27.09.2012 14:57:58
AEEXP.DLL      : 8.2.0.6       115060 Bytes  11.10.2012 17:31:03
AEEMU.DLL      : 8.1.3.2       393587 Bytes  10.07.2012 15:53:27
AECORE.DLL     : 8.1.28.2      201079 Bytes  27.09.2012 14:57:57
AEBB.DLL       : 8.1.1.3        53621 Bytes  18.10.2012 12:09:41
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 19:45:41
AVPREF.DLL     : 12.3.0.15      51920 Bytes  08.05.2012 19:45:41
AVREP.DLL      : 12.3.0.15     179208 Bytes  08.05.2012 19:45:42
AVARKT.DLL     : 12.3.0.15     211408 Bytes  08.05.2012 19:45:41
AVEVTLOG.DLL   : 12.3.0.15     169168 Bytes  08.05.2012 19:45:41
SQLITE3.DLL    : 3.7.0.1       398288 Bytes  08.05.2012 19:45:42
AVSMTP.DLL     : 12.3.0.32      63480 Bytes  09.08.2012 07:29:02
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 19:45:41
RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  09.08.2012 07:28:34
RCTEXT.DLL     : 12.3.0.31     100088 Bytes  09.08.2012 07:28:34

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 18. Oktober 2012  23:02

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'iviRegMgr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.EXE' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcerVCM.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'steam.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'vVX1000.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'PLFSetI.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlbrowser.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'PsiService_2.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'SchedulerSvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'GregHSRW.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3270' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Acer>
C:\Program Files (x86)\Fastest_update_ever.rar
  [0] Archivtyp: RAR
  --> hallo.exe
      [FUND]      Ist das Trojanische Pferd TR/Spy.Ardamax.elm.1

Beginne mit der Desinfektion:
C:\Program Files (x86)\Fastest_update_ever.rar
  [FUND]      Ist das Trojanische Pferd TR/Spy.Ardamax.elm.1
  [WARNUNG]   Die Datei wurde ignoriert.


Ende des Suchlaufs: Freitag, 19. Oktober 2012  00:00
Benötigte Zeit: 58:05 Minute(n)

Der Suchlauf wurde abgebrochen!

   3579 Verzeichnisse wurden überprüft
 228750 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 228749 Dateien ohne Befall
   1330 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise
 822282 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
Hier sind noch die zwei Logfiles von OTL - Quickscan, den ich Schritt für Schritt durchgeführt habe.
Ich hoffe ein Experte kann mir helfen, meinen Laptop zu bereinigen!
__________________
Alt 19.10.2012, 13:11   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verdacht auf Trojaner - Standard

Verdacht auf Trojaner


Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________
__________________
Antwort

Themen zu Verdacht auf Trojaner
administrator, anti-malware, autostart, backdoor.spynet.m, desktop, fake, gelöscht, home, install, malware.trace, programm, prozesse, rechnung, registry, scan, server.exe, speicher, svchost.exe, telekom rechnung, temp, trojan.downloader, trojan.pws, trojaner, warnung, windows


« Hijack chatzum auf dem PC - HijackThis bereits runtergeladen, was nun? | Problem mit Ram und Geschwindigkeit des PC's virus vermutet »

Ähnliche Themen: Verdacht auf Trojaner


  1. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 05.08.2015 (12)
  2. Verdacht auf Trojaner
    Plagegeister aller Art und deren Bekämpfung - 11.06.2015 (11)
  3. Verdacht auf Trojaner
    Plagegeister aller Art und deren Bekämpfung - 31.03.2014 (1)
  4. Trojaner Verdacht
    Log-Analyse und Auswertung - 28.03.2012 (7)
  5. Verdacht auf Trojaner
    Antiviren-, Firewall- und andere Schutzprogramme - 14.04.2011 (16)
  6. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 14.02.2010 (20)
  7. trojaner verdacht.
    Log-Analyse und Auswertung - 30.01.2010 (4)
  8. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 16.05.2009 (2)
  9. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 09.05.2009 (28)
  10. Verdacht auf Trojaner
    Plagegeister aller Art und deren Bekämpfung - 04.10.2008 (3)
  11. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 21.08.2008 (3)
  12. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 24.01.2008 (0)
  13. Trojaner verdacht!
    Mülltonne - 25.10.2007 (1)
  14. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 11.02.2007 (1)
  15. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 14.01.2007 (1)
  16. Verdacht auf Trojaner
    Log-Analyse und Auswertung - 05.09.2006 (2)
  17. Trojaner Verdacht
    Log-Analyse und Auswertung - 18.07.2006 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Verdacht auf Trojaner - Hallo erstmal! Ich bin totaler Neuling und sowas von keine ahnung! Bin gerade etwas in Panik geraten, habe den Verdacht einen Trojaner zu haben, nachdem heute eine angebliche Telekom Rechnung - Verdacht auf Trojaner...
Archiv
Du betrachtest: Verdacht auf Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125