Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: schon wieder Trojaner auf meinem PC !!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.01.2013, 14:06   #1
ullibaer
 
schon wieder Trojaner auf meinem PC !! - Standard

schon wieder Trojaner auf meinem PC !!



Hallo,
Am 6.01.2013 hatte ich meinen PC neu aufgesetzt, wegen Trojanerbefall.
Jetzt geht das ganze wieder los!
Ich habe Windows 7 Home Premium 64-Bit und Kaspersky Internet Security 2013.
Vor der Neuinstallation von Windows 7 hatte ich meine Firefox-Profile mit dem Tool MozBackup gesichert und dann wieder hergestellt. Bisher gab es auch nie Probleme mit MozBackup.
Malwarebytes hab ich auch installiert und 1x schnell und 1x intensiv durchlaufen lassen.
Ergebnis: kein Fund!
Hier ein paar Snapshots vom Kaspersky Bericht.

Gruß Ulli

hxxp://250kb.de/F5a3fZp

hxxp://250kb.de/onwyszm

hxxp://250kb.de/Rp9GcRk

hxxp://250kb.de/PykFk2i

hxxp://250kb.de/0SpSu9J

hxxp://250kb.de/iLNRkh4

bitte bei den links ohne " hxxp:// ", und nur den Rest in die Adressleiste kopieren!
Also alles was mit 250kb.de .... anfängt.

Gruß Ulli

Alt 27.01.2013, 17:49   #2
t'john
/// Helfer-Team
 
schon wieder Trojaner auf meinem PC !! - Standard

schon wieder Trojaner auf meinem PC !!





Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.



Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

1. Schritt
Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
2. Schritt
Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe


  • Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Wähle Scanne Alle Benuzer
  • Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
  • Unter Extra Registrierung, wähle bitte Benutze SafeList
  • Klicke nun auf Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

__________________

__________________

Alt 28.01.2013, 00:31   #3
ullibaer
 
schon wieder Trojaner auf meinem PC !! - Böse

schon wieder Trojaner auf meinem PC !!



Hallo,
Also MalwarebytesAnti-Malware hab ich durchlaufen lassen, kein Quick Scan, und auf allen 3 Festplatten.
Hier der Logfile:

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.01.27.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Coolermaster PC :: COOLERMASTERPC [Administrator]

28.01.2013 00:11:47
mbam-log-2013-01-28 (00-11-47).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 336223
Laufzeit: 10 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
__________________

Alt 28.01.2013, 01:11   #4
ullibaer
 
schon wieder Trojaner auf meinem PC !! - Böse

schon wieder Trojaner auf meinem PC !!



Hier sind die 2 Logfiles von OTL als Anhang.

Gruß Ulli

Alt 28.01.2013, 12:47   #5
t'john
/// Helfer-Team
 
schon wieder Trojaner auf meinem PC !! - Standard

schon wieder Trojaner auf meinem PC !!



Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen.
Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen.

Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte.

1. Schritt

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

  • Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
  • Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.


Code:
ATTFilter
:OTL

O4 - HKLM..\RunOnce: [InnoSetupRegFile.0000000001] C:\Windows\is-8SHPF.exe () 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 16 
[2013.01.28 00:17:00 | 000,013,608 | ---- | M] () -- C:\Windows\is-8SHPF.msg 
[2013.01.28 00:17:00 | 000,000,369 | ---- | M] () -- C:\Windows\is-8SHPF.lst 

:Files 
C:\ProgramData\*.exe
C:\ProgramData\*.dll
C:\ProgramData\*.tmp
C:\ProgramData\TEMP
C:\Users\Coolermaster PC\*.tmp
C:\Users\Coolermaster PC\AppData\Local\Temp\*.exe
C:\Users\Coolermaster PC\AppData\LocalLow\Sun\Java\Deployment\cache
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup unctf.lnk
ipconfig /flushdns /c
:Commands
[emptytemp]
         
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!



2. Schritt
Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Entpacke das Archiv auf deinem Desktop.
  • Im neu erstellten Ordner starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

danach:

3. Schritt
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

__________________
Mfg, t'john
Das TB unterstützen

Alt 28.01.2013, 15:49   #6
ullibaer
 
schon wieder Trojaner auf meinem PC !! - Böse

schon wieder Trojaner auf meinem PC !!



Hallo,
Zum 1.Schritt:
Ich finde das nicht mit "Code Tags ", wo ich den Inhalt des OTL Logfiles einfügen kann.
Ansonsten hab ich alle Logdateien hochgeladen.
Vielleicht klappt es ja, und du kommst damit klar.
Malwarebytes Anti-Rootkit hatte überings nichts gefunden.

Gruß Ulli
Miniaturansicht angehängter Grafiken
schon wieder Trojaner auf meinem PC !!-malwarebytes-anti-rootkit-kein-fund-28.01.2013.jpg  
Angehängte Dateien
Dateityp: txt OTL Logfile 28.01.2013.txt (18,5 KB, 151x aufgerufen)
Dateityp: txt Malwarebytes Anti-Rootkit system-log 28.01.2013.txt (29,8 KB, 155x aufgerufen)
Dateityp: txt AdwCleaner[S1].txt (1,7 KB, 135x aufgerufen)

Alt 28.01.2013, 18:25   #7
t'john
/// Helfer-Team
 
schon wieder Trojaner auf meinem PC !! - Standard

schon wieder Trojaner auf meinem PC !!



Sehr gut!



Malware-Scan mit Emsisoft Anti-Malware

Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm.
Lade über Jetzt Updaten die aktuellen Signaturen herunter.
Wähle den Freeware-Modus aus.

Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers.
Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten.

Anleitung: http://www.trojaner-board.de/103809-...i-malware.html
__________________
Mfg, t'john
Das TB unterstützen

Alt 28.01.2013, 23:16   #8
ullibaer
 
schon wieder Trojaner auf meinem PC !! - Böse

schon wieder Trojaner auf meinem PC !!



Hallo,
Hatte vorhin Emisoft Anti-Malware wie von dir beschrieben durchlaufen lassen.
Es wurde aber nichts gefunden.

Emsisoft Anti-Malware - Version 7.0
Letztes Update: 28.01.2013 22:49:47

Scan Einstellungen:

Scan Methode: Detail Scan
Objekte: Rootkits, Speicher, Traces, C:\, D:\, E:\

Riskware-Erkennung: Aus
Archiv Scan: An
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan Beginn: 28.01.2013 22:51:07


Gescannt 428191
Gefunden 0

Scan Ende: 28.01.2013 23:03:56
Scan Zeit: 0:12:49

Gruß Ulli
Miniaturansicht angehängter Grafiken
schon wieder Trojaner auf meinem PC !!-emisoft-anti-malware.jpg   schon wieder Trojaner auf meinem PC !!-emisoft-anti-malware-2.jpg   schon wieder Trojaner auf meinem PC !!-emisoft-anti-malware-3.jpg  
Angehängte Dateien
Dateityp: txt a2scan_130128-225107.txt (886 Bytes, 125x aufgerufen)

Alt 29.01.2013, 13:35   #9
t'john
/// Helfer-Team
 
schon wieder Trojaner auf meinem PC !! - Standard

schon wieder Trojaner auf meinem PC !!



Sehr gut!


Deinstalliere:
Emsisoft Anti-Malware


ESET Online Scanner

Vorbereitung

  • Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an.
  • Bitte während des Online-Scans Anti-Virus-Programm und Firewall deaktivieren.
  • Vista/Win7-User: Bitte den Browser unbedingt als Administrator starten.
Los geht's

  • Lade und starte Eset Smartinstaller
  • Haken setzen bei YES, I accept the Terms of Use.
  • Klick auf Start.
  • Haken setzen bei Remove found threads und Scan archives.
  • Klick auf Start.
  • Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Finish drücken.
  • Browser schließen.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme\Eset\log.txt) suchen und mit Deinem Editor öffnen.
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset
__________________
Mfg, t'john
Das TB unterstützen

Alt 29.01.2013, 15:57   #10
ullibaer
 
schon wieder Trojaner auf meinem PC !! - Böse

schon wieder Trojaner auf meinem PC !!



Hi,
Vorhin hat es mich wieder erwischt! von Kaspersky kam wieder eine Meldung über einen Trojaner.
Ich lade mal die Snapshots hier hoch.
Du sag mal, die ganzen Logfiles, die ich hier reingestellt hatte, kam dir beim durchsehen etwas Verdächtiges vor?
Und ich soll dann den Eset Smartinstaller installieren?
Aber Kaspersky ganz deaktivieren und den Firefox als Admin starten?
Ist das nicht gefährlich ohne Schutz ins Internet?

Gruß Ulli
Miniaturansicht angehängter Grafiken
schon wieder Trojaner auf meinem PC !!-kaspersky-bericht-29.01.2013.jpg   schon wieder Trojaner auf meinem PC !!-kaspersky-bericht-2-29.01.2013.jpg  

Alt 29.01.2013, 16:21   #11
ullibaer
 
schon wieder Trojaner auf meinem PC !! - Standard

schon wieder Trojaner auf meinem PC !!



Ich mache gerade den Online-Scan. Hab auch meinen 8 GB USB-Stick angeschlossen. Hoffe, das das Tool den auch mitscannt.

Gruß Ulli

Alt 29.01.2013, 16:26   #12
ullibaer
 
schon wieder Trojaner auf meinem PC !! - Böse

schon wieder Trojaner auf meinem PC !!



ein paar Snaphots vom Eset Online Scanner
Miniaturansicht angehängter Grafiken
schon wieder Trojaner auf meinem PC !!-eset-online-scanner.jpg   schon wieder Trojaner auf meinem PC !!-eset-online-scanner-2.jpg   schon wieder Trojaner auf meinem PC !!-eset-online-scanner-3.jpg  

Alt 29.01.2013, 16:51   #13
ullibaer
 
schon wieder Trojaner auf meinem PC !! - Standard

schon wieder Trojaner auf meinem PC !!



Hier das Log von Eset Online Scanner:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6889
# api_version=3.0.2
# EOSSerial=803abed2e364b6428267fe576c493aff
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-01-29 03:46:34
# local_time=2013-01-29 04:46:34 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1286 16777213 100 98 13020 14240716 0 0
# compatibility_mode=5893 16776573 100 94 10903 111104244 0 0
# scanned=117381
# found=0
# cleaned=0
# scan_time=2147

Gruß Ulli

Alt 29.01.2013, 16:53   #14
ullibaer
 
schon wieder Trojaner auf meinem PC !! - Böse

schon wieder Trojaner auf meinem PC !!



ich bin mir aber nicht sicher, ob mein USB-Stick mit gescannt wurde !

Gruß Ulli
Miniaturansicht angehängter Grafiken
schon wieder Trojaner auf meinem PC !!-eset-online-scanner-4.jpg   schon wieder Trojaner auf meinem PC !!-eset-online-scanner-5.jpg  

Alt 29.01.2013, 19:12   #15
t'john
/// Helfer-Team
 
schon wieder Trojaner auf meinem PC !! - Standard

schon wieder Trojaner auf meinem PC !!



Sieht alles gut aus.

Downloade Dir bitte SecurityCheck von einem der folgenden Links:
LINK1 LINK2
  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
Mfg, t'john
Das TB unterstützen

Antwort

Themen zu schon wieder Trojaner auf meinem PC !!
64-bit, aufgesetzt, fund, home, home premium, installier, installiert, inter, interne, internet, internet security, kaspersky, kein fund, neu, neuinstallation, premium, probleme, schnell, security, tool, troja, trojaner, windows, windows 7, windows 7 home, windows 7 home premium



Ähnliche Themen: schon wieder Trojaner auf meinem PC !!


  1. Leider wieder mal was bzw. schon wieder eingefangen
    Plagegeister aller Art und deren Bekämpfung - 06.04.2015 (9)
  2. Sicherheitssoftware reicht nicht, schon wieder Befall von Malware auf meinem PC. :-(
    Plagegeister aller Art und deren Bekämpfung - 08.03.2014 (17)
  3. W-Lan funktioniert nur bei meinem pc nicht auf anderen PCs schon
    Log-Analyse und Auswertung - 12.07.2013 (3)
  4. GVU-Trojaner schon wieder...
    Log-Analyse und Auswertung - 05.06.2013 (34)
  5. Trojaner meldet sich mit meinem Internet immer wieder nbeu an
    Plagegeister aller Art und deren Bekämpfung - 13.12.2012 (21)
  6. Schon wieder Polizei-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 15.09.2012 (5)
  7. Trojaner auf meinem Laptop - von allein wieder weg?
    Plagegeister aller Art und deren Bekämpfung - 30.07.2012 (31)
  8. S.M.A.R.T Befall, wie bekomme ich diesen Trojaner wieder aus meinem Laptop raus?
    Plagegeister aller Art und deren Bekämpfung - 01.06.2012 (35)
  9. schon wieder Bundespolizei-Trojaner ...
    Log-Analyse und Auswertung - 03.05.2011 (22)
  10. schon wieder Trojaner TR/Crypt.XPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 07.04.2011 (5)
  11. Gerade formatiert schon wieder Java Agent Trojaner? CF Datei anbei
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (0)
  12. Internet geht auf meinem Rechner nicht mehr, auf allen anderen schon
    Alles rund um Windows - 12.10.2009 (3)
  13. Schon wieder Viren! Ich Glaube Trojaner
    Log-Analyse und Auswertung - 07.12.2005 (2)
  14. Und schon nerve ich schon wieder...
    Log-Analyse und Auswertung - 20.07.2005 (4)
  15. Schon wieder ein Trojaner...TR/Dldr.PuritySc.AP!
    Plagegeister aller Art und deren Bekämpfung - 26.04.2005 (8)
  16. Schon wieder ein Trojaner
    Plagegeister aller Art und deren Bekämpfung - 07.12.2004 (9)
  17. Hilfe- schon wieder ein Trojaner- wer kann mir weiterhelfen?!?
    Plagegeister aller Art und deren Bekämpfung - 09.11.2004 (7)

Zum Thema schon wieder Trojaner auf meinem PC !! - Hallo, Am 6.01.2013 hatte ich meinen PC neu aufgesetzt, wegen Trojanerbefall. Jetzt geht das ganze wieder los! Ich habe Windows 7 Home Premium 64-Bit und Kaspersky Internet Security 2013. Vor - schon wieder Trojaner auf meinem PC !!...
Archiv
Du betrachtest: schon wieder Trojaner auf meinem PC !! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.