Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner Bebloh eingefangen oder nicht?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 07.02.2013, 14:57   #31
spruce
 
Trojaner Bebloh eingefangen oder nicht? - Standard

Trojaner Bebloh eingefangen oder nicht?



Hallo cosinus,


14:33 Uhr und scannt noch, hat allerdings gerade 2 infected files angezeigt
Threats found:
WIN32/StartPage.OPH trojan
WIN32/StartPage.OPH trojan

habe die angeschlossene Festplatte daraufhin erstmal wieder abgemacht da er sonst weitere 1TB Daten scannen müsste, lasse den scan erstmal durchlaufen und poste gleich das ganze Ergebniss.

15:05 Uhr

hier der scan:
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6889
# api_version=3.0.2
# EOSSerial=dab064432025774cb966ed4b52eee410
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-02-06 10:40:18
# local_time=2013-02-06 11:40:18 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1286 16777213 100 99 7590 14956740 0 0
# compatibility_mode=5893 16776573 100 94 7764 111820268 0 0
# scanned=3168
# found=0
# cleaned=0
# scan_time=305
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6889
# api_version=3.0.2
# EOSSerial=dab064432025774cb966ed4b52eee410
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-02-07 02:02:44
# local_time=2013-02-07 03:02:44 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1286 16777213 100 99 27656 15012086 0 0
# compatibility_mode=5893 16776573 100 94 63110 111875614 0 0
# scanned=480318
# found=2
# cleaned=0
# scan_time=15524
F:\DOWNLOADS\VLC-DVD-player\vlc-2.0.2-win64.exe	Win32/StartPage.OPH trojan	8598FBAAF61C0A8C4340DD764F653E815958795F	I
F:\DOWNLOADS\VLC-DVD-player\vlc-2.0.4-win64.exe	Win32/StartPage.OPH trojan	2EA01BDDE25D4303699A47C59405AACF07BCE798	I
         

Geändert von spruce (07.02.2013 um 15:06 Uhr)

Alt 07.02.2013, 15:21   #32
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner Bebloh eingefangen oder nicht? - Standard

Trojaner Bebloh eingefangen oder nicht?



Zitat:
F:\DOWNLOADS\VLC-DVD-player\vlc-2.0.2-win64.exe Win32/StartPage.OPH trojan
Das kommt davon wenn man von irgendwelchen Schrottseiten videolan runterlädt

Die Heimatseite vom VLC-Player ist videolan.org und nicht vlc.de!

Software lädt man sich mit oberster Priorität direkt vom Hersteller oder von Filepony - nicht von Fakeseiten oder gar Toolbarklitschen wie zB Softonic

Ist aber nicht weiter wild, einfach die Setups löschen. Und in Zukunft VLC nur von videolan.org oder von unserem Portal runterladen.

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________

__________________

Alt 07.02.2013, 15:55   #33
spruce
 
Trojaner Bebloh eingefangen oder nicht? - Standard

Trojaner Bebloh eingefangen oder nicht?



1.
Was meinst du mit: "einfach die Setups löschen"?
Ich denke mal den Downloadordner samt Inhalt, habe ich gerade geshreddert!
Soll ich VLC auch deinstallieren und neu herunterladen und installieren?

Ist aber auch gemein wenn ein player vlc heist aber nix mit der seite vlc.de zu tun hat

2.
Habe die cookies jetzt mal abgestellt, manchmal ist es schon gut wenn man nochmal zurückschauen kann, aber für logins nutze ich eh lastpass (was hältst du davon?), sodass ich schnell überall automatisch angemeldet werde.
dabei wollte ich gleich noch den Verlauf löschen, dann kam dies hier: (siehe Anhang)

Ich habe das script dann gestoppt, richtig?

3.
Ob das System i.o. ist weiss ich nicht, was waren denn nun überhaupt für Funde/Gefahren da, was wurde bereinigt? Kannst du das bitte nochmal für mich laien zusammenfassen?

4.
Kann man die E-mails die ich vor ein paar Beiträgen angesprochen hatte auch jemandem zur Überprüfung weiterleiten? Ich meine nicht solche mit gefährlichen Anhängen, sondern mit versteckten Links auf die man gelockt werden soll!

5.
Ich möchte auch gerne den Rechner meiner Freundin (winXP) und danach auch mein schönes, altes, Toughbook (winXP) überprüfen, magst du mich auch dadurch begleiten?
Würde mich sehr freuen!

6.
Bin ich ansonsten mit KIS gut geschützt, oder sollte ich das auf längere sicht mal ändern?
Ich hatte früher mal avira und zone alarm und war der Meinung das die beiden völlig ausreichen, KIS und solche Kommerziellen Programme, macht halt einen besseren Eindruck, aber manchmal zweifel ich ob das wirklich nötig und sinnvoll ist.
__________________
Miniaturansicht angehängter Grafiken
Trojaner Bebloh eingefangen oder nicht?-no-06.jpg  

Alt 07.02.2013, 16:02   #34
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner Bebloh eingefangen oder nicht? - Standard

Trojaner Bebloh eingefangen oder nicht?



Zitat:
Was meinst du mit: "einfach die Setups löschen"?
Ich denke mal den Downloadordner samt Inhalt, habe ich gerade geshreddert!
Soll ich VLC auch deinstallieren und neu herunterladen und installieren?
Dateien einfach löschen. Naja jetzt hast den Ordner gelöscht

Zitat:
Habe die cookies jetzt mal abgestellt, manchmal ist es schon gut wenn man nochmal zurückschauen kann, aber für logins nutze ich eh lastpass (was hältst du davon?), sodass ich schnell überall automatisch angemeldet werde.
dabei wollte ich gleich noch den Verlauf löschen, dann kam dies hier: (siehe Anhang)

Ich habe das script dann gestoppt, richtig?
Was meinst du mit abgestellt?
Wenn du Cookies niemals akzeptierst funktionieren leider einige Websites nicht oder nicht richtig.
Wenn dir das zu aufwändig mit CookieCuller ist, dann weise den Firefox doch einfach an, alles zu löschen wenn er beendet wird
Lastpass hab ich mal von gehört, kann da aber nichts zu sagen, ich nutze es nicht. Ich verwalte meine Passwörter mit KeePass

Zitat:
Kann man die E-mails die ich vor ein paar Beiträgen angesprochen hatte auch jemandem zur Überprüfung weiterleiten?
Ja schick sie bitte an Markus => markusg - trojaner-board.de

Zitat:
5.
Ich möchte auch gerne den Rechner meiner Freundin (winXP) und danach auch mein schönes, altes, Toughbook (winXP) überprüfen, magst du mich auch dadurch begleiten?
Würde mich sehr freuen!
Goldene Regel: für jeden Rechner ein Strang, also mach dafür bitte einen neuen Strang auf

Zitat:
6.
Bin ich ansonsten mit KIS gut geschützt, oder sollte ich das auf längere sicht mal ändern?
Ich hatte früher mal avira und zone alarm und war der Meinung das die beiden völlig ausreichen, KIS und solche Kommerziellen Programme, macht halt einen besseren Eindruck, aber manchmal zweifel ich ob das wirklich nötig und sinnvoll ist.
Von Suites und Personal Firewall rate ich eigentlich immer ab. Die Dinger bringen nicht viel an Sicherheit können aber das System weiter verhunzen. Belass es bei einem reinen Virenscanner wie Avast oder MSE plus Windows-Firewall. Mehr Schutz in Form derartiger Programme braucht es nicht. Andere Maßnahmen sind wichtiger die dazB wären:

Lesestoff:
Goldene Sicherheitsregeln
Halte Dich am besten grob an diese Regeln:
  1. Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
  2. Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
  3. Führe regelmäßig Backups auf externe Medien durch
  4. Arbeite mit eingeschränkten Rechten
  5. automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
  6. Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
  7. Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
  8. Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
  9. dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.


Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.02.2013, 16:11   #35
spruce
 
Trojaner Bebloh eingefangen oder nicht? - Standard

Trojaner Bebloh eingefangen oder nicht?



OK, dann vielen Dank für Deine Hilfe und alles Gute weiterhin

toitoitoi!!!

doch nochmal zwei fragen:

1. vlc neuinstallieren?
2. welche verseuchungen hatte ich, welcher art und was konnten die?


gruss, der spruce!


Alt 08.02.2013, 10:54   #36
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner Bebloh eingefangen oder nicht? - Standard

Trojaner Bebloh eingefangen oder nicht?



1.) Ja VLC neu installieren vom VLC-Setup aus originaler Quelle bzw. von Filepony!
2.) Du hattest wenn ich mich nicht irre nur einiges an Müll drin, näheres findest du ja in den Logs


Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
--> Trojaner Bebloh eingefangen oder nicht?

Alt 08.02.2013, 19:05   #37
spruce
 
Trojaner Bebloh eingefangen oder nicht? - Standard

Trojaner Bebloh eingefangen oder nicht?



Hallo cosinus,

vielen Dank nochmal für die Hilfe,

Deine Ratschläge werde ich gleich abarbeiten, klasse, Dank!

beim Deinstallieren von VLC ist vorhin aber etwas schiefgegangen, es kam eine Meldung das die Deinstallation nicht beendet werden konnte. In der Systemsteuerung unter Programme ist es noch weiterhin aufgeführt gewesen, allerdings ohne logo-symbol, war dort aber nicht erneut zu deinstallieren, habe den Eintrag dann entfernt. Wenn ich nach VLC in C:/ suche kommen noch folgende Einträge (siehe Anhang)

wat nu?
Miniaturansicht angehängter Grafiken
Trojaner Bebloh eingefangen oder nicht?-no-07.jpg  

Alt 08.02.2013, 21:11   #38
spruce
 
Trojaner Bebloh eingefangen oder nicht? - Standard

Trojaner Bebloh eingefangen oder nicht?



hmm, combofix /uninstall eingegeben

Meldung: "combofix" konnte nicht gefunden werden. stellen Sie sicher, dass ...

Alt 11.02.2013, 08:07   #39
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner Bebloh eingefangen oder nicht? - Standard

Trojaner Bebloh eingefangen oder nicht?



Du darfst halt die combofix.exe nicht vom Desktop löschen!
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Trojaner Bebloh eingefangen oder nicht?
datei, e-mail, file, firefox, forum, gen, gesendet, image, infected, internet, kaspersky, klicke, logfiles, microsoft, neustart, nicht möglich, ordner, plötzlich, rechner, registry, software, spybot, trojan.bebloh, trojaner, virus, windows, überprüfung



Ähnliche Themen: Trojaner Bebloh eingefangen oder nicht?


  1. TR/Spy.ZBot.ajoumea TR/Rogue.AI.4 TR/Spy.Bebloh.EB.85 auf iPAD2 - Fake oder doch Schlimmeres zu befürchten ?
    Smartphone, Tablet & Handy Security - 12.11.2015 (4)
  2. Hab ich mir einen Virus eingefangen oder nicht?
    Smartphone, Tablet & Handy Security - 27.11.2014 (7)
  3. Win32/Spy.Bebloh.K Trojaner
    Plagegeister aller Art und deren Bekämpfung - 15.10.2014 (3)
  4. Bebloh Trojaner
    Plagegeister aller Art und deren Bekämpfung - 03.10.2014 (7)
  5. Optimizer Pro eingefangen / lässt sich nicht deinstallieren oder entfernen
    Log-Analyse und Auswertung - 07.03.2014 (9)
  6. Trojaner TR/Spy.BEBLOH.EB.53
    Plagegeister aller Art und deren Bekämpfung - 29.06.2013 (15)
  7. Trojaner oder ähnliches eingefangen? Virtuelles Laufwerk, das nicht auf Hardwareseite ist. email-account hatte einen Fehler.
    Log-Analyse und Auswertung - 19.09.2012 (2)
  8. Exp/Java.Loader.Gen eingefangen, vernichtet oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 13.05.2012 (32)
  9. Trojaner - eingefangen oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 12.04.2012 (3)
  10. Trojaner fakesysdef.506 eingefangen - jetzt beseitigt oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 11.10.2011 (21)
  11. Virus/Trojaner über Facebook eingefangen oder nicht?
    Log-Analyse und Auswertung - 14.04.2011 (11)
  12. TR/Spy.Bebloh.A.59 TR und */Drop.Bebloh.7344 */Injector.AOC.3 und Abstürze
    Plagegeister aller Art und deren Bekämpfung - 18.05.2010 (33)
  13. Etwas eingefangen oder nicht!?
    Plagegeister aller Art und deren Bekämpfung - 19.10.2009 (5)
  14. MBAM 6 Funde - Trojaner TR/Spy.Bebloh.A.14
    Log-Analyse und Auswertung - 07.10.2009 (12)
  15. Bin mir nicht sicher ob ich n Vundo oder ne andere Malware eingefangen hab!
    Log-Analyse und Auswertung - 05.06.2008 (1)
  16. Trojaner eingefangen oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 08.03.2008 (2)
  17. 1 & 1 Trojaner eingefangen oder nicht?
    Plagegeister aller Art und deren Bekämpfung - 12.01.2007 (2)

Zum Thema Trojaner Bebloh eingefangen oder nicht? - Hallo cosinus, 14:33 Uhr und scannt noch, hat allerdings gerade 2 infected files angezeigt Threats found: WIN32/StartPage.OPH trojan WIN32/StartPage.OPH trojan habe die angeschlossene Festplatte daraufhin erstmal wieder abgemacht da er - Trojaner Bebloh eingefangen oder nicht?...
Archiv
Du betrachtest: Trojaner Bebloh eingefangen oder nicht? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.