Liebe Helfer vom Trojaner Board,

ein Freund von mir hat mir verzweifelt seine externe festplatte gegeben da er einen virus vermutet. die dateien auf seiner festplatte sind durcheinnander und lassen sich nicht öffnen..
ich habe diese an meinen laptop angesteckt und avira free erstmal suchen lassen.
dabei hat sich herausgestellt das auf der festplatte lt. avira ein Tr/Dropper.gen ist.
Wobei beim späteren scan mit Malwarebytes rauskommt das die Datei ein Worm.Conficker wäre...

ich habe lt. eurer anleitung auch einen scan mit malwarebytes,gmer, otl usw. gemacht, wobei aber der trojaner nicht gefunden wurde... aber ein worm.conficker


die gewünschten logs hab ich als anhang beigefügt

bedanke mich jetzt schon für eure unterstützung..

glg
daemonx

Hallo und

Du hast jetzt seine externe Platte an deinem nicht betroffenen PC?

Dann macht eine Analyse mit Logs wie zB OTL keinen SInn, da die immer dein System prüft aber natürlich nicht das vermutlich infizierte System von deinen Freund. Nur die externe Platte zu prüfen macht keinen Sinn.

Kurz also: der Rechner von deinem Freund muss analysiert werden

Besten dank für die schnelle Antwort

also müssen wir den laptop finden von dem das ganze ausgeht?.. da er die festplatte mal seinem neffen geliehen hatte und er glaubt das sie anschließend nicht mehr funktioniert habe...
auch diesen überprüfen?..

mein nächster schritt wäre mal seinen laptop genau so zu checken wie ich das mit meinem gemacht habe.. also sprich... defogger,gmer, otl, malwarebytes... und dann wieder posten...

ist seine infizierte festplatte bei der überprüfung anzuschliesen oder nur den laptop scannen?..

glg
daemox

Mach erstmal Vollscans mit Malwarebytes und ESET...am besten nur die externe Platte mit MBAM prüfen. Hier die Anleitung zu ESET:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo .. besten dank für deine hilfe...

so jetzt endlich mal der scan mit Mbam und eset....

hoffe das ist so in ordnung....

glg
daemonx

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.