| |
| |||||||
Log-Analyse und Auswertung: Rechnungs-Mail mit Zipfile inkl. VirusWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
19.04.2013, 19:37
| #1 |
| |  Rechnungs-Mail mit Zipfile inkl. Virus Hallo, ich hab vor kurzem eine Mail mit zip-Datei erhalten und diese leider auch geöffnet. Nun hatte ich bei euch schon einen ähnlichen Artikel gefunden und auf Grund dessen Malwarebytes einen Vollscan machen lassen. Der Log dazu: Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.04.18.07 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 Paula :: SLEEPY-PC [Administrator] Schutz: Aktiviert 18.04.2013 18:41:10 mbam-log-2013-04-18 (18-41-10).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 305743 Laufzeit: 19 Stunde(n), 49 Minute(n), 44 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 2 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|jlnkycmk (Trojan.Agent.ED) -> Daten: C:\Users\***\AppData\Roaming\Xylnbylndpi\ocejyycmk.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|videosi (Trojan.FakeMS) -> Daten: "C:\Users\***\AppData\Roaming\videosi.exe" -autorun -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 7 C:\Users\***\AppData\Roaming\Xylnbylndpi\ocejyycmk.exe (Trojan.Agent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***\AppData\Roaming\videosi.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\$Recycle.Bin\S-1-5-21-1677336462-3826826857-1840526027-1001\$RJOHBK1.zip (Trojan.Agent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***\AppData\Local\Temp\mgnzukdrpt.pre (Trojan.Agent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***\AppData\Local\Temp\gsjurorlqy.pre (Trojan.Agent.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***\Downloads\video_downloader(1).exe (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***\Downloads\video_downloader.exe (PUP.BundleInstaller.VG) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) habe die Daten dann entfernt um sie in Quarantäne zu schicken und im Anschluss ESET drüberlaufen lassen. Der Log dazu: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=5a4ef030cfb7d04da27437fdcb7319d1
# engine=13655
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-04-19 05:29:07
# local_time=2013-04-19 07:29:07 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 2685779 118023738 0 0
# scanned=117108
# found=1
# cleaned=0
# scan_time=9368
sh=37E53AFD785042F2B55742EF742F7AFFA8E8A344 ft=0 fh=0000000000000000 vn="Win32/Trustezeb.C trojan" ac=I fn="C:\$Recycle.Bin\S-1-5-21-1677336462-3826826857-1840526027-1001\$RJOHBK1.zip"
Es wäre super, wenn ihr mir da irgendwie bei helfen könntet. Liebe Grüße und herzlichen Dank im Voraus sleepmouse |
| Themen zu Rechnungs-Mail mit Zipfile inkl. Virus |
| administrator, anti-malware, conduitsearch, conduitsearch entfernen, malwarebytes, pup.bundleinstaller.vg, quarantäne, recycle.bin, software, super, test, trojan.agent.ed, trojan.fakems, win32/kryptik.azda, win32/trustezeb.c |
Baum-Darstellung