| |
| |||||||
Log-Analyse und Auswertung: G Data Bank Guard: Unbekannter Schädling Fingerprint: [11c85a72]Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
03.11.2014, 19:25
| #1 |
| | ![G Data Bank Guard: Unbekannter Schädling Fingerprint: [11c85a72] - Unglücklich](images/icons/icon9.gif){kind=icon} G Data Bank Guard: Unbekannter Schädling Fingerprint: [11c85a72] Hallo! Vorweg ganz kurz danke - ein Wahnsinn, wie organisiert ihr hier drinnen seid  Zu meinem Problem: Google hat mich auf eure Seite gebracht, nachdem ich von G Data heute folgende Meldung bekam: In Ihrem Browser wurde ein unbekannter Schädling (Fingerprint: [11c85a72]) entdeckt. Einige andere User hatten auch das gleiche Problem, nur war immer die "Summe" des Fingerprints eine andere. Ich fürchte, die Sache hat aber schon letzte Woche begonnen, als ich eine infizierte Seite eines Kirmesmodellbauers besuchte. Danach änderte sich in Firefox die Optik der Dropdown-Verlaufsleiste, was mich zum ersten Mal stutzig machte. Ich habe darauf hin Firefox zurück gesetzt und einen Scan mit G Data durchgeführt. Hier das Logfile von G Data vom 24.09.2014 (Nur Username auf Forenname geändert): Code:
ATTFilter Virenprüfung mit G DATA TOTAL PROTECTION
Version 25.0.2.3 (2014-09-26)
Virensignaturen vom 2014-10-29
Startzeit: 2014-10-29 21:32:41
Engine(s): Engine A (AVA 24.4666), Engine B (GD 25.4092)
Heuristik: Ein
Archive: Ein
Systembereiche: Ein
RootKits prüfen: Aus
Prüfung der Systembereiche...
Prüfung folgender Verzeichnisse und Dateien:
C:\Users\rexton\
Analyse vollständig durchgeführt: 2014-10-29 21:45:02
37830 Dateien überprüft
1 infizierte Dateien gefunden
0 verdächtige Dateien gefunden
Objekt: ocs_v7f.exe
Pfad: C:\Users\rexton\AppData\Local\Temp\OCS
Status: Datei in Quarantäne verschoben
Virus: Win32.Application.OCSClient.C (Engine B)
– Der Zugriff auf die folgenden Dateien wurde verweigert:
C:\Users\rexton\AppData\Local\Google\Chrome\User Data\Default\Application Cache\Cache\data_1
C:\Users\rexton\AppData\Local\Google\Chrome\User Data\Default\Application Cache\Cache\data_0
C:\Users\rexton\AppData\Local\Google\Chrome\User Data\Default\Current Session
C:\Users\rexton\AppData\Local\Google\Chrome\User Data\lockfile
C:\Users\rexton\AppData\Local\Google\Chrome\User Data\Default\Application Cache\Cache\data_3
C:\Users\rexton\AppData\Local\Google\Chrome\User Data\Default\Application Cache\Cache\index
C:\Users\rexton\AppData\Local\Google\Chrome\User Data\Default\Application Cache\Cache\data_2
C:\Users\rexton\AppData\Local\Google\Chrome\User Data\Default\Cache\data_0
C:\Users\rexton\AppData\Local\Google\Chrome\User Data\Default\Cache\data_1
C:\Users\rexton\AppData\Local\Google\Chrome\User Data\Default\Cache\data_3
C:\Users\rexton\AppData\Local\Google\Chrome\User Data\Default\Cache\data_2
C:\Users\rexton\AppData\Local\Google\Chrome\User Data\Default\Cache\index
C:\Users\rexton\AppData\Local\Microsoft\Windows\WebCacheLock.dat
C:\Users\rexton\AppData\Local\Microsoft\Windows\WebCache\V01.log
C:\Users\rexton\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat
C:\Users\rexton\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.tmp
– Die folgenden Dateien sind Passwortgeschützt:
C:\Users\rexton\Documents\Modellbau\Pläne\HX81\rexton2.zip
C:\Users\rexton\Documents\Modellbau\Pläne\TGS4x2\rexton.zip
C:\Users\rexton\AppData\Local\Temp\81-99126-1222_01.pdf
C:\Users\rexton\Downloads\81-99126-1222_01(1).pdf
C:\Users\rexton\Downloads\81-99126-2868_01.pdf
C:\Users\rexton\Downloads\81-99126-1222_01.pdf
C:\Users\rexton\Downloads\install_flashplayer15x32au_mssd_aaa_aih.exe
C:\Users\rexton\Dropbox\Fördertechnik\BG_Stahlbau.7z
C:\Users\rexton\Dropbox\Unterlagen_Maschinenbau\Skripten\2. Semester\Physik 2\Physik II\Moderne Physk.pdf
C:\Users\rexton\Dropbox\Unterlagen_Maschinenbau\Skripten\2. Semester\Physik 2\Physik II\Optik 1.pdf
C:\Users\rexton\Dropbox\Unterlagen_Maschinenbau\Skripten\2. Semester\Physik 2\Physik II\Optik 2.pdf
C:\Users\rexton\Dropbox\Unterlagen_Maschinenbau\Skripten\2. Semester\Physik 2\Physik II\Optik 3.pdf
C:\Users\rexton\Dropbox\Unterlagen_Maschinenbau\Skripten\2. Semester\Physik 2\Physik II\Relativitätstheorie.pdf
C:\Users\rexton\Dropbox\Unterlagen_Maschinenbau\Skripten\2. Semester\Physik 2\Physik II\Wärmelehre 1.pdf
C:\Users\rexton\Dropbox\Unterlagen_Maschinenbau\Skripten\2. Semester\Physik 2\Physik II\Wärmelehre 2.pdf
C:\Users\rexton\Dropbox\Unterlagen_Maschinenbau\Skripten\2. Semester\Physik 2\Physik II\Wärmelehre 3.pdf
C:\Users\rexton\Dropbox\Unterlagen_Maschinenbau\Skripten\2. Semester\Physik 2\Physik II\Wärmelehre 4.pdf
C:\Users\rexton\Dropbox\Unterlagen_Maschinenbau\Skripten\2. Semester\Physik 2\Physik II\Wärmelehre 7.pdf
C:\Users\rexton\Dropbox\Unterlagen_Maschinenbau\Skripten\2. Semester\Physik 2\Physik II\Wärmelehre 6.pdf
Das letze Mal hatte ich den Rechner am Samstag Vormittag in Gebrauch und wollte ihn in den Ruhezustand versetzen. Hab da vorher noch den Youtube-Downloader von Chip installiert und extra die Installation auf "Professional" ohne Installation der Toolbar und Tuneup Utilitis durchgeführt. Ein Paar Lieder herunter geladen auf CD gebrannt und dann eben in den Ruhezustand versetzt. War dann bis heute Morgen nicht daheim und bemerkte daher erst heute, dass der Rechner es nicht ganz in den Ruhezustand geschafft hat und "hängen" blieb - er ließ sich auch nicht mehr aufwecken. Also half nur "hard reset" über die Einschalttaste. Nach dem Neustart startete ich Firefox und wollte noch kurz am Desktop etwas nachschaun (WIN+D), da verschwand auch die Tastkleiste - nur der Windowsknubbl blieb übrig. Da drauf gedrückt erschien auch die Taskleiste wieder (ob es etwas zur Sache tut sei dahin gestellt, war mir komisch und deshalb sei es hier erwähnt  ).Alles lief einwandfrei & ohne Probleme, dann war Zeit zum Mittagessen - also wieder Ruhezustandtaste gedrückt und ab zum Tisch. Zurück vom Mittagessen das gleiche Problem mit dem Ruhezustand. Warum auch immer  Also den Rechner neu gestartet und nach dem Anmelden kam promt die Fehlermeldung vom G Data Bankguard: Code:
ATTFilter In Ihrem Browser wurde ein unbekannter Schädling
(Fingerprint: [11c85a72])
entdeckt.
Die Schadfunktionen wurden deaktiviert.
Trotzdem empfehlen wir Ihnen dringend, bis zur dauerhaften Entfernung des Schädlings keine Passwörter mehr im Browser einzugeben und insbesondere auf empfindliche Vorgänge, wie z.B. Online-Banking, zu verzichten.
Zur vollständigen Behebung des Sicherheits-Problems empfehlen wir, den Schädling mit der "G DATA BootCD" zu entfernen. Sollte der Schädling wider Erwarten mit der BootCD nicht entfernt werden können: G DATA arbeitet ständig mit Hochdruck an der Erkennung und Entfernung neuester Computer-Schädlinge und wird voraussichtlich innerhalb kürzester Zeit ein entsprechendes Update bereitstellen können.
Für weitere Informationen steht Ihnen der G DATA Support zur Verfügung.
Also habe ich Google befragt und euch gefunden. Laut der Anleitung für Hilfesuchende bei Trojaner- und Virenbefall habe ich folgende Log-Files erstellt (siehe Anhang, da ~700 Zeichen über dem Maximum). Auch hier habe ich den Username nur ersetzt. Bei GMER und FRST schlug eine Verhaltensüberwachung von G Data an, obwohl ich alles mir mögliche beendet hatte. Sollte es notwendig sein, werd ich G Data über den Taskmanager abschießen und die beiden Programme noch einmal durchlaufen lassen. Ich würde gerne sicher sein, nichts auf meinem Rechner zu haben. Hab bedingt durch die Uni einige CAD-Programme am Laufen, die ich nicht mehr so einfach installiert bekomme (Laptop muss zum Admin, dauert ein paar Tage - ungünstig, wenn man grad an der Diplomarbeit werkelt  ) Außerdem will ich gerade nicht auf den Server des Institutes an dem ich meine Arbeit schreibe zugreifen, weil ich nur ungern etwas einschleppen möchte...Ich hoffe, soweit alles richtig gemacht zu haben, soweit ich mich erinnern kann, hab ich relativ genau beschrieben, was mein Laptop in den letzten Tagen gemacht hat. Bitte um eure Hilfe & Danke für eure Bemühungen! rex |
![G Data Bank Guard: Unbekannter Schädling Fingerprint: [11c85a72]](iconimages/log-analyse-auswertung/g-data-bank-guard-unbekannter-schaedling-fingerprint-11c85a72_ltr.gif)
Baum-Darstellung