Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 30.12.2014, 19:50   #1
SirM.
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Unglücklich

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



Hallo -
gestern wurde auf unserem Rechner eine gefakte Telekom-Mail mit zip Datei geöffnet.
Bisher konnte ich nichts ungewöhnliches entdecken, bin mir aber doch sehr unsicher ob wir uns etwas "eingefangen" haben.
Es wäre toll wenn ich mit eurer Hilfe den Rechner kontrollieren könnte.
Ich habe den "Farbar's Recovery Scan Tool" bereits geladen - und gescanned.

Da Logs zu groß sind - habe ich sie wie angefordert gezipt und hochgeladen....
.... Bin da echt nicht so fit, hoffe es war so o.k.

Alt 30.12.2014, 19:55   #2
Aneri
/// Malwareteam
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



Hi ich habe dein Thema in Arbeit und melde mich gleich bei dir
__________________

__________________

Alt 30.12.2014, 20:08   #3
Aneri
/// Malwareteam
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



Hi

bitte die Logfiles in CODE TAGS posten damit ich se direkt auswerten kann...

Wir machen einmal das komplette Programm zur Sicherheit:

Schritt 1:
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 2:

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


Schritt 3:

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.



Schritt 4:

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



Schritt 5:

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Schritt 6:
Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.


Schritt 7:

erstelle ein neues FRST Logfile und poste es hier
__________________
__________________

Alt 30.12.2014, 23:58   #4
SirM.
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v4.106 - Bericht erstellt am 31/12/2014 um 00:36:09
# Aktualisiert 21/12/2014 von Xplode
# Database : 2014-12-30.1 [Live]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzername : Home - HOME-PC
# Gestartet von : C:\Users\Home\Desktop\AdwCleaner_4.106.exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\OCS

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Mozilla Firefox v34.0.5 (x86 de)


*************************

AdwCleaner[R0].txt - [1947 octets] - [30/12/2014 02:42:26]
AdwCleaner[R1].txt - [978 octets] - [30/12/2014 17:03:17]
AdwCleaner[R2].txt - [1037 octets] - [30/12/2014 21:37:33]
AdwCleaner[R3].txt - [1098 octets] - [30/12/2014 21:49:07]
AdwCleaner[R4].txt - [1158 octets] - [30/12/2014 22:05:06]
AdwCleaner[R5].txt - [1219 octets] - [31/12/2014 00:29:40]
AdwCleaner[R6].txt - [1075 octets] - [31/12/2014 00:36:09]
AdwCleaner[S0].txt - [1962 octets] - [30/12/2014 02:46:24]

########## EOF - C:\AdwCleaner\AdwCleaner[R6].txt - [1195 octets] ##########
         
--- --- ---


-----------------------------------------------------

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.1 (12.28.2014:1)
OS: Windows 7 Ultimate x64
Ran by Home on 30.12.2014 at 21:41:19,54
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\pcdr"
Successfully deleted: [Folder] "C:\Users\Home\AppData\Roaming\pcdr"
Successfully deleted: [Folder] "C:\Users\Home\appdata\locallow\pcdr"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30.12.2014 at 21:46:51,99
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-------------------------------------------------------------

Schritt 3: abgebrochen, da ich einen download alert hatte , (bin etwas nervös.....), habe über windows die temp dateien gelöscht

------------------------------------------------------------------

Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 30.12.2014
Suchlauf-Zeit: 21:52:05
Logdatei: malwarebytes.txt
Administrator: Ja

Version: 2.00.4.1028
Malware Datenbank: v2014.12.30.08
Rootkit Datenbank: v2014.12.30.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Home

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 330410
Verstrichene Zeit: 5 Min, 21 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)

---------------------------------------------------------------------


--------------------------------------------------------------------

Schritt 6: es kam folgende Meldung:
UNSUPPORTED OPERATING SYSTEM! ABORTED!

----------------------------------------------------------------------

Alt 31.12.2014, 12:54   #5
Aneri
/// Malwareteam
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



Hi

Schritt 5 fehlt komplett. Schritt 6 ist ok, ich such mir die Infos aus dem Logfile.

Bitte deinstalliere Spybot und falls vorhanden Teatimer

Sobald ich das ESET Logfile habe gehts weiter

Falls wir uns nicht mehr lesen

guten Neues

__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Alt 31.12.2014, 15:48   #6
SirM.
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



Hi -
danke für die schnelle Arbeit trotz chaotischer Vorlage meinerseits.....

Hier der fehlende logfile:

Code:
ATTFilter
C:\Users\Home\AppData\Local\Temp\DMR\dmr_72.exe	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Users\Home\Downloads\GIMP Paint Studio - CHIP-Installer.exe	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Users\Home\Downloads\gimp-pspi-1.0.7.win32 - CHIP-Installer.exe	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Users\Home\Downloads\GML Matting - CHIP-Installer.exe	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Users\Home\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Users\Home\Downloads\Resynthesizer_v1.0-i686 - CHIP-Installer.exe	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Users\Home\Downloads\Top Collection GIMP Plug ins - CHIP-Installer.exe	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
C:\Users\Home\Downloads\waterMark V2 - CHIP-Installer.exe	Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung
         
ja - falls wir uns heute nicht mehr lesen:
Hoffe du feierst dich in 2015 mal schauen was kommt

Alt 01.01.2015, 12:49   #7
Aneri
/// Malwareteam
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



Hi ich brauche das komplette unbearbeitete Logfile
__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Alt 01.01.2015, 14:25   #8
SirM.
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



.....ja jetzt ja

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=2f3a24cbd263b04f8b9a4f9e13a73bd8
# engine=21770
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-12-31 03:33:05
# local_time=2014-12-31 04:33:05 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 1114821 171669835 0 0
# scanned=264973
# found=8
# cleaned=0
# scan_time=2889
sh=FB3F7E2BF56F5EA06763303CDAA0E962E975E063 ft=1 fh=c0dea5299389dc4e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\AppData\Local\Temp\DMR\dmr_72.exe"
sh=0C8289978175E710AC884C943880F315735196A4 ft=1 fh=14ac80c5d2f30ad0 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\GIMP Paint Studio - CHIP-Installer.exe"
sh=496BEB588BEC80990FF5444A09D3C2620039C6A6 ft=1 fh=d5e8b2323e53d3c9 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\gimp-pspi-1.0.7.win32 - CHIP-Installer.exe"
sh=BD9356B28E7A4673560734BA1B7DC63C93E0AF1A ft=1 fh=6102439ebc7bed9e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\GML Matting - CHIP-Installer.exe"
sh=F07947D01910E4FF4BC5AD17DDAC1DA41DD50825 ft=1 fh=8ad6d540b2583257 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"
sh=9A2F958BD6C2D6290DB780F2610CD48E0A1AC0D9 ft=1 fh=2a5a8ce788f85c78 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\Resynthesizer_v1.0-i686 - CHIP-Installer.exe"
sh=CA510AF81F5E956B01001F35F3ED25F8C2379910 ft=1 fh=e32c44f9ad29bf18 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\Top Collection GIMP Plug ins - CHIP-Installer.exe"
sh=6E389725797770F8BB1EF22CAB7C4C2A8E32B95E ft=1 fh=bafdd9fee1612a44 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\waterMark V2 - CHIP-Installer.exe"
         
Ist das der richtige?

Alt 01.01.2015, 17:38   #9
Aneri
/// Malwareteam
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



hi, ja

Schritt1:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
C:\Users\Home\AppData\Local\Temp\DMR\dmr_72.exe

C:\Users\Home\Downloads\GIMP Paint Studio - CHIP-Installer.exe

C:\Users\Home\Downloads\gimp-pspi-1.0.7.win32 - CHIP-Installer.exe

C:\Users\Home\Downloads\GML Matting - CHIP-Installer.exe

C:\Users\Home\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe

C:\Users\Home\Downloads\Resynthesizer_v1.0-i686 - CHIP-Installer.exe

C:\Users\Home\Downloads\Top Collection GIMP Plug ins - CHIP-Installer.exe

C:\Users\Home\Downloads\waterMark V2 - CHIP-Installer.exe
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.



Schritt2:

ich sehe nichts was auf eine weitere Infektion hindeutet. Daher sind wir von mir aus durch.
Poste mir noch das Fixlog. Wenn alles gut ging räumen wir auf und Sichern das System noch ab
__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Alt 01.01.2015, 18:13   #10
SirM.
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



Hört sich ja gut an -
hier das Fixlog:

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 28-12-2014
Ran by Home at 2015-01-01 19:07:00 Run:1
Running from C:\Users\Home\Desktop
Loaded Profile: Home (Available profiles: Home)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=2f3a24cbd263b04f8b9a4f9e13a73bd8
# engine=21770
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-12-31 03:33:05
# local_time=2014-12-31 04:33:05 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 1114821 171669835 0 0
# scanned=264973
# found=8
# cleaned=0
# scan_time=2889
sh=FB3F7E2BF56F5EA06763303CDAA0E962E975E063 ft=1 fh=c0dea5299389dc4e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\AppData\Local\Temp\DMR\dmr_72.exe"
sh=0C8289978175E710AC884C943880F315735196A4 ft=1 fh=14ac80c5d2f30ad0 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\GIMP Paint Studio - CHIP-Installer.exe"
sh=496BEB588BEC80990FF5444A09D3C2620039C6A6 ft=1 fh=d5e8b2323e53d3c9 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\gimp-pspi-1.0.7.win32 - CHIP-Installer.exe"
sh=BD9356B28E7A4673560734BA1B7DC63C93E0AF1A ft=1 fh=6102439ebc7bed9e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\GML Matting - CHIP-Installer.exe"
sh=F07947D01910E4FF4BC5AD17DDAC1DA41DD50825 ft=1 fh=8ad6d540b2583257 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"
sh=9A2F958BD6C2D6290DB780F2610CD48E0A1AC0D9 ft=1 fh=2a5a8ce788f85c78 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\Resynthesizer_v1.0-i686 - CHIP-Installer.exe"
sh=CA510AF81F5E956B01001F35F3ED25F8C2379910 ft=1 fh=e32c44f9ad29bf18 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\Top Collection GIMP Plug ins - CHIP-Installer.exe"
sh=6E389725797770F8BB1EF22CAB7C4C2A8E32B95E ft=1 fh=bafdd9fee1612a44 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\waterMark V2 - CHIP-Installer.exe"

*****************

ESETSmartInstaller@High as downloader log: => Error: No automatic fix found for this entry.
all ok => Error: No automatic fix found for this entry.
# product=EOS => Error: No automatic fix found for this entry.
# version=8 => Error: No automatic fix found for this entry.
# OnlineScannerApp.exe=1.0.0.1 => Error: No automatic fix found for this entry.
# OnlineScanner.ocx=1.0.0.7623 => Error: No automatic fix found for this entry.
# api_version=3.0.2 => Error: No automatic fix found for this entry.
# EOSSerial=2f3a24cbd263b04f8b9a4f9e13a73bd8 => Error: No automatic fix found for this entry.
# engine=21770 => Error: No automatic fix found for this entry.
# end=finished => Error: No automatic fix found for this entry.
# remove_checked=false => Error: No automatic fix found for this entry.
# archives_checked=true => Error: No automatic fix found for this entry.
# unwanted_checked=true => Error: No automatic fix found for this entry.
# unsafe_checked=false => Error: No automatic fix found for this entry.
# antistealth_checked=true => Error: No automatic fix found for this entry.
# utc_time=2014-12-31 03:33:05 => Error: No automatic fix found for this entry.
# local_time=2014-12-31 04:33:05 (+0100, Mitteleuropäische Zeit) => Error: No automatic fix found for this entry.
# country="Germany" => Error: No automatic fix found for this entry.
# lang=1031 => Error: No automatic fix found for this entry.
# osver=6.1.7601 NT Service Pack 1 => Error: No automatic fix found for this entry.
# compatibility_mode_1='' => Error: No automatic fix found for this entry.
# compatibility_mode=5893 16776574 100 94 1114821 171669835 0 0 => Error: No automatic fix found for this entry.
# scanned=264973 => Error: No automatic fix found for this entry.
# found=8 => Error: No automatic fix found for this entry.
# cleaned=0 => Error: No automatic fix found for this entry.
# scan_time=2889 => Error: No automatic fix found for this entry.
sh=FB3F7E2BF56F5EA06763303CDAA0E962E975E063 ft=1 fh=c0dea5299389dc4e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\AppData\Local\Temp\DMR\dmr_72.exe" => Error: No automatic fix found for this entry.
sh=0C8289978175E710AC884C943880F315735196A4 ft=1 fh=14ac80c5d2f30ad0 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\GIMP Paint Studio - CHIP-Installer.exe" => Error: No automatic fix found for this entry.
sh=496BEB588BEC80990FF5444A09D3C2620039C6A6 ft=1 fh=d5e8b2323e53d3c9 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\gimp-pspi-1.0.7.win32 - CHIP-Installer.exe" => Error: No automatic fix found for this entry.
sh=BD9356B28E7A4673560734BA1B7DC63C93E0AF1A ft=1 fh=6102439ebc7bed9e vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\GML Matting - CHIP-Installer.exe" => Error: No automatic fix found for this entry.
sh=F07947D01910E4FF4BC5AD17DDAC1DA41DD50825 ft=1 fh=8ad6d540b2583257 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe" => Error: No automatic fix found for this entry.
sh=9A2F958BD6C2D6290DB780F2610CD48E0A1AC0D9 ft=1 fh=2a5a8ce788f85c78 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\Resynthesizer_v1.0-i686 - CHIP-Installer.exe" => Error: No automatic fix found for this entry.
sh=CA510AF81F5E956B01001F35F3ED25F8C2379910 ft=1 fh=e32c44f9ad29bf18 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\Top Collection GIMP Plug ins - CHIP-Installer.exe" => Error: No automatic fix found for this entry.
sh=6E389725797770F8BB1EF22CAB7C4C2A8E32B95E ft=1 fh=bafdd9fee1612a44 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Home\Downloads\waterMark V2 - CHIP-Installer.exe" => Error: No automatic fix found for this entry.

==== End of Fixlog 19:07:00 ====
         
Nach dem Öffnen der "Telekom-Mail" wurde auf eine "ausländische" Seite umgeleitet - daher die Panik .....

Alt 01.01.2015, 22:22   #11
Aneri
/// Malwareteam
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



Das war das falsche in deinem fix... du hast das eset logfile in frst kopiert...

bitte nochmal mit dem richtigen text
__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Alt 03.01.2015, 10:09   #12
SirM.
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



Ohh...., hab mir jetzt helfen lassen. Ist dies das Richtige?

Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 28-12-2014
Ran by Home at 2015-01-03 11:05:20 Run:2
Running from C:\Users\Home\Desktop
Loaded Profile: Home (Available profiles: Home)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Users\Home\AppData\Local\Temp\DMR\dmr_72.exe

C:\Users\Home\Downloads\GIMP Paint Studio - CHIP-Installer.exe

C:\Users\Home\Downloads\gimp-pspi-1.0.7.win32 - CHIP-Installer.exe

C:\Users\Home\Downloads\GML Matting - CHIP-Installer.exe

C:\Users\Home\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe

C:\Users\Home\Downloads\Resynthesizer_v1.0-i686 - CHIP-Installer.exe

C:\Users\Home\Downloads\Top Collection GIMP Plug ins - CHIP-Installer.exe

C:\Users\Home\Downloads\waterMark V2 - CHIP-Installer.exe
         
*****************

C:\Users\Home\AppData\Local\Temp\DMR\dmr_72.exe => Moved successfully.
C:\Users\Home\Downloads\GIMP Paint Studio - CHIP-Installer.exe => Moved successfully.
C:\Users\Home\Downloads\gimp-pspi-1.0.7.win32 - CHIP-Installer.exe => Moved successfully.
C:\Users\Home\Downloads\GML Matting - CHIP-Installer.exe => Moved successfully.
C:\Users\Home\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe => Moved successfully.
C:\Users\Home\Downloads\Resynthesizer_v1.0-i686 - CHIP-Installer.exe => Moved successfully.
C:\Users\Home\Downloads\Top Collection GIMP Plug ins - CHIP-Installer.exe => Moved successfully.
C:\Users\Home\Downloads\waterMark V2 - CHIP-Installer.exe => Moved successfully.

==== End of Fixlog 11:05:21 ====
         

Alt 03.01.2015, 13:06   #13
Aneri
/// Malwareteam
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



Ja jetzt passt es.

Ist noch was auffällig an deinem System...
__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Alt 03.01.2015, 14:44   #14
SirM.
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



Nein - eigentlich nicht.

War es das dann schon?

Alt 03.01.2015, 18:29   #15
Aneri
/// Malwareteam
 
Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Standard

Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner



zur Endkontrolle erstelle bitte ein neues FRST Logfile und poste es hier
__________________
Gruß Aneri
Mitglied von UNITE

Lob oder Kritik? hier wirst du es los

Antwort

Themen zu Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner
angefordert, bereits, datei, eingefangen, eurer, gefangen, geladen, gen, hoffe, konnte, kontrollieren, mail, nichts, rechner, recovery, scan, spam, telekom, tool, troja, trojaner, ungewöhnliches, unsicher, verdacht, verdacht auf trojaner



Ähnliche Themen: Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner


  1. ZIP-Datei in zwielichtiger Zahlungsaufforderungs Mail geöffnet - Trojaner/Virus?
    Plagegeister aller Art und deren Bekämpfung - 23.02.2015 (20)
  2. Falsche Telekom E-Mail mit vermeintlicher Rechnung geöffnet. Virenscanner Kaspersky findet Trojaner
    Plagegeister aller Art und deren Bekämpfung - 28.11.2014 (12)
  3. Telekom Trojaner Mail geöffnet / Log-Dateine erstellt und nun?
    Log-Analyse und Auswertung - 13.11.2014 (1)
  4. Android: ELSTER-Spam-Mail geöffnet (angebliche Mail v. Finanzamt)
    Plagegeister aller Art und deren Bekämpfung - 24.09.2014 (3)
  5. Windows 7: Anhang in Fake Telekom-Mail (Rechnung) geöffnet - Trojaner TR/Kryptik.vnyz gefunden
    Log-Analyse und Auswertung - 06.07.2014 (9)
  6. Datei in falscher Telekom-Rechnung geöffnet - Avir findet Trojaner
    Plagegeister aller Art und deren Bekämpfung - 14.06.2014 (9)
  7. Telekom mail und Zip Datei geöffnet
    Mülltonne - 04.06.2014 (0)
  8. Telekom Mail und Zip Datei geöffnet
    Mülltonne - 04.06.2014 (0)
  9. Telekom Mail und Zip Datei geöffnet
    Log-Analyse und Auswertung - 04.06.2014 (1)
  10. Zip-Datei von Spam-Mail geöffnet und nun verdacht auf Schadsoftware.
    Plagegeister aller Art und deren Bekämpfung - 15.03.2014 (8)
  11. Zip- Datei in Spam-mail geöffnet
    Plagegeister aller Art und deren Bekämpfung - 14.10.2013 (23)
  12. Verdacht auf Trojaner durch Spam Mail
    Plagegeister aller Art und deren Bekämpfung - 25.06.2013 (3)
  13. Spam Verdacht Telekom Abuse
    Log-Analyse und Auswertung - 25.06.2013 (6)
  14. MAC: Abmahnungs-E-Mail (Spam) erhalten, Zip Datei geöffnet, Trojaner, veränderte Zugriffsrechte
    Alles rund um Mac OSX & Linux - 24.06.2013 (6)
  15. Mail mit ZIP-Datei im Anhang geöffnet - Trojaner?
    Log-Analyse und Auswertung - 14.05.2013 (9)
  16. Windows Verschlüsselungs-Trojaner - Spam Mail - Anhang geöffnet
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (9)
  17. Hotmail Konto gesperrt nach Spam Mail Versand / Trojaner Verdacht!
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (4)

Zum Thema Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner - Hallo - gestern wurde auf unserem Rechner eine gefakte Telekom-Mail mit zip Datei geöffnet. Bisher konnte ich nichts ungewöhnliches entdecken, bin mir aber doch sehr unsicher ob wir uns etwas - Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner...
Archiv
Du betrachtest: Telekom Spam Mail (zip Datei) geöffnet - Verdacht auf Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.