| |
| |||||||
Log-Analyse und Auswertung: Verdacht auf sehr schadende Maleware.. was tun..?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
29.06.2015, 07:53
| #1 |
 |  Verdacht auf sehr schadende Maleware.. was tun..? Hey Leute , ich hoffe ihr könnt mir helfen ich habe die Tage mit Avast gescannt und Avast hat auch was gefunden nämlich ein hidden file im Rootkit .Diese kann ich aber nicht entfernen ,da bei Avast steht was die Anwendung nicht unterstützt wird (50) . Dann habe ich mir Malewarebytes geholt und mit erschrecken festgestellt wie viele Dateien infiziert sind . Ich habe 2 Protokoll Dateien die ich unten reinstelle , da beim ersten mal die Rootkits nicht dabei waren.. Habe Angst um Passwörter und allgemein um Accounts.. Sind diese Funde gravierend schlimm ? Das erste Protokoll ohne Rootkits durchsucht : Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 29.06.2015 Suchlauf-Zeit: 08:21:12 Logdatei: Protokoll.txt Administrator: Ja Version: 2.01.6.1022 Malware Datenbank: v2015.06.28.04 Rootkit Datenbank: v2015.06.26.01 Lizenz: Testversion Malware Schutz: Aktiviert Bösartiger Webseiten Schutz: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: home Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 350582 Verstrichene Zeit: 4 Min, 2 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente gefunden) Module: 0 (Keine schädliche Elemente gefunden) Registrierungsschlüssel: 0 (Keine schädliche Elemente gefunden) Registrierungswerte: 1 Hijack.ShellA.Gen, HKU\S-1-5-21-139773650-3972602405-4215212315-1000\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON|Shell, "C:\Users\home\AppData\Roaming\aAI4bkOLUFxFvbKR\Jn20iWxiEVyr.exe" explorer.exe, In Quarantäne, [0113ead69eec1d19e7d70afb00046997] Registrierungsdaten: 0 (Keine schädliche Elemente gefunden) Ordner: 1 Stolen.Data, C:\Users\home\AppData\Roaming\Imminent\Logs, In Quarantäne, [54c0a7198dfd181e0d1d4be135cf2bd5], Dateien: 28 Stolen.Data, C:\Users\home\AppData\Roaming\Imminent\Logs\04-05-2015, In Quarantäne, [54c0a7198dfd181e0d1d4be135cf2bd5], Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 www.virusscan.jotti.org), Ersetzt,[e4309d2335559d999cc5d8b54cba19e7] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 metascan-online.com), Ersetzt,[ea2aeed201893204b5aec8c5a0663cc4] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (should # be placed in the first c), Ersetzt,[f81c516f6129a393a4bf3e4f7a8c0ef2] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 razorscanner.com), Ersetzt,[3bd9b30d3f4b85b196ce95f83bcb966a] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: ( followed by the corresponding ), Ersetzt,[fd17467abcce2b0bea7a2d609c6ac33d] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 scan.majyx.net), Ersetzt,[967e655b375374c2e87d098419eda759] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (wed by the corresponding host), Ersetzt,[6aaa0fb18802ff37b7aee3aa5da98a76] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 nodistribute.com), Ersetzt,[a76d6c54bcce48eebbabe8a5858130d0] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (d by the corresponding host nam), Ersetzt,[ff15318fcfbbe2541f47f09d1de96f91] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 anubis.iseclab.org), Entfernung fehlgeschlagen,[b262833d68222c0a8fd84c41da2cdd23] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (comments (such as these) may be i), Ersetzt,[878d7a46c4c6f83e2542c6c7d432728e] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 novirusthanks.org), Ersetzt,[60b480406d1dbc7a72f6c8c510f6d927] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 metascan.org), Ersetzt,[9a7a06ba345659dd3238404d29dd5fa1] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (ess and the host name shoul), Ersetzt,[b55f6f5179110d29ce9cfa93fa0cdc24] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 virus-trap.org), Ersetzt,[45cfe3ddccbe41f5ff6c19742cdab749] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (d # be placed in the first c), Ersetzt,[d63e586898f2f64079f2e2abf80ebe42] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 xcscanner.com), Ersetzt,[8b8915ab23677eb8a3cae5a8c73f0000] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (Microsoft Corp. # # This i), Ersetzt,[888caa164941dd597fee7c111aec8a76] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 malwr.com), Ersetzt,[0b0950700783e2541d51187516f02cd4] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (e corresponding host nam), Ersetzt,[f0244977167492a42a44cebf788e25db] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 www.xcscanner.com), Ersetzt,[e430dfe13159ab8b650afa93ce382ad6] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 www.razorscanner.com), Ersetzt,[cd4759673753f343561a1e6f9e68bb45] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 www.scan.majyx.net), Ersetzt,[e23219a77d0dcc6a670aa8e5ed193fc1] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 www.nodistribute.com), Ersetzt,[f81c6060deac85b1b4befb92b452956b] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 www.virus-trap.org), Ersetzt,[8d87516ff991a98d77fc3b52cd394fb1] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 www.malwr.com), Ersetzt,[b262665a96f47fb799db0b823bcbfa06] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (ess should # be placed in the fir), Ersetzt,[4bc93e823159cd69ddf78a051fe7dd23] Physische Sektoren: 0 (Keine schädliche Elemente gefunden) (end) Das zweite Protokoll mit Rootkits durchsucht : Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 29.06.2015 Suchlauf-Zeit: 08:30:50 Logdatei: Protokoll 2.txt Administrator: Ja Version: 2.01.6.1022 Malware Datenbank: v2015.06.28.04 Rootkit Datenbank: v2015.06.26.01 Lizenz: Testversion Malware Schutz: Aktiviert Bösartiger Webseiten Schutz: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: home Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 355226 Verstrichene Zeit: 4 Min, 40 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente gefunden) Module: 0 (Keine schädliche Elemente gefunden) Registrierungsschlüssel: 0 (Keine schädliche Elemente gefunden) Registrierungswerte: 0 (Keine schädliche Elemente gefunden) Registrierungsdaten: 0 (Keine schädliche Elemente gefunden) Ordner: 0 (Keine schädliche Elemente gefunden) Dateien: 4 Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 www.metascan-online.com), Ersetzt,[ce46b30d652530061a49abe21ee89a66] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 anubis.iseclab.org), Ersetzt,[6aaa6c54b7d338fe15523c51b25449b7] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: ( contains the mappings of IP addr), Entfernung fehlgeschlagen,[65af4d735f2b7fb70166e8a5dc2ae11f] Hijack.Host, C:\Windows\System32\drivers\etc\hosts, Gut: (), Schlecht: (127.0.0.1 www.metascan.org), Ersetzt,[d73d556b8cfe3402b2b8107d9274768a] Physische Sektoren: 0 (Keine schädliche Elemente gefunden) (end) Kann ich alle Dateien aus der Quarantäne löschen mit Malewarebytes oder sollen die ganzen Dateien dort bleiben ? Bin für jede Hilfe dankbar ! |
|
29.06.2015, 08:47
| #2 |
| /// TB-Ausbilder /// Anleitungs-Guru  | Verdacht auf sehr schadende Maleware.. was tun..? Erstmal Ruhe bewahren und keine weiteren Änderungen vornehmen.
__________________ Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das... 
 Hinweis:Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden. Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert. Adware & Co. können wir sehr gut entfernen. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean  bekommst.Los geht's: Schritt 1   Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff Posten in CODE-Tags: So gehts... Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
| Themen zu Verdacht auf sehr schadende Maleware.. was tun..? |
| 127.0.0.1, anwendung, c:\windows, entfernen, explorer.exe, festgestellt, hijack.host, hijack.shella.gen, infiziert, maleware, malewarebytes, microsoft, passwörter, quarantäne, rootkits, software, stolen.data, system32, verdacht, webseiten |
Linear-Darstellung
