Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Trash.Gen läuft die ganze Zeit und verbreitet sich im Netzwerk bzw. System

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.09.2016, 20:53   #1
Nico224
 
TR/Trash.Gen läuft die ganze Zeit und verbreitet sich im Netzwerk bzw. System - Standard

TR/Trash.Gen läuft die ganze Zeit und verbreitet sich im Netzwerk bzw. System



Guten Abend,
ich hab mir da wohl ein Trojaner eingefangen der mit einem Rootkit arbeitet, Zertifikate erstellt und sich Zugang zu einem administrativen Benutzerprofil verschaffen hat.
Avira zeigt mir an: [FUND] Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '37f73a62.qua' verschoben!
Danach habe ich den Ihn gelöscht. Glaube nur, das er nicht wirklich aus meinem System verschwunden ist.
Zudem habe ich auch die Einstellungen nochmal geändert um auch wirklich mal alles durchzuscannen. Läuft gerade noch bei 80% und zeigt mir schon 40 Warnungen an. Vorher waren es 0!

EDIT: bei 100% 46 Warnungen hier der Bericht:
C:\$windows.~bt\
[WARNUNG] Systemfehler [5]: Zugriff verweigert
C:\ProgramData\Avira\Antivirus\EVENTDB\gavi3.db
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\ProgramData\Avira\Antivirus\EVENTDB\Logs\edb.log
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\ProgramData\Avira\Antivirus\EVENTDB\Temp\tmp.edb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\ProgramData\Avira\Antivirus\TEMP\scaninfo(1680).tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\tmp.edb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\Syscache.hve
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\Syscache.hve.LOG1
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\Syscache.hve.LOG2
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{00f4c793-7304-11e6-9311-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{225f90cc-7440-11e6-8b60-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{225f910a-7440-11e6-8b60-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{225f910f-7440-11e6-8b60-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{225f9112-7440-11e6-8b60-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{225f9114-7440-11e6-8b60-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{225f9115-7440-11e6-8b60-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{31e7f2ff-732a-11e6-8240-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{31e7f304-732a-11e6-8240-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{31e7f316-732a-11e6-8240-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{3db57015-738b-11e6-8863-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{4442e80d-7389-11e6-83c3-ab4294b9c7de}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{4442e811-7389-11e6-83c3-ab4294b9c7de}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{6951a024-6eed-11e6-ac2e-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{9c46636f-6eea-11e6-be13-00040efb9dd3}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{d89e6091-7404-11e6-8398-f5071c5a96de}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{d89e6094-7404-11e6-8398-f5071c5a96de}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\System Volume Information\{d89e609e-7404-11e6-8398-f5071c5a96de}{3808876b-c176-4e48-b7ae-04046e6cc752}
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Users\cruukz\AppData\Local\Temp\etilqs_6XcRLESdRfWna2F
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Users\cruukz\AppData\Local\Temp\etilqs_8wq1JHfyGgm2Gw3
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Users\cruukz\AppData\Local\Temp\etilqs_OhRAN0cS3xxXe8I
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Users\cruukz\AppData\Local\Temp\etilqs_OKNJweaTFRHglp4
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Users\cruukz\AppData\Roaming\Mozilla\Firefox\Profiles\3ii6ed39.default-1468051178218\parent.lock
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\System32\catroot2\edb.log
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTDiagLog.etl
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-Application.etl
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventlog-Security.etl
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-System.etl
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTUBPM.etl
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\scaninfo(3160).tmp
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\scaninfo(3160).tmp
[WARNUNG] Der Snapshot konnte nicht erzeugt werden.
C:\Windows\Temp\scaninfo(3160).tmp
[WARNUNG] Systemfehler [258]: Der Wartevorgang wurde abgebrochen.


Außerdem läuft nebenbei auch noch Sophos Virus Removal Tool.
Bitte um Hilfe!

lg nico

Geändert von Nico224 (06.09.2016 um 21:13 Uhr)

Alt 06.09.2016, 23:40   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Trash.Gen läuft die ganze Zeit und verbreitet sich im Netzwerk bzw. System - Standard

TR/Trash.Gen läuft die ganze Zeit und verbreitet sich im Netzwerk bzw. System



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________

Antwort

Themen zu TR/Trash.Gen läuft die ganze Zeit und verbreitet sich im Netzwerk bzw. System
arbeitet, datei, eingefangen, einstellungen, erstellt, fund, gen, geändert, guten, hilfe!, hinweis, namen, netzwerk, pferd, rootkit, sophos, system, tr/trash.gen, trojaner, trojanische, trojanische pferd, verschwunden, virus, wirklich, zugang



Ähnliche Themen: TR/Trash.Gen läuft die ganze Zeit und verbreitet sich im Netzwerk bzw. System


  1. Festplatte blinkt ganze Zeit (Windows 10)
    Alles rund um Windows - 02.06.2016 (13)
  2. Mac läuft ziemlich heiß, lüftet die ganze Zeit und wenn ich Wireshark laufen lasse hört es auf...
    Alles rund um Mac OSX & Linux - 18.12.2015 (2)
  3. Virus infiziert mehrere Systeme, verbreitet sich scheinbar auch übers Netzwerk. Virenprogramme "blind"
    Log-Analyse und Auswertung - 04.03.2015 (17)
  4. Browser öffnet sich die ganze zeit automatisch im Hintergrund
    Plagegeister aller Art und deren Bekämpfung - 25.11.2014 (4)
  5. Bildschirm wird nach unbestimmter Zeit weiß- System läuft weiter
    Log-Analyse und Auswertung - 27.11.2013 (13)
  6. Lüfter läuft die ganze Zeit/ Schwankende CPU Leistung/Internet spinnt
    Plagegeister aller Art und deren Bekämpfung - 09.08.2011 (36)
  7. PC startet nur die ganze Zeit neu - Blackscreen
    Netzwerk und Hardware - 25.04.2011 (9)
  8. Problem mit Laustärkeregler erhöt sich von selber und balken bleibt ganze zeit aktiv
    Log-Analyse und Auswertung - 07.02.2011 (3)
  9. IE öffnet sich die ganze zeit von selbst :(
    Log-Analyse und Auswertung - 21.12.2010 (1)
  10. Desktop Explorer öffnet und schließt sich die ganze zeit
    Plagegeister aller Art und deren Bekämpfung - 13.04.2009 (3)
  11. Die ganze Zeit Leerzeichen
    Plagegeister aller Art und deren Bekämpfung - 23.02.2009 (1)
  12. winlogon.exe öffnet sich die ganze Zeit
    Plagegeister aller Art und deren Bekämpfung - 15.07.2008 (10)
  13. Noob Probleme mit firefox- beim öffnen hängt sich ganze system auf
    Log-Analyse und Auswertung - 31.10.2007 (1)
  14. internet explorer läuft die ganze zeit
    Plagegeister aller Art und deren Bekämpfung - 27.06.2006 (6)
  15. WinAmp 5.x hängt sich auf und blockiert das ganze System
    Log-Analyse und Auswertung - 01.03.2006 (1)
  16. Modem läuft die ganze Zeit!
    Plagegeister aller Art und deren Bekämpfung - 23.08.2005 (1)
  17. Eicar verbreitet sich im Netzwerk ???
    Plagegeister aller Art und deren Bekämpfung - 11.07.2004 (8)

Zum Thema TR/Trash.Gen läuft die ganze Zeit und verbreitet sich im Netzwerk bzw. System - Guten Abend, ich hab mir da wohl ein Trojaner eingefangen der mit einem Rootkit arbeitet, Zertifikate erstellt und sich Zugang zu einem administrativen Benutzerprofil verschaffen hat. Avira zeigt mir an: - TR/Trash.Gen läuft die ganze Zeit und verbreitet sich im Netzwerk bzw. System...
Archiv
Du betrachtest: TR/Trash.Gen läuft die ganze Zeit und verbreitet sich im Netzwerk bzw. System auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.