Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Zlob: Noch reste auf dem Comp oder bin ich ihn los??

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.07.2007, 20:33   #1
AlexM
 
Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Standard

Zlob: Noch reste auf dem Comp oder bin ich ihn los??



Ich hatte mir den Trojan-Downloader zlob eingefangen, habe smitfraudfix laufen lassen und im Anschluß einen Online-check mit Kaspersky laufen lassen. Folgende Dateien wurden dabei gefunden:
win32.zlob.bov
win32.zlob.btq
win32.zlob.bwv
Adware.win32.agent.cu
win32.zlob.abw
win32.zlob.bvj
win32.zlob.btq
win32.zlob.abw
win32.zlob.abw
Habe diese mit Kaspersky Anti-Virus 7.0 gelöscht.
Ist mein System jetzt wieder sauber oder habe ich immer noch Reste von diesem Trojaner( oder noch anderen Mist) bei mir drinhängen?

Hier noch die log.file von HiJackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:58:12, on 23.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SilverCrest Combo Set Driver\MouseDrv.exe
C:\Program Files\SilverCrest Combo Set Driver\PS2USBKbdDrv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\ScanWizard 5\ScannerFinder.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Program Files\HijackThis\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {D61D7E1A-6613-49CA-B6F9-51DB248E209D} - C:\Program Files\Security Tools\iesplg.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\SilverCrest Combo Set Driver\StartAutorun.exe MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\SilverCrest Combo Set Driver\StartAutorun.exe PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Scanner Finder.lnk = C:\Program Files\ScanWizard 5\ScannerFinder.exe
O4 - Global Startup: WISO Urteilsmonitor.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

--
End of file - 6840 bytes

und die File von Smitfraudfix:

SmitFraudFix v2.205

Scan done at 21:27:22,54, 21.07.2007
Run from I:\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{b8b3850e-a22e-43ab-a15e-63f6e47db7e6}"="clamourers"

[HKEY_CLASSES_ROOT\CLSID\{b8b3850e-a22e-43ab-a15e-63f6e47db7e6}\InProcServer32]
@="C:\WINDOWS\system32\tkrsw.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{b8b3850e-a22e-43ab-a15e-63f6e47db7e6}\InProcServer32]
@="C:\WINDOWS\system32\tkrsw.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

C:\WINDOWS\system32\tkrsw.dll -> Hoax.Win32.Renos.gen.o
C:\WINDOWS\system32\tkrsw.dll -> Deleted


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\DOCUME~1\ALLUSE~1\STARTM~1\Online Security Guide.url Deleted
C:\DOCUME~1\ALLUSE~1\STARTM~1\Security Troubleshooting.url Deleted
C:\DOCUME~1\HAPPYR~1\FAVORI~1\Online Security Test.url Deleted
C:\Program Files\VirusProtectPro 3.4\ Deleted

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Vielen, lieben Dank für Eure Hilfe schonmal im voraus!

Alt 23.07.2007, 20:44   #2
Sunny
Administrator
> Competence Manager
 

Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Standard

Zlob: Noch reste auf dem Comp oder bin ich ihn los??



Hallo und im Trojaner Board!


Also nach Durchsicht des Hijacklogs bzw. den Report von SmitfraudFix, kann ich dir nur mitteilen das eigentlich alles gelöscht sein sollte/müsste.

Aber mach zur Sicherheit nochmal einen eScan, dauert zwar etwas, ist aber recht gründlich.


MWAV (eScan) - Free Antivirus

-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.


Gruß
Sunny
__________________

__________________

Alt 23.07.2007, 23:15   #3
AlexM
 
Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Standard

Zlob: Noch reste auf dem Comp oder bin ich ihn los??



So, jetzt mach ich mir mal doch ernsthaft Sorgen; eScan hat 25 Viren gefunden!!
Hier der Log:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.3.5
Sprache: German
C:\DOCUME~1\HAPPYR~1\LOCALS~1\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "atgames Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "atgames Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (process.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (2.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (2.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (2.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (2.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (2.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (2.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (2.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (1.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (2.dat)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File C:\System Volume Information\_restore{631D11CA-A3A9-4CE7-A837-77B8FDFC2ABB}\RP107\A0028189.exe markiert als "not-a-virus:FraudTool.Win32.VirusProtectPro.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\WINDOWS\system32\process.exe
Offending file found: C:\WINDOWS\system32\swreg.exe
Offending file found: C:\WINDOWS\system32\swsc.exe
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\desktop\internet.lnk
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\my documents\blub my documents\uacontents\templates\1.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\my documents\blub my documents\uacontents\templates\2.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\my documents\wm_happy_rotter my documents\uacontents\templates\1.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\my documents\wm_happy_rotter my documents\uacontents\templates\2.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\my documents\xda neo\mydocs\uacontents\templates\1.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\my documents\xda neo\mydocs\uacontents\templates\2.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\wm_happy_rotter my documents\uacontents\templates\1.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\wm_happy_rotter my documents\uacontents\templates\2.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\desktop\internet.lnk
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\my documents\blub my documents\uacontents\templates\1.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\my documents\blub my documents\uacontents\templates\2.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\my documents\wm_happy_rotter my documents\uacontents\templates\1.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\my documents\wm_happy_rotter my documents\uacontents\templates\2.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\my documents\xda neo\mydocs\uacontents\templates\1.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\my documents\xda neo\mydocs\uacontents\templates\2.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\wm_happy_rotter my documents\uacontents\templates\1.dat
Offending file found: C:\Documents and Settings\Happy Rotter\My Documents\wm_happy_rotter my documents\uacontents\templates\2.dat
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Offending Folder found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\favorites\at-games
Offending Folder found: C:\Documents and Settings\Happy Rotter\My Documents\happy rotter\favorites\at-games
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKCU\\magnet !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\Documents and Settings\Happy Rotter\My Documents\Happy Rotter\My Documents\SanAn-Zeuch\sanan_PLUS27Trainer.rar nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Documents and Settings\Happy Rotter\My Documents\Happy Rotter\My Documents\XDA Neo\Progs\wisbaradv2.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Program Files\Nero\Nero 7\Nero Mobile\SetupNeroMobile.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 102035
Gefundene Viren: 25
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 42
Dauer des Scans bisher: 01:56:40
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 23:06:44,71
Batchende: 23:06:49,53


Was kann ich tun??? Ich bekomme langsam die Befürchtung, daß ich an einem Neuaufsetzen meines Systems kaum noch herumkomme
__________________

Alt 24.07.2007, 13:15   #4
Franz1968
/// Helfer-Team
 
Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Standard

Zlob: Noch reste auf dem Comp oder bin ich ihn los??



Zitat:
Zitat von AlexM Beitrag anzeigen
So, jetzt mach ich mir mal doch ernsthaft Sorgen; eScan hat 25 Viren gefunden!!
Ja, eScan übertreibt schon mal...
Zitat:
File C:\System Volume Information\_restore{631D11CA-A3A9-4CE7-A837-77B8FDFC2ABB}\RP107\A0028189.exe markiert als "not-a-virus:FraudTool.Win32.VirusProtectPro.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Diesen Eintrag bekommst du wie folgt weg: Deaktiviere die Systemwiederherstellung, starte deinen Rechner neu und aktiviere sie wieder.
Zitat:
Offending file found: C:\WINDOWS\system32\process.exe
Offending file found: C:\WINDOWS\system32\swreg.exe
Offending file found: C:\WINDOWS\system32\swsc.exe
Diese drei Dateien sind Überreste von Smitfraudfix.

Zu den Einträgen, die mit "happy rotter" in Verbindung stehen, kann ich allerdings nichts sagen.
Ein Neuaufsetzen dürfte dir allerdings erspart bleiben.
__________________
Alle Tipps und Anleitungen ohne Gewähr

Alt 24.07.2007, 13:55   #5
AlexM
 
Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Standard

Zlob: Noch reste auf dem Comp oder bin ich ihn los??



Also, erstmal herzlichen Dank für die schnellen Antworten:aplaus:
Muß/Soll ich die drei Datenreste von Smitfraudfix auch löschen?
Und kann ich mich ansonsten wieder sicher auf meinem System fühlen und davon ausgehen das ich wieder frei von Trojanern/Backdoors bin?


Alt 24.07.2007, 14:25   #6
Franz1968
/// Helfer-Team
 
Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Standard

Zlob: Noch reste auf dem Comp oder bin ich ihn los??



Backdoors? Welche Backdoors?

Es gibt keine Garantie dafür, dass dein System jetzt (wieder) sauber ist. Nicht auszuschließen, dass Zlob bisher unbekannte Malware nachgeladen hat, die sich jetzt auf deinem System breit macht.
Wer hundertprozentige Sicherheit will oder braucht, sollte nach so gut wie jedem Malware-Befall über ein sauberes Neuaufsetzen nachdenken. Aber es ist nicht unbedingt das Mittel, dass bei Zlob empfohlen wird.
__________________
--> Zlob: Noch reste auf dem Comp oder bin ich ihn los??

Alt 24.07.2007, 14:34   #7
AlexM
 
Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Standard

Zlob: Noch reste auf dem Comp oder bin ich ihn los??



habe in Zusammenhang mit zlob in einigen Forenbeiträgen über evtl. Backdoors gelesen bzw die Wahrscheinlichkeit das bei einem Befall welche eingerichtet worden sein könnten. Habe mein System direkt nach Befall vom Netz abgeklemmt, mußte aber für den OnlineScan durch Kaspersky natürlich wieder online, gleiches gilt für eScan. Der Scan durch Kaspersky hat immerhin über 2 Std gedauert. Ich will also nur wissen wie hoch die Möglichkeit ist, daß während des Scans der Trojaner noch aktiv war und jemand dadurch eine backdoor auf meinem System eingerichtet haben könnte. Bin etwas paranoid seit ich so manchen Beitrag im Zusammenhang mit zlob gelesen habe.

Alt 24.07.2007, 17:29   #8
AlexM
 
Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Standard

Zlob: Noch reste auf dem Comp oder bin ich ihn los??



Schon klar, daß es keine 100%ige Sicherheit gibt. Aber kann ich mein System jetzt wieder guten Gewissens für Onlinebanking, Zahlungen per Kreditkarte im Netz und ähnliches verwenden?
Oder muß ich dann Angst haben, daß mein Konto dann irgendwann einfach leer ist?

Alt 24.07.2007, 17:43   #9
Franz1968
/// Helfer-Team
 
Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Standard

Zlob: Noch reste auf dem Comp oder bin ich ihn los??



Zitat:
Zitat von AlexM
habe in Zusammenhang mit zlob in einigen Forenbeiträgen über evtl. Backdoors gelesen bzw die Wahrscheinlichkeit das bei einem Befall welche eingerichtet worden sein könnten.
Dass im Zusammenhang mit Zlob eine "erhöhte" Gefahr dafür bestünde, dass Backdoors eingerichtet werden, wäre mir neu.
Mehr kann ich dazu guten Gewissens nicht sagen. Tut mir leid, wenn ich dir keine befriedigendere Antwort geben kann.
__________________
Alle Tipps und Anleitungen ohne Gewähr

Alt 24.07.2007, 18:11   #10
AlexM
 
Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Standard

Zlob: Noch reste auf dem Comp oder bin ich ihn los??



Herzlichen Dank trotzdem für deine Bemühungen .
Werde sicherheitshalber doch lieber noch mein gesamtes System plattmachen.
Im Zweifelsfall lieber die übertrieben vorsichtige Variante.

Alt 24.07.2007, 18:13   #11
Franz1968
/// Helfer-Team
 
Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Standard

Zlob: Noch reste auf dem Comp oder bin ich ihn los??



Es ist deine Entscheidung, aber: Darüber würde ich noch eine Nacht schlafen wollen.
__________________
Alle Tipps und Anleitungen ohne Gewähr

Alt 24.07.2007, 21:01   #12
AlexM
 
Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Standard

Zlob: Noch reste auf dem Comp oder bin ich ihn los??



Um mir bei der Entscheidung auch halbwegs sicher zu sein, les ich mich seit geraumer Zeit durch den thread" Systembereinigung oder gleich formatieren?"
Aber wenn ich das bis jetzt richtig sehe, hat zlob als trojan-downloader prinipiell eine Backdoor-Funktionalität,oder?

Antwort

Themen zu Zlob: Noch reste auf dem Comp oder bin ich ihn los??
adobe, attention, bho, dll, explorer, generic, helper, hijack, hijackthis, hkus\s-1-5-18, hängen, infected, internet, internet explorer, kaspersky, nvidia, online-check, pdf, rundll, s-1-5-18, security, security tools, software, system, torrent.exe, trend micro, trojaner, windows, windows xp, wiso, zlob



Ähnliche Themen: Zlob: Noch reste auf dem Comp oder bin ich ihn los??


  1. Hilfe: Hatte mir BoBrowser eingefangen - es sind noch Reste da
    Plagegeister aller Art und deren Bekämpfung - 01.07.2015 (17)
  2. Doch noch Reste nach Erfolgreicher Bekämpfung Re-Infekt Malaha.net?
    Plagegeister aller Art und deren Bekämpfung - 13.06.2015 (7)
  3. w32/Exploit.gen, gtcheck.exe von panda und Bitdefender geblockt, noch Reste auf dem System?
    Plagegeister aller Art und deren Bekämpfung - 23.04.2015 (25)
  4. System Care Antivirus manuell gelöscht. Vermutlich noch Backdoor oder andere Reste übrig.
    Log-Analyse und Auswertung - 13.08.2013 (6)
  5. LyricsWoofer selbst entfernt, noch Reste vorhanden?
    Plagegeister aller Art und deren Bekämpfung - 21.07.2013 (3)
  6. GVU Trojaner entfernt - noch Reste vorhanden?
    Plagegeister aller Art und deren Bekämpfung - 20.01.2013 (21)
  7. System progressive protection - noch Reste vorhanden?
    Log-Analyse und Auswertung - 08.01.2013 (2)
  8. Polizei Virus Österreich - sind noch Reste auf meinem PC?
    Log-Analyse und Auswertung - 09.07.2012 (6)
  9. noch Reste von Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 21.03.2012 (1)
  10. Malware protection entfernt - noch Reste auf Rechner?
    Log-Analyse und Auswertung - 25.07.2011 (15)
  11. Nach Entfernung von Windows Recovery Virus noch Reste in der Registry
    Plagegeister aller Art und deren Bekämpfung - 09.07.2011 (9)
  12. fake-antivirus-programm mit malwarebytes bekämpft: gibt's noch reste?
    Log-Analyse und Auswertung - 15.04.2011 (9)
  13. Noch thinkpoint Reste nach Systemwiederherstellung
    Alles rund um Windows - 09.04.2011 (3)
  14. Trojaner oder Reste davon???
    Log-Analyse und Auswertung - 23.12.2008 (0)
  15. Zlob und Trojan.Vundo - bin ich noch zu retten?
    Log-Analyse und Auswertung - 23.01.2008 (3)
  16. Spyware weg - comp lahmt trotzdem noch
    Log-Analyse und Auswertung - 01.12.2007 (1)
  17. smid.fraud.c entfernt, aber Reste noch da
    Log-Analyse und Auswertung - 16.07.2005 (3)

Zum Thema Zlob: Noch reste auf dem Comp oder bin ich ihn los?? - Ich hatte mir den Trojan-Downloader zlob eingefangen, habe smitfraudfix laufen lassen und im Anschluß einen Online-check mit Kaspersky laufen lassen. Folgende Dateien wurden dabei gefunden: win32.zlob.bov win32.zlob.btq win32.zlob.bwv Adware.win32.agent.cu win32.zlob.abw - Zlob: Noch reste auf dem Comp oder bin ich ihn los??...
Archiv
Du betrachtest: Zlob: Noch reste auf dem Comp oder bin ich ihn los?? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.