Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Diverse Viren - Wie soll ich weiter machen?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.11.2009, 17:33   #1
User01
 
Diverse Viren - Wie soll ich weiter machen? - Standard

Diverse Viren - Wie soll ich weiter machen?



Guten Abend,

ich hatte einige Probleme mit meinem Rechner. Ständige Fehlermeldungen, Security Alert im IE, komische .exe im Taskmanager usw.

Ich habe mir dann Malwarebytes geladen und dies Installiert.
Update gemacht und scannen lassen. Bericht siehe unten.
Danach habe ich Combofix laufen lassen (habe ich durch google gefunden und auch die Warnungen die mir dort zu diesem Tool genannt wurden), auch das Log folgt im Anschluss!
CCleaner ist ebenfalls (gleich als erstes) durchgelaufen.

Hier mal die diversen logs:

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 3244
Windows 5.1.2600 Service Pack 3

27.11.2009 21:30:04
mbam-log-2009-11-27 (21-30-04).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 176929
Laufzeit: 32 minute(s), 31 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 14
Infizierte Registrierungswerte: 4
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 19

Infizierte Speicherprozesse:
C:\WINDOWS\msd.exe (Trojan.Downloader) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\TypeLib\{497dddb6-6eee-4561-9621-b77dc82c1f84} (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{4e980492-027b-47f1-a7ab-ab086dacbb9e} (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{5ead8321-fcbb-4c3f-888c-ac373d366c3f} (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{31f3cf6e-a71a-4daa-852b-39ac230940b4} (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\VB and VBA Program Settings\tm (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navigator.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Userinit.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sshnas (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sshnas (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\minisoft (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\SysRestore.dll (Rogue.Ascentive) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\registrymonitor1 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\videohost (Trojan.Downloader) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\All Users\AVP 2009 (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\msd.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Eltonno\Lokale Einstellungen\Temp\b.exe (Trojan.Downloader) -> Delete on reboot.
C:\Dokumente und Einstellungen\Eltonno\Eigene Dateien\Eigene Bilder\Wallpaper.Slideshow.Pro.v2.3.1.Incl.Keygen-NOY\Setup\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Eltonno\Lokale Einstellungen\Temp\a.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{71CC9B9F-4D65-4E0D-8EB9-47A0717E415F}\RP187\A0042818.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{71CC9B9F-4D65-4E0D-8EB9-47A0717E415F}\RP187\A0042819.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{71CC9B9F-4D65-4E0D-8EB9-47A0717E415F}\RP187\A0042817.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{71CC9B9F-4D65-4E0D-8EB9-47A0717E415F}\RP114\A0035142.exe (Adware.Mongoose) -> Quarantined and deleted successfully.
C:\WINDOWS\msc.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysRestore.dll (Rogue.Ascentive) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{71CC9B9F-4D65-4E0D-8EB9-47A0717E415F}\RP187\A0042778.exe (Adware.Mongoose) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\All Users\AVP 2009\1.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Uninstall.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qtplugin.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Eltonno\iexplore.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\sshnas.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Eltonno\Lokale Einstellungen\Temp\sshnas.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Nach dem Neustart kam dann Combofix.
Den Bericht als Anhang.
Habe dann noch RSIT laufen lassen, beide Berichte ebenfalls als Anhang.

Wie soll ich nun weiter Verfahren?


Gruß und Danke
Angehängte Dateien
Dateityp: txt Combofix log.txt (20,5 KB, 478x aufgerufen)
Dateityp: txt Logfile of random's.txt (21,3 KB, 342x aufgerufen)
Dateityp: txt info.txt (18,8 KB, 299x aufgerufen)

Alt 28.11.2009, 18:30   #2
nochdigger
 
Diverse Viren - Wie soll ich weiter machen? - Standard

Diverse Viren - Wie soll ich weiter machen?



Hallo

Zitat:
Wie soll ich nun weiter Verfahren?
nach dem Fund
Zitat:
C:\Dokumente und Einstellungen\Eltonno\Eigene Dateien\Eigene Bilder\Wallpaper.Slideshow.Pro.v2.3.1.Incl.Keygen-NOY\Setup\keygen.exe
geht es für dich hier entlang
http://www.trojaner-board.de/51262-a...sicherung.html

MFG
__________________

__________________

Antwort

Themen zu Diverse Viren - Wie soll ich weiter machen?
alert, avp, combofix, controlset002, dateien, eigene bilder, einstellungen, file, google, iexplore.exe, install.exe, malware.trace, malwarebytes, microsoft, neustart, opera.exe, registrierungsschlüssel, rogue.ascentive, security, security alert, security.hijack, software, sshnas, sshnas.dll, system, system volume information, system32, taskmanager, trojan.agent, trojan.downloader, trojan.renos, userinit.exe, {66ba574b-1e11-49b8-909c-8cc9e0e8e015}.job



Ähnliche Themen: Diverse Viren - Wie soll ich weiter machen?


  1. Diverse Viren auf Win8 Rechner - wie gehts weiter?
    Plagegeister aller Art und deren Bekämpfung - 05.11.2014 (13)
  2. Eset zeigt bedrohungen an, was soll ich machen?
    Log-Analyse und Auswertung - 12.07.2013 (10)
  3. TR/Crypt.ULPM.Gen und andere diverse viren auf meinem pc was soll ich tun?
    Plagegeister aller Art und deren Bekämpfung - 11.04.2012 (1)
  4. Windowssystem blockiert... -.- Was soll ich machen?
    Plagegeister aller Art und deren Bekämpfung - 18.12.2011 (7)
  5. Mehrere Viren unter Quarantäne, wie soll ich weiter verfahren?
    Plagegeister aller Art und deren Bekämpfung - 09.04.2011 (15)
  6. MSN Virus was soll ich machen?
    Log-Analyse und Auswertung - 20.03.2009 (15)
  7. TR/Silentbanker.E was soll ich machen?
    Plagegeister aller Art und deren Bekämpfung - 13.09.2008 (1)
  8. Was soll ich machen
    Log-Analyse und Auswertung - 15.05.2008 (3)
  9. Angriffe Aus Dem Internet; Was Soll Ich Machen!!!!!
    Plagegeister aller Art und deren Bekämpfung - 09.06.2007 (1)
  10. EXP/Ani.Gen - Was soll ich machen?
    Plagegeister aller Art und deren Bekämpfung - 07.06.2007 (1)
  11. Soll ich es machen??
    Alles rund um Windows - 13.04.2006 (9)
  12. TR/Rootkit.L was soll ich nur machen???
    Plagegeister aller Art und deren Bekämpfung - 25.02.2006 (2)
  13. PC ultra verseucht... was soll ich machen
    Log-Analyse und Auswertung - 15.01.2006 (1)
  14. Keine ahnung was ich noch machen soll
    Plagegeister aller Art und deren Bekämpfung - 06.08.2005 (5)
  15. Was soll ich machen ???
    Log-Analyse und Auswertung - 08.07.2005 (1)
  16. Hilfe - ABOUT BLANK - Was soll ich machen?
    Log-Analyse und Auswertung - 13.02.2005 (1)
  17. Ich hab nen TR!Was soll ich machen?
    Plagegeister aller Art und deren Bekämpfung - 11.01.2005 (3)

Zum Thema Diverse Viren - Wie soll ich weiter machen? - Guten Abend, ich hatte einige Probleme mit meinem Rechner. Ständige Fehlermeldungen, Security Alert im IE, komische .exe im Taskmanager usw. Ich habe mir dann Malwarebytes geladen und dies Installiert. Update - Diverse Viren - Wie soll ich weiter machen?...
Archiv
Du betrachtest: Diverse Viren - Wie soll ich weiter machen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.