Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: ist bei mir alles in ordnung?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.11.2010, 12:08   #1
dergoe
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



hallo,

meine frage, ob auch dieser rechner infiziert ist.

angehängt habe ich nun:
1. mbam-log
2. OTL.txt.
3. Extras.txt

ganz vielen dank,
dergoe

Alt 15.11.2010, 21:48   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten.
__________________

__________________

Alt 15.11.2010, 22:13   #3
dergoe
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



leider nein, ich habe erst heute schritt für schritt diese logs erzeugt.
__________________

Alt 15.11.2010, 22:15   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



Zitat:
Art des Suchlaufs: Quick-Scan
Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 16.11.2010, 05:58   #5
dergoe
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



hier ist das file...

grüße
dergoe

Angehängte Dateien
Dateityp: txt mbam-log-2010-11-16 (00-59-18).txt (1,1 KB, 182x aufgerufen)

Alt 16.11.2010, 08:21   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:
ATTFilter
:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
[2009.06.30 11:33:11 | 000,000,000 | -HSD | M] -- C:\Users\...\AppData\Roaming\.#
@Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:DFC5A2B2
:Commands
[purity]
[resethosts]
[emptytemp]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________
--> ist bei mir alles in ordnung?

Alt 16.11.2010, 08:49   #7
dergoe
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



nach dem "fixen" wurde der rechner neu gestartet,
ich fand jedoch zunächst kein neues otl-logfile.

dann jedoch jenes logfile im ordner: _OTL/MovedFiles

ich nehme an dieses meinen sie?

(ich habe die endung .log in .txt geändert, da ich es sonst nicht hochladen konnte)

grüße
dergoe
Angehängte Dateien
Dateityp: txt 11162010_093927.txt (4,1 KB, 210x aufgerufen)

Geändert von dergoe (16.11.2010 um 09:00 Uhr)

Alt 16.11.2010, 09:40   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 16.11.2010, 09:50   #9
dergoe
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



hier ist das mbrcheckfile:

viele grüße
dergoe
Angehängte Dateien
Dateityp: txt MBRCheck_11.16.10_10.47.07.txt (13,1 KB, 195x aufgerufen)

Alt 16.11.2010, 11:42   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 16.11.2010, 17:25   #11
dergoe
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



hier nun die beiden files:
Angehängte Dateien
Dateityp: txt mbam-log-2010-11-16 (15-29-02).txt (1,1 KB, 146x aufgerufen)

Alt 16.11.2010, 17:29   #12
dergoe
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



sorry, hier der 2.log

viele grüße

dergoe

Alt 16.11.2010, 21:12   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



Sieht an für sich ok aus aber:

Zitat:
Trojan.Agent/Gen-Krpytik
L:\0607GOE2C\DOKUMENTE UND EINSTELLUNGEN\GOE\EIGENE DATEIEN\TR_FARCRY_V1.0.EXE
L:\0607GOE2C\DOKUMENTE UND EINSTELLUNGEN\GOE\EIGENE DATEIEN\FARCRY_CHEATER\TR_FARCRY_V1.0\TR_FARCRY_V1.0.EXE
Von dubiosen Cheattools, die eigentlich auch immer aus unseriösen Quellen stammen sollte man besser die Finger lassen.

Noch Probleme oder andere Funde?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 16.11.2010, 22:02   #14
dergoe
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



nein, sonst keine funde oder probleme.

und wie entferne ich diese bemängelten cookies und dateien?
diese sind ja jetzt in der quarantäne von superantispyware.

und kann/soll ich nun die installierten programme wieder deinstallieren (otl, malwarebytes, superantspyware, etc.)?

ich möchte mich an dieser stelle schon mal ausdrücklich für die hilfe bedanken!

viele grüße
dergoe

Geändert von dergoe (16.11.2010 um 22:12 Uhr)

Alt 16.11.2010, 23:01   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
ist bei mir alles in ordnung? - Standard

ist bei mir alles in ordnung?



Ist deine Entscheidung ob du die Programme behalten willst, die stören nicht.

Ansonten wären wir durch!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu ist bei mir alles in ordnung?
frage, infiziert, ordnung, rechner



Ähnliche Themen: ist bei mir alles in ordnung?


  1. Mit dem Pc alles in Ordnung?
    Log-Analyse und Auswertung - 18.12.2009 (1)
  2. Alles In Ordnung?
    Log-Analyse und Auswertung - 07.08.2009 (23)
  3. Ist alles in Ordnung?
    Log-Analyse und Auswertung - 03.02.2009 (0)
  4. Alles in Ordnung ?
    Mülltonne - 03.11.2008 (0)
  5. Alles in Ordnung ?
    Mülltonne - 22.09.2008 (0)
  6. Alles in Ordnung???
    Mülltonne - 20.09.2007 (6)
  7. Alles in Ordnung ??
    Log-Analyse und Auswertung - 03.04.2007 (4)
  8. ist alles in ordnung???
    Mülltonne - 14.11.2006 (0)
  9. Alles in Ordnung?
    Mülltonne - 30.10.2006 (1)
  10. Alles In Ordnung??
    Plagegeister aller Art und deren Bekämpfung - 15.10.2006 (5)
  11. ist bei mir alles in ordnung?
    Log-Analyse und Auswertung - 16.04.2006 (12)
  12. ???Alles in Ordnung???
    Log-Analyse und Auswertung - 07.04.2006 (4)
  13. Alles in ordnung?
    Log-Analyse und Auswertung - 28.08.2005 (3)
  14. Alles in Ordnung
    Log-Analyse und Auswertung - 21.07.2005 (1)
  15. Ist da alles in Ordnung?
    Log-Analyse und Auswertung - 14.04.2005 (2)
  16. Ist das alles in Ordnung?
    Log-Analyse und Auswertung - 09.11.2004 (3)
  17. Alles in Ordnung?
    Log-Analyse und Auswertung - 09.10.2004 (2)

Zum Thema ist bei mir alles in ordnung? - hallo, meine frage, ob auch dieser rechner infiziert ist. angehängt habe ich nun: 1. mbam-log 2. OTL.txt. 3. Extras.txt ganz vielen dank, dergoe - ist bei mir alles in ordnung?...
Archiv
Du betrachtest: ist bei mir alles in ordnung? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.