Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.01.2011, 10:44   #1
Gremlingizmo
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Hallo,
seit kurzer Zeit findet Kaspersky bei mir einen "Trojaner" und bringt folgende Meldung.
02.01.2011 19:06:51 Gefunden trojanisches Programm Trojan.Win32.FakeAV.tcu\Device\HarddiskVolumeShadowCopy35\Users\Mustermann\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\3c3320ce-5f398365 Hoch
Habe versucht diesen zu entfernen, aber irgendwie klappt das nicht. Mit Kaspersky geht das nicht, weil ich nur die Option überspringen angeboten bekomme. Kann mit diesem Fehler nicht wirklich was anfangen. Habe auch über Goggel nix brauchbares gefunden. Schicke ein Hijackfile mit von heute.
Vielen Dank schon mal.
Gremlingizmo
Angehängte Dateien
Dateityp: txt hijackfile 2.1.11.txt (12,3 KB, 249x aufgerufen)

Alt 03.01.2011, 14:21   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________

__________________

Alt 04.01.2011, 02:36   #3
Gremlingizmo
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Hallo,
danke für Deine Antwort.Schicke Dir in den Anhängen die gewünschten Logfiles.
Gruß
Gremlingizmo
__________________
Angehängte Dateien
Dateityp: txt Extras.Txt (39,5 KB, 224x aufgerufen)
Dateityp: txt mbam-log-2011-01-03 (23-46-49).txt (1,5 KB, 222x aufgerufen)
Dateityp: txt OTL.Txt (79,1 KB, 288x aufgerufen)

Alt 04.01.2011, 11:50   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Zitat:
-> No action taken.
Hast du die Funde nicht entfernt?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 04.01.2011, 14:44   #5
Gremlingizmo
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Noch nicht wollte warten auf deine Antwort Prog ist aber noch offen. Funde können jederzeit entfernt werden.
Gruß


Alt 04.01.2011, 15:00   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Ja bitte alles entfernen!
__________________
--> Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu

Alt 04.01.2011, 17:08   #7
Gremlingizmo
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Hallo,
nach löschen und Neustart bekam ich dann dieses Logfile.
Gruß
Angehängte Dateien
Dateityp: txt mbam-log-2011-01-04 (15-35-53).txt (1,6 KB, 296x aufgerufen)

Alt 04.01.2011, 19:43   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 04.01.2011, 22:14   #9
Gremlingizmo
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Hallo,
habe CC-Cleaner und CF ausgeführt, wie beschrieben. Schicke Dir hier das Logfile von CF. Gib einfach dann bitte kurz Bescheid, ob nun alles ok ist.

Gruß
Angehängte Dateien
Dateityp: txt CF_log.txt (18,3 KB, 216x aufgerufen)

Alt 05.01.2011, 11:46   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 06.01.2011, 09:43   #11
Gremlingizmo
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Hallo,
Gmer hat mir kein Logfile erstellt. Das von MBRCheck hänge ich Dir an.
Gruß
Angehängte Dateien
Dateityp: txt MBRCheck_01.06.11_09.25.29.txt (13,4 KB, 188x aufgerufen)

Alt 06.01.2011, 13:25   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Code:
ATTFilter
PhysicalDrive0 Model Number: ExcelStorTechnologyJ9250S, Rev: GM2OA52A
PhysicalDrive2 Model Number: ST31000528AS, Rev: 
PhysicalDrive3 Model Number: FUJITSUMHV2060BH PL, Rev: 
PhysicalDrive1 Model Number: WDCWD3200JB-00KFA0, Rev: 08.05J08

      Size  Device Name          MBR Status
  --------------------------------------------
    232 GB  \\.\PhysicalDrive0   Windows 7 MBR code detected
            SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
    931 GB  \\.\PhysicalDrive2   RE: Unknown MBR code
            SHA1: 639AC5CDF8A5CF3245975932C6A4215450A7B98F
     55 GB  \\.\PhysicalDrive3   RE: Unknown MBR code
            SHA1: 909AA1564C33E51D85A1C8D76C2859643DFA987D
    298 GB  \\.\PhysicalDrive1   Windows XP MBR code detected
            SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
         
4 Platten im Rechner??

Wofür werden diese genutz:

PhysicalDrive2 Model Number: ST31000528AS, Rev:
PhysicalDrive3 Model Number: FUJITSUMHV2060BH PL, Rev:


die haben nämlich einen unbekannten MBR, wenn es nur Datenplatten sind (auf dem kein Betriebssystem installiert ist) ist das so ok.
Hast du Win7 und XP installiert?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 06.01.2011, 18:24   #13
Gremlingizmo
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Hallo,
habe Win7 installiert.
Physikal Drive2 ist eine externe 1Terra Festplatte von IOMEGA.
Physikal Drive3 ist auch eine Externe. das ist die aus meinem alten Laptop und da war XP drauf.

Was ist das für eine Datei normalerweise.$RECYCLE.BIN. Habe diese auf dieser Platte aus dem Laptop und auf meiner D-Platte ( ist eine Partion von C ).

Gruß

Alt 06.01.2011, 19:56   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



RECYCLE ist für den Papierkorb

Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 08.01.2011, 14:25   #15
Gremlingizmo
 
Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Standard

Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu



Hallo,
das dieses ein Papierkorb ist, war mir schon klar, aber was macht der auf meiner D- Partition? Auf der von meinem alten Laptop versteh ich das ja noch, weil da mal ein Betribssys. drau war, aber auf einer Partition .
Hänge die 2 Logfiles an.
Diese Meldung bei superanti sind POI finder Prog. meines Navis.

Trojan.Agent/Gen-FakeAlert
C:\DOKUMENTE UND EINSTELLUNGEN\GREMLIN\EIGENE DATEIEN\DOWNLOADS\WEBINSTALLERBECKER POI\POI FINDER 3.5 BECKER WEB DOWNLOADER.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\GREMLIN\EIGENE DATEIEN\DOWNLOADS\WEBINSTALLERBECKER_1\POI FINDER 3.5 BECKER WEB DOWNLOADER.EXE

Bei denen weiß ich nicht, was das ist.

Adware.Tracking Cookie
C:\Users\Gremlin\AppData\Roaming\Microsoft\Windows\Cookies\gremlin@atdmt[1].txt

Rogue.Pallidium
(x86) HKU\S-1-5-21-2198741025-448658465-3649031003-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS#WARNONPOSTREDIRECT.

Gruß
Angehängte Dateien
Dateityp: txt mbam-log-2011-01-07 (16-56-21).txt (1,1 KB, 156x aufgerufen)

Antwort

Themen zu Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu
angeboten, appdata, cache, device, entferne, entfernen, fehler, folge, folgende, gefunde, java, kaspersky, kurzer, programm, schicke, troja, trojaner, trojanisches, trojanisches programm, users, versuch, versucht, wirklich, überspringen



Ähnliche Themen: Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu


  1. WinXP Kaspersky findet Backdoor.win32.androm.ihru
    Plagegeister aller Art und deren Bekämpfung - 05.10.2015 (24)
  2. pc ist langsam und kaspersky notfall cd findet trojan-fakeav.win32.tweaker.b
    Plagegeister aller Art und deren Bekämpfung - 18.06.2015 (24)
  3. Kaspersky 2.0 findet packed.win32.krap.hc
    Log-Analyse und Auswertung - 22.05.2014 (19)
  4. trojanisches Programm: HEUR: Trojan.Script.Generic
    Plagegeister aller Art und deren Bekämpfung - 08.04.2014 (10)
  5. Kaspersky findet Backdoor.Win32.Zaccess, Trojan-Ransom.Win32.Gimeno, Trojan.Win32.Inject
    Log-Analyse und Auswertung - 01.02.2014 (17)
  6. Desinfizierung durch Kaspersky nicht möglich: Trojan.Win32.Bromngr.k, HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.MultiDL.I
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (1)
  7. Kaspersky findet Backdoor.Win32.Androm.cue
    Plagegeister aller Art und deren Bekämpfung - 27.10.2013 (17)
  8. Backdoor.Win32.DarkKomet.xyk Trojanisches Programm
    Plagegeister aller Art und deren Bekämpfung - 16.05.2013 (5)
  9. Kaspersky findet trojanisches Programm HEUR:Trojan.Script.generic
    Plagegeister aller Art und deren Bekämpfung - 05.04.2013 (4)
  10. trojanisches Programm Trojan.Win32.FakeAv.bwmd
    Plagegeister aller Art und deren Bekämpfung - 20.10.2011 (8)
  11. Trojan-FakeAV.Win32.SecurityShield.gu
    Plagegeister aller Art und deren Bekämpfung - 12.10.2011 (1)
  12. win32:zbot-ncp und trojan fakeav
    Log-Analyse und Auswertung - 15.05.2011 (12)
  13. Kaspersky Gefunden: trojanisches Programm Exploit.Win32.IMG-WMF.bvv
    Plagegeister aller Art und deren Bekämpfung - 06.03.2010 (10)
  14. trojanisches Programm Backdoor.Win32.VB.hap
    Mülltonne - 27.12.2008 (0)
  15. Kaspersky findet Trojaner Trojan-Downloader.Win32-Zlob.xjd
    Plagegeister aller Art und deren Bekämpfung - 02.09.2008 (7)
  16. trojanisches Programm Trojan-Downloader.Win32.Zlob.hvh
    Mülltonne - 28.02.2008 (0)
  17. trojanisches Programm Trojan-Clicker.HTML.Agent.a
    Plagegeister aller Art und deren Bekämpfung - 05.11.2006 (14)

Zum Thema Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu - Hallo, seit kurzer Zeit findet Kaspersky bei mir einen "Trojaner" und bringt folgende Meldung. 02.01.2011 19:06:51 Gefunden trojanisches Programm Trojan.Win32.FakeAV.tcu\Device\HarddiskVolumeShadowCopy35\Users\Mustermann\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\3c3320ce-5f398365 Hoch Habe versucht diesen zu entfernen, aber irgendwie klappt das - Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu...
Archiv
Du betrachtest: Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.