Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.04.2011, 19:30   #1
PeterPan70
 
Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden - Standard

Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden



Hallo zusammen,
Antivir hat TR/Ramnit.D gefunden. Ich habe auf löschen gedrückt. Anschließend habe ich die aktuellen Service Packs heruntergeladen und mit Antivir gescannt. Logfile1
Jetzt meldete Antivir TR/Trash.Gen gefunden. Hierauf habe ich Malewarebites laufen lassen: Logfile 2. Immer noch der Fund: Trash.Gen
Ein Freund sagte ich soll Symantec laufen lassen. Der Security Check ergab 762 infizierte Dateien. Alles xls und doc dokumente die mit 097M. Dropper infiziert waren. Im Arbeitsspeicher wurde nichts gefunden.
Jetzt wurde ich auf Trojaner-Board aufmerksam.
Ich habe die Anleitung befolgt und die Logfiles Angehängt.
Ich hoffe ich habe alle nötigen Angaben gemacht.
Bitte kann mir jemand sagen, ob die Dateien noch zu retten sind, und was ich dafür tun muss.
Im voraus vielen Dank PeterPan70
Angehängte Dateien
Dateityp: txt Extras.Txt (41,1 KB, 212x aufgerufen)
Dateityp: txt mbam-log-2011-04-13 (06-09-50).txt (1,5 KB, 231x aufgerufen)
Dateityp: txt OTL.Txt (67,3 KB, 204x aufgerufen)

Geändert von PeterPan70 (17.04.2011 um 19:51 Uhr)

Alt 18.04.2011, 08:01   #2
Larusso
/// Selecta Jahrusso
 
Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden - Standard

Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden





Ich habe schlechte Neuigkeiten.

Ramnit ist ein FileInfector welcher .dll und .exe Dateien infiziert. Es ist ihm ausserdem möglich, .HTML/HTM Dateien zu infizieren und besitzt noch eine Backdoor Eigenschaft.

Diese Art Virus kann man mit Virut vergleichen, wo Petra eine sehr gute Erklärung geschrieben hat.

Auch eine englishe Erläuterung von fireman4it auf BleepingComputer.com

Die einzige Lösung für Infektionen dieser Art, ist ein sauberes neu aufsetzen.
Ebenfalls sollte man vorhandene Backups überprüfen.

http://www.hijackthis-forum.de/tipps...tml#post255576

Datensicherung sollte wenn möglich vermieden werden. Du darfst keinesfalls ausführbare Dateien mitsichern.

Das Backup vor dem Einspielen nochmals mit 3 verschiedenen Online Scannern überprüfen.
__________________

__________________

Alt 18.04.2011, 10:08   #3
PeterPan70
 
Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden - Standard

Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden



Hallo Larusso,

vielen Dank für deine Antwort.
Mein letztes Backup ist leider schon ein Jahr alt. Was kann ich tun um die jüngeren Dateien nicht zu verlieren? Siehst du hierfür eine Möglichkeit, zumal die Dateien ja mit 097M.Dropper infiziert sind?
Viele Grüße
PeterPan70
__________________

Alt 18.04.2011, 21:11   #4
Larusso
/// Selecta Jahrusso
 
Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden - Standard

Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden



Hy,

Zu dem Dropper spuckt Symantec nicht gerade viel aus. Dieser Infiziert anscheinend nur Dokumente aber lädt neues nach.

Lass einmal 2- 3 solcher .doc und .xls Dateien bei Virustotal prüfen.

Mal sehen was andere Scanner dazu sagen.
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie

Alt 18.04.2011, 22:30   #5
PeterPan70
 
Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden - Standard

Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden



Hallo,

hier das Ergebnis einer .xls Datei: und anschließend die .doc Datei

Antivirus Version Last update Result

AhnLab-V3 2011.04.19.00 2011.04.18 -

AntiVir 7.11.6.173 2011.04.18 -

Antiy-AVL 2.0.3.7 2011.04.18 -

Avast 4.8.1351.0 2011.04.18 -

Avast5 5.0.677.0 2011.04.18 -

AVG 10.0.0.1190 2011.04.18 -

BitDefender 7.2 2011.04.18 W97M.Ramnit.A

CAT-QuickHeal 11.00 2011.04.18 -

ClamAV 0.97.0.0 2011.04.18 -

Commtouch 5.3.2.6 2011.04.18 -

Comodo 8390 2011.04.18 -

DrWeb 5.0.2.03300 2011.04.18 W97M.Rmnet.2

Emsisoft 5.1.0.5 2011.04.18 -

eSafe 7.0.17.0 2011.04.18 -

eTrust-Vet 36.1.8278 2011.04.18 -

F-Prot 4.6.2.117 2011.04.18 -

F-Secure 9.0.16440.0 2011.04.18 W97M.Ramnit.A

Fortinet 4.2.257.0 2011.04.18 -

GData 22 2011.04.18 W97M.Ramnit.A

Ikarus T3.1.1.103.0 2011.04.18 -

Jiangmin 13.0.900 2011.04.18 -

K7AntiVirus 9.96.4412 2011.04.18 -

Kaspersky 7.0.0.125 2011.04.18 -

McAfee 5.400.0.1158 2011.04.18 X97M/Dropper

McAfee-GW-Edition 2010.1D 2011.04.18 X97M/Dropper

Microsoft 1.6702 2011.04.18 -

NOD32 6053 2011.04.18 -

Norman 6.07.07 2011.04.18 -

Panda 10.0.3.5 2011.04.18 -

PCTools 7.0.3.5 2011.04.18 MsOffice.O97M-Dropper

Prevx 3.0 2011.04.18 -

Rising 23.54.00.06 2011.04.18 -

Sophos 4.64.0 2011.04.18 OF97/Inor-C

SUPERAntiSpyware 4.40.0.1006 2011.04.16 -

Symantec 20101.3.2.89 2011.04.18 O97M.Dropper

TheHacker 6.7.0.1.176 2011.04.17 -

TrendMicro 9.200.0.1012 2011.04.18 -

TrendMicro-HouseCall 9.200.0.1012 2011.04.18 -

VBA32 3.12.16.0 2011.04.18 -

VIPRE 9053 2011.04.18 -

ViRobot 2011.4.18.4416 2011.04.18 -

VirusBuster 13.6.311.0 2011.04.18 EXCEL.97.Dropexe.H

MD5: e6ac92e54f53906088ad3748976e14f7

SHA1: e693a5a87c79cd23b241380944baeae14c8e60b8

SHA256: 7f9114c0cca240e41f233fb8b1cc3fadd3b3479984073187d4c673e557d8fdbf

File size: 13286400 bytes

Scan date: 2011-04-18 21:21:35 (UTC)


und hier das Ergebnis des. Doc Dokumens:
Antivirus Version Last update Result

AhnLab-V3 2011.04.19.00 2011.04.18 -

AntiVir 7.11.6.173 2011.04.18 -

Antiy-AVL 2.0.3.7 2011.04.18 -

Avast 4.8.1351.0 2011.04.18 -

Avast5 5.0.677.0 2011.04.18 -

AVG 10.0.0.1190 2011.04.18 -

BitDefender 7.2 2011.04.18 W97M.Ramnit.A

CAT-QuickHeal 11.00 2011.04.18 -

ClamAV 0.97.0.0 2011.04.18 -

Commtouch 5.3.2.6 2011.04.18 -

Comodo 8390 2011.04.18 -

DrWeb 5.0.2.03300 2011.04.18 W97M.Rmnet.1

eSafe 7.0.17.0 2011.04.18 -

eTrust-Vet 36.1.8278 2011.04.18 -

F-Prot 4.6.2.117 2011.04.18 -

F-Secure 9.0.16440.0 2011.04.18 -

Fortinet 4.2.257.0 2011.04.18 -

GData 22 2011.04.18 W97M.Ramnit.A

Ikarus T3.1.1.103.0 2011.04.18 -

Jiangmin 13.0.900 2011.04.18 -

K7AntiVirus 9.96.4412 2011.04.18 -

Kaspersky 7.0.0.125 2011.04.18 Trojan-Dropper.MSExcel.Agent.bi

McAfee 5.400.0.1158 2011.04.18 W97M/Dropper

McAfee-GW-Edition 2010.1D 2011.04.18 W97M/Dropper

Microsoft 1.6702 2011.04.18 -

NOD32 6053 2011.04.18 -

Norman 6.07.07 2011.04.18 -

Panda 10.0.3.5 2011.04.18 -

PCTools 7.0.3.5 2011.04.18 MsOffice.O97M-Dropper

Prevx 3.0 2011.04.18 -

Rising 23.54.00.06 2011.04.18 -

Sophos 4.64.0 2011.04.18 OF97/Inor-C

SUPERAntiSpyware 4.40.0.1006 2011.04.16 -

Symantec 20101.3.2.89 2011.04.18 O97M.Dropper

TheHacker 6.7.0.1.176 2011.04.17 -

TrendMicro 9.200.0.1012 2011.04.18 -

TrendMicro-HouseCall 9.200.0.1012 2011.04.18 -

VBA32 3.12.16.0 2011.04.18 -

VIPRE 9053 2011.04.18 -

ViRobot 2011.4.18.4416 2011.04.18 -

VirusBuster 13.6.311.0 2011.04.18 EXCEL.97.Dropexe.H

MD5: 1bf8fa5d02e3329f8e2985656ff1c4b6

SHA1: 564421dded114b40cdf53ecb1fcba160f27bf209

SHA256: d683e4861acd1de3645f33fe6c56a1626855fedad0facc2142e1aa85747fe375

File size: 684032 bytes

Scan date: 2011-04-18 21:26:48 (UTC)

Viele Grüße
PeterPan70


Geändert von PeterPan70 (18.04.2011 um 22:36 Uhr)

Alt 18.04.2011, 22:37   #6
Larusso
/// Selecta Jahrusso
 
Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden - Standard

Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden



Dachte ich mir doch, dass diese auch mit Ramnit verseucht sind.

Ich würde auf die Daten auf jeden Fall verzichten. Tut mir Leid, sowas schreibe ich selber nur ungern
__________________
--> Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden

Alt 19.04.2011, 08:26   #7
PeterPan70
 
Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden - Standard

Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden



Hallo Larusso,

vielen Dank, dass du dich um mein Problem gekümmert hast, auch wenn dies schlechte Nachrichten sind. Ich habe so was schon befürchtet.
Auf jeden Fall weiß ich jetzt was ich tun muss um wieder ein sauberes System zu bekommen.

Viele Grüße
PeterPan70

Alt 20.04.2011, 21:19   #8
Larusso
/// Selecta Jahrusso
 
Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden - Standard

Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden



Froh das wir helfen konnten ( mehr oder weniger )

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie

Antwort

Themen zu Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden
097m.dropper, aktuelle, anleitung, antivir, arbeitsspeicher, check, dokumente, dropper, freund, hallo zusammen, hoffe, infizierte, laufen, logfile, logfiles, löschen, melde, nichts, retten, schließe, security, service, symantec, tr/ramnit.d, tr/trash.gen, troja, trojaner-board, zusammen



Ähnliche Themen: Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden


  1. Antivir hat TR/TRASH .GEN und ADWARE/DealPly.o gefunden - was nun?
    Plagegeister aller Art und deren Bekämpfung - 15.06.2014 (18)
  2. TR/Trash.gen von antivir gefunden
    Plagegeister aller Art und deren Bekämpfung - 08.10.2013 (9)
  3. TR/Trash.Gen, TR/PSW.Dybalom.ggb.1 und TR/Kazy.23203 per Antivir gefunden
    Plagegeister aller Art und deren Bekämpfung - 28.09.2011 (5)
  4. Antivir Web Guard gestoppt und TR/Dropper.gen gefunden
    Log-Analyse und Auswertung - 05.09.2011 (13)
  5. antivir hat W32/Ramnit.C gefunden
    Log-Analyse und Auswertung - 25.04.2011 (1)
  6. Spy.Agent.zcb u. Dropper.Gen bei AntiVir gefunden
    Plagegeister aller Art und deren Bekämpfung - 15.02.2011 (25)
  7. TR/Dropper.Gen gefunden mit AntiVir
    Plagegeister aller Art und deren Bekämpfung - 22.11.2010 (31)
  8. Antivir hat Trojaner TR/Dropper.Gen gefunden...
    Plagegeister aller Art und deren Bekämpfung - 27.10.2010 (6)
  9. TR/Dropper.Gen und TR/Trash.Gen gefunden - System verseucht?
    Plagegeister aller Art und deren Bekämpfung - 01.10.2010 (3)
  10. TR/Dropper.Gen bei AntiVir gefunden
    Plagegeister aller Art und deren Bekämpfung - 27.08.2010 (19)
  11. TR/Dropper.Gen' [trojan] von Antivir gefunden - was nun?
    Plagegeister aller Art und deren Bekämpfung - 26.08.2010 (17)
  12. TR/Dropper.Gen mit Antivir gefunden
    Log-Analyse und Auswertung - 14.04.2010 (16)
  13. Dropper.gen mit antivir gefunden
    Plagegeister aller Art und deren Bekämpfung - 01.04.2010 (1)
  14. Trojana TR/Dropper.gen von AntiVir gefunden
    Plagegeister aller Art und deren Bekämpfung - 09.01.2010 (1)
  15. TR/Dropper.Gen u.a mit AntiVir gefunden und Verbindungsproblem
    Plagegeister aller Art und deren Bekämpfung - 11.05.2009 (2)
  16. AntiVir hat Trojaner gefunden-TR/Dropper.Gen
    Log-Analyse und Auswertung - 19.04.2009 (13)
  17. TR/Dropper.Gen von AntiVir gefunden
    Log-Analyse und Auswertung - 01.10.2008 (5)

Zum Thema Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden - Hallo zusammen, Antivir hat TR/Ramnit.D gefunden. Ich habe auf löschen gedrückt. Anschließend habe ich die aktuellen Service Packs heruntergeladen und mit Antivir gescannt. Logfile1 Jetzt meldete Antivir TR/Trash.Gen gefunden. Hierauf - Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden...
Archiv
Du betrachtest: Tr/Ramnit.D und TR/Trash.GEn von Antivir gefunden, Symantec hat 097M.Dropper gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.