Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   McAfee zeigt Trojaner nach Virenscan an (https://www.trojaner-board.de/104061-mcafee-zeigt-trojaner-virenscan.html)

NR91 11.10.2011 17:43

McAfee zeigt Trojaner nach Virenscan an
 
Guten Abend,
mir ist vor ca. 3 Wochen mehr oder weniger durch Zufall aufgefallen das mein Pc einen Trojaner hat. Ich habe wie jede Woche mein Virenprogramm (McAfee Total Protection) durchlaufen lassen und mir mal den Sicherheitsbericht angeguckt. Dort steht:
Entdeckte Elemente:
Viren: 0
Trojaner: 1
Rootkits: 0
Verfolgungs-Cookies: 54
Butter-Overflows: 0
Potentiell unerwünschte Programme: 0

Bis jetzt kam nach jedem Scan nur die Meldung: Ihr Computer ist sicher (keine Aktion erforderlich).
Von daher kann ich auch nicht genau sagen, wie lange der Trojaner schon auf meinem Pc ist...es funktioniert eigentlich soweit auch alles ganz normal.

Ich habe die OTL Logfiles in den Anhang gemacht ( ich hoffe, dass ich alles richtig gemacht habe^^).

Mit freundlichen Grüßen
NR91

cosinus 11.10.2011 20:55

Zitat:

mir ist vor ca. 3 Wochen mehr oder weniger durch Zufall aufgefallen das mein Pc einen Trojaner hat.
Das hilfz keinem weiter, weder Name noch Fundort wurde genannt. Poste das Log mit den damaligen Funden wenn du eine Analyse bzw Bewertung darüber haben willst.

NR91 12.10.2011 08:33

Wie bekomme ich den Namen und den Fundort heraus?

cosinus 12.10.2011 17:00

Öffne doch einfach alle Logfiles vom Virenscanner und kopier hier alles rein. Wenn das zuviel ist, einfach alle Logs zusammen in eine ZIP packen und hier anhängen. Siehe auch http://www.trojaner-board.de/69886-a...tml#post566999

NR91 12.10.2011 21:00

Liste der Anhänge anzeigen (Anzahl: 3)
Ich habe keine Ahnung wie ich die Logfiles vom meinem Virenscanner öffne...ich habe es heute noch zweimal komplett durchlaufen lassen und es findet auch nie etwas (außer Cookies die gelöscht wurden).
Es wird trotzdem noch ein Trojaner angezeigt...ich kann aber weder den Fundort noch den Namen irgendwo finden. Ich habe mal ein paar Screenshots in den Anhang gemacht...vielleicht kann mir dann jemand erklären wo ich Informationen zu dem Trojaner finde.
Auf dem ersten Bild sieht man nur das ein Trojaner gefunden wurde (es wurde aber nie angezeigt und es kam auch keine Warnung)
Auf dem zweiten und dritten Bild sind die entdeckten Bedrohungen die gelöscht wurden.

cosinus 14.10.2011 00:34

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


NR91 14.10.2011 13:49

Liste der Anhänge anzeigen (Anzahl: 1)
Also ich habe gestern Abend mal den technischen Support von McAfee angeschrieben. Ich habe jetzt den Dateipfad und den Namen des Trojaners...mache wieder ein Screenshot in den Anhang.
Ich hoffe das hilft erstmal weiter. Malwarebytes läuft gerade durch die Ergebnisse liefer ich gleich nach.

Hier ist noch das Log von Malwarebytes:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 7944

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

14.10.2011 15:45:34
mbam-log-2011-10-14 (15-45-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 520797
Laufzeit: 2 Stunde(n), 16 Minute(n), 10 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

NR91 14.10.2011 15:01

Liste der Anhänge anzeigen (Anzahl: 1)
Jetzt habe ich gerade Malwarebytes wieder deinstalliert, den Pc neugestartet und es kam dreimal eine Fehlermeldung "Hidden Start v2.1". Was hat das zu bedeuten?

cosinus 16.10.2011 12:45

Warum hstart da einmal kommt weiß ich nicht. Was ist denn mit ESET?
Rechner.exe von Mathematica scheint ein Fehlalarm zu sein.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:53 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131