Windows Security Center 2012, Java/CVE-2011-3544.D und weitere Malware?
 

Hallo,
Kämpfe seit 2 Tagen mit diversesten Malwareproblemen, Scannern (und deren unverständlichen Logs) herum. Angefangen hat das Ganze gestern mit der schon anderweitigen beschriebenen Windows Security Center 2012 Geschichte (http://www.trojaner-board.de/100079-...entfernen.html) . Habe das nette Cookbook von Trojanerboard befolgt, den rkill laufen lasssen (der hat zwar komisches Zeugs gekillt?), die Registry gepützelt und dann mbam in allen varianten laufen und fixen lassen. Den komischen, mit kyrillischen Beschreibungen versehene "ARK.exe" Prozess habe ich nicht mehr gesehen (nehme wohl an, das war mein "random.exe"), das ging wohl auch, das Ding mit den lästigen Security Center Warnungen war auch "schnell" weg, mbam lief dann auch heute durch, Details siehe Logs.

Nun war ich aber etwas stutzig, da ich vor ein paar Wochen einen dubiosen Anruf von "indischen MS Security Fritzen" erhielt, die aber schnell aufhängten, als ich genauer nachfragte, dachte diese Sorte Scams sei auf Amerika beschränkt...Damals liess ich den msert.exe laufen, der auch etwas gefixt hatte (was, weiss ich nicht mehr), mein Standard Scanner Avast (free version) hatte aber nie etwas Auffälliges gemeldet...? Dieser Tage nütze ich den Laptop wenig, da vergisst man derlei schnell.

Nun denn, holte mir heute das msert.exe nochmals, diesmal Fehlermeldung Exploit:Java/CVE-2011-3544.D; sollte ja Microsoft nun geputzt haben . Aber ich trau dem ganzen nicht mehr richtig: da sind drei komische userlose W32 Prozesse, die mich stören (csrss.exe, winlogon.exe und virtscrl.exe, die ersten beiden aber korrekt in Window32, der letztere nicht auffindbar), und generell scheint der Laptop etwas gar langsam. Und all die verschiedenen Scantool-Meldungen (etwas Scareware muss wohl sein, wenn man Business machen will!)? Lasse nun mal noch den OTL.exe laufen, könnte mir das wer anschauen und reinen Wein einschenken? Würde die Kiste äusserst ungern plätten :-(

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Hallo Arne,

Ja, habe noch den mbam-Log von gestern nach den ganzen Säuberungsaktionen, der im wesentlichen nur besagt, dass alles OK sein soll, was ich wie gesagt ja bezweifle, sonst hab ich alles gelöscht (ich trau ja auch den Scannern nicht). Zudem weiss ich ja nicht, ob ein Scan im safemode genauso aussagekräftig ist, wie der im normalen Modus (er geht zumindest einiges schneller), der im normalen Modus ist mir vorgestern nacht eingeschlafen.


---------------------------------------------------
Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Database version: 8323

Windows 6.1.7601 Service Pack 1 (Safe Mode)
Internet Explorer 8.0.7601.17514

07.12.2011 09:57:53
mbam-log-2011-12-07 (09-57-53).txt

Scan type: Full scan (C:\|Q:\|)
Objects scanned: 389322
Time elapsed: 43 minute(s), 37 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

--------------------------------------------------------

Die OTL Logs hab ich auch, die scheinen mir mehr Infos zu haben - sorry, muss das Ding reinkopieren, die Antworten sind offensichtlich nicht attachmentfreundlich:


-----------------------------------------------------------OTL Logfile:
--- --- ---
-------------------------------------------

Und noch die OTR Extras - iOTL Logfile:
--- --- ---
-------------------------------------------

-------------------------------------------

Hallo Arne,

Ja, habe noch den mbam-Log von gestern nach den ganzen Säuberungsaktionen, der im wesentlichen nur besagt, dass alles OK sein soll, was ich wie gesagt ja bezweifle, sonst hab ich alles gelöscht (ich trau ja auch den Scannern nicht). Zudem weiss ich ja nicht, ob ein Scan im Safemode genauso aussagekräftig ist, wie der im normalen Modus (er geht zumindest einiges schneller), der im normalen Modus ist mir vorgestern nacht eingeschlafen, bin halt manchmal zu ungeduldig.

Die OTL Logs hab ich auch, die scheinen mir mehr Infos zu haben, hab ich mal auch noch angehängt, vielleicht sieht sich da mehr?

PS: Die Logs sind die gleichen wie oben, hatte dann die Attachments doch noch eleganter einfügen können.

Logs doppelt zu posten ist sinnfrei. Wenn du ein Log schon direkt in den Text gepostet hast muss dasselbe Log nicht nochmal als Anhang rein!! Wozu soll das gut sein?
Nach Möglichkeit die Logs immer direkt posten mit CODE-Tags umschlossen, als Anhang nur im Notfall (wenn es zu groß ist dann gezippt)