|
C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\63A624.exe Schädlich? Hallo zusammen. Heute hat Antivir mehrere Viren auf meinem Rechner gefunden, daraufhin habe ich mit HijackThis einen Scan durchgeführt. Die Logfile habe ich zunächst mit der automatischen Auswertung analysiert. Dabei wurde ein Eintrag als schädlich eingestuft (die im Titel erwähnte 63A624.exe) sowie ein nicht bekanntes Programm gefunden. Meine erste Intention war, die schädliche Datei direkt zu löschen, aber dann habe ich beschlossen, doch lieber Leute die von so etwas eine Ahnung haben zu fragen, was ich nun unternehmen soll. Die Logfile sieht folgendermaßen aus: HiJackthis Logfile: Code: Logfile of Trend Micro HijackThis v2.0.4Ich hoffe ihr könnt mir sagen, wie ich nun weiter vorgehen soll. Mfg, Phloem |
Leider finde ich den Edit-Button nicht mehr, sorry für den Doppelpost. Ich habe erst mit einiger Verspätung entdeckt, dass ihr keine Scans von HijackThis möchtet. Den Scan mit DDS konnte ich durchführen, die Logfiles sind im Anhang. Mit Gmer hab ich allerdings ein Problem. Der Scan startet aber beide male, die ich es versucht habe, wird nach einer Zeit Windows heruntergefahren und folgende Nachricht erscheint: "Es wurde ein Problem festgestellt, Windows wurde heruntergefahren, damit der Computer nicht beschädigt wird DRIVER_IRQL_NOT_LESS_OR_EQUAL". |
hi, öffne avira, ereignisse, poste alle fundmeldungen. öffne avira, berichte, poste scan reports mit funden. Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: activex
|
Hallo, erst einmal danke für die Hilfe! Avira - Ereignisse - Fundmeldungen In der Datei 'C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\xibfuuklaquyypnvtvfbkdoqqg32wqbq2\svcnost.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Barys.2020.3' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern Die Datei 'C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\xibfuuklaquyypnvtvfbkdoqqg32wqbq2\svcnost.exe' enthielt einen Virus oder unerwünschtes Programm 'TR/Barys.2020.3' [trojan]. Durchgeführte Aktion(en): Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Dokument e und Einstellungen\Admin\Anwendungsdaten\xibfuuklaquyypnvtvfbkdoqqg32wqbq2\svcnost.exe> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\xibfuuklaquyypnvtvfbkdoqqg32wqbq2\svcnost.exe> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\xibfuuklaquyypnvtvfbkdoqqg32wqbq2\svcnost.exe> wurde erfolgreich repariert. Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1757981266-152049171-725345543-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Init> wurde erfolgreich repariert. Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003. Die Datei konnte nicht gelöscht werden! Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b48900f.qua' verschoben! Avira - Berichte - Scanreports mit Funden sind genauso wie die OTL-Reports im Anhang |
hi dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code: :OTL• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
|
Danke für das Script! Hier der Inhalt des von OTL erstellten Textdokuments: All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\Avira deleted successfully. File move failed. C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\63A624.exe scheduled to be moved on reboot. ========== COMMANDS ========== [EMPTYFLASH] User: Admin ->Flash cache emptied: 72366 bytes User: All Users User: Default User ->Flash cache emptied: 56475 bytes User: LocalService User: NetworkService Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: Admin ->Temp folder emptied: 56808534 bytes ->Temporary Internet Files folder emptied: 30168449 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 1096722232 bytes ->Flash cache emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2134333 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 1442638 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 1.132,00 mb OTL by OldTimer - Version 3.2.42.2 log created on 05022012_191944 Files\Folders moved on Reboot... C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\63A624.exe moved successfully. File\Folder C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\plugtmp-1\plugin-images.php not found! Registry entries deleted on Reboot... Der Upload müsste geklappt haben, es kam die Meldung: Datei: MovedFiles.zip_1 empfangen Vorgang erfolgreich abgeschlossen. |
hi Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
|
Hi, hier ist der Inhalt der combofix.txt Code: ComboFix 12-05-03.01 - Admin 03.05.2012 19:43:28.1.1 - x86 |
hi malwarebytes: Downloade Dir bitte Malwarebytes
|
Hier ist das logfile von malwarebytes: Code: Malwarebytes Anti-Malware 1.61.0.1400Und nochmal, weil man es nicht oft genug sagen kann, Danke für deine Hilfe! |
wie siehts nach der deinstalation von malwarebytes aus? download tdss killer: http://www.trojaner-board.de/82358-t...entfernen.html Klicke auf Change parameters • Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system • Klick auf OK und anschließend auf Start scan - bei funden erst mal immer skip wählen, log posten |
Ich hab malewarebytes nun mal deinstalliert und werde beobachten, ob die performance besser wird. Aber an sich denke ich, dass das Problem woanders liegt, da ich schon vor der Installation das Gefühl hatte, dass Windows länger braucht um hochzufahren und Programmstarts ebenfalls länger dauern als vor der Infektion. Log von tdss killer: Code: 15:34:58.0625 0572 TDSS rootkit removing tool 2.7.34.0 May 2 2012 09:59:18 |
lade hitmanpro: http://www.trojaner-board.de/99424-c...o-scannen.html settings, license, testlizense dann scan, funde in quarantäne, log als csv exportieren und hier anhängen bitte. |
Hitmanpro hat mir das log nur als xml file angeboten - Ich habe leider keine Möglichkeit entdeckt, das log als csv zu exportieren. Xml kann ich wiederum hier nicht hochladen habe ich nun festgestellt ("ungültige Datei"). Ich hab den Inhalt der xml nun in eine Textdatei kopiert, ich hoffe das geht in Ordnung. |
sieht io aus. lade den CCleaner standard: CCleaner Download - CCleaner 3.18.1707 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:54 Uhr. |
Copyright ©2000-2024, Trojaner-Board