Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Incredibar loswerden (https://www.trojaner-board.de/123363-incredibar-loswerden.html)

SteffiEck 03.09.2012 06:40

Incredibar loswerden
 
Guten Morgen, ich habe aus Versehen MyStart Incredibar runtergeladen und meine Startseite ist durcheinander. Ich habe Euch gefunden und die Hilfe von t-john und bin nach seinen Schritten vorgegangen bis zu den beiden logfiles. Bitte könnt ihr mir auch helfen. Ich habe von PC-Dingen überhaupt keine Ahnung.
Liebe Grüsse
Steffi
(P.S. Ist Incredibar schlimm, zerstört das bei mir Dateien usw.???)

cosinus 03.09.2012 12:41

Zitat:

(P.S. Ist Incredibar schlimm, zerstört das bei mir Dateien usw.???)
Nein - das Teil ist einfach nur lästiger Werbemüll!

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

SteffiEck 03.09.2012 18:12

Lieben lieben Dank!!
:-)

Den ersten Schritt hab ich gemacht und auch Eset scannt bereits, doch das schon seit drei Stunden, ist das normal dass es so lange dauert?

Dies als Zwischenmeldung!

Bin sehr dankbar für Ihre Hilfe :-)

cosinus 03.09.2012 20:43

Ja ESET kann dauern

SteffiEck 03.09.2012 20:52

Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.09.03.07

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
steffi :: STEFFI-WIN7 [Administrator]

Schutz: Aktiviert

03.09.2012 20:42:20
mbam-log-2012-09-03 (20-42-20).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 365840
Laufzeit: 1 Stunde(n), 7 Minute(n),

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 03.09.2012 21:23

Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.

SteffiEck 03.09.2012 22:47

Morgen mehr, Eset ist noch nicht fertig
Gut Nacht :-)

Ja hab ich. Ich weiss nicht welche Logdatei das ist oder finde sie nicht. Wie könnte die heißen, dann such ich nochmal. Entschuldige, hab keine Ahnung und kann den PC grad mal ein und ausschalten ;-)

Also ich habe Malware zuvor schon mal durchlaufen lassen. Allerdings ohne das korrekt zu machen mit der Aktualisierung usw.

ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=bfaedc4c6e2b234d9333f4da5207e0ed
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-09-04 05:53:47
# local_time=2012-09-04 07:53:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT
# compatibility_mode=1024 16777215 100 0 19045489 19045489 0 0
# compatibility_mode=5893 16776574 100 94 55953493 99107929 0 0
# compatibility_mode=8192 67108863 100 0 22617 22617 0 0
# scanned=186667
# found=13
# cleaned=0
# scan_time=35769
C:\Users\steffi\AppData\Local\Temp\jar_cache6048962721289791317.tmp a variant of Java/Exploit.CVE-2010-0842.L trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\steffi\AppData\Local\Temp\jar_cache8706065901851183007.tmp a variant of Java/Exploit.Agent.FH trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\steffi\AppData\Local\Temp\jar_cache8988102388190093732.tmp multiple threats (unable to clean) 00000000000000000000000000000000 I
C:\Users\steffi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\72503264-3383b106 a variant of Java/Agent.DM trojan (unable to clean) 00000000000000000000000000000000 I
D:\STEFFI-WIN7\Backup Set 2011-06-22 075335\Backup Files 2011-09-04 190000\Backup files 1.zip a variant of Java/Agent.DM trojan (unable to clean) 00000000000000000000000000000000 I
D:\STEFFI-WIN7\Backup Set 2011-10-02 190000\Backup Files 2011-10-02 190000\Backup files 4.zip a variant of Java/Agent.DM trojan (unable to clean) 00000000000000000000000000000000 I
D:\STEFFI-WIN7\Backup Set 2011-12-04 190000\Backup Files 2011-12-04 190000\Backup files 5.zip a variant of Java/Agent.DM trojan (unable to clean) 00000000000000000000000000000000 I
D:\STEFFI-WIN7\Backup Set 2012-01-15 190000\Backup Files 2012-01-15 190000\Backup files 7.zip a variant of Java/Agent.DM trojan (unable to clean) 00000000000000000000000000000000 I
D:\STEFFI-WIN7\Backup Set 2012-02-19 190000\Backup Files 2012-02-19 190000\Backup files 8.zip a variant of Java/Agent.DM trojan (unable to clean) 00000000000000000000000000000000 I
D:\STEFFI-WIN7\Backup Set 2012-04-02 104836\Backup Files 2012-04-02 104836\Backup files 6.zip a variant of Java/Agent.DM trojan (unable to clean) 00000000000000000000000000000000 I
D:\STEFFI-WIN7\Backup Set 2012-05-20 190010\Backup Files 2012-05-20 190010\Backup files 8.zip a variant of Java/Agent.DM trojan (unable to clean) 00000000000000000000000000000000 I
D:\STEFFI-WIN7\Backup Set 2012-07-07 014617\Backup Files 2012-07-07 014617\Backup files 10.zip a variant of Java/Agent.DM trojan (unable to clean) 00000000000000000000000000000000 I
D:\STEFFI-WIN7\Backup Set 2012-08-26 190001\Backup Files 2012-08-26 190001\Backup files 8.zip a variant of Java/Agent.DM trojan (unable to clean) 00000000000000000000000000000000 I

cosinus 04.09.2012 13:35

Malwarebytes hat doch extra einen Reiter Logdateien - da findest du ALLE Logs


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:05 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129