|
"js/expack.th" gefunden und in quarantäne / dateiendung unbekannt? / weiteres Vorgehen? Hallo, nach einem Download konnte google chrome nicht mehr auf Internet zugreifen. Ein Systemscan mit Antivir ergab den Fund "js/expack.th". Der Trojaner wurde in Quarantäne verschoben. Danach funktionierte Chrome wieder. Nach kurzem einlesen, habe ich noch Malwarbytes runtergeladen und damit noch einen Systemcheck gemacht. Hier ergab sich keine weitere Meldung. Die Endung des mit ".th" ergab keine Ergebnisse in der google Suche und hat mich hierher geführt. Reicht es jetzt aus, dass dieser Trojaner in quarantäne liegt? Muss ich jetzt genauso vorgehen, wie von "Cosinus" in diesem Beitrag http://www.trojaner-board.de/123575-...e-de-geht.html beschrieben oder ist aufgrund der neuen Endung ganz neues Vorgehen angesagt? Wäre toll, wenn mir jemand helfen kann. Mir wurde ein wenig Angst gemacht, dass nun mien Passwörter ausspioniert werden könnten. Vielen Dank schon jetzt. Flo |
Um eine genauere Analyse zu ermöglichen, befolge bitte diesen Link: An alle Hilfesuchenden! Was muss ich vor Eröffnung eines Themas beachten? Hinweis: Poste die erstellten Logfiles hier in deinem Thema - erstelle kein neues! Falls bereits installierte Antivirensoftware Funde gemeldet hat: Füge unbedingt die entsprechenden Logdateien bei! |
Hallo, hier mal das Logfile. Ich hab von diesen Dingen echt wenig Plan. Vielen Dank schon jetzt einmal für die Bemühungen. Avira AntiVir Personal Erstellungsdatum der Reportdatei: Sonntag, 14. Oktober 2012 11:22 Es wird nach 4348089 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 x64 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MACHINE Versionsinformationen: BUILD.DAT : 10.2.0.707 36070 Bytes 25.01.2012 12:53:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 28.06.2011 19:32:32 AVSCAN.DLL : 10.0.5.0 57192 Bytes 28.06.2011 19:32:32 LUKE.DLL : 10.3.0.5 45416 Bytes 28.06.2011 19:32:33 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 28.06.2011 19:32:34 AVREG.DLL : 10.3.0.9 88833 Bytes 13.07.2011 20:57:09 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:59:00 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 02:27:35 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 02:28:07 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 01:33:42 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 21:02:50 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 14:09:24 VBASE007.VDF : 7.11.45.207 2363904 Bytes 11.10.2012 01:20:50 VBASE008.VDF : 7.11.45.208 2048 Bytes 11.10.2012 01:20:51 VBASE009.VDF : 7.11.45.209 2048 Bytes 11.10.2012 01:20:51 VBASE010.VDF : 7.11.45.210 2048 Bytes 11.10.2012 01:20:51 VBASE011.VDF : 7.11.45.211 2048 Bytes 11.10.2012 01:20:51 VBASE012.VDF : 7.11.45.212 2048 Bytes 11.10.2012 01:20:51 VBASE013.VDF : 7.11.45.213 2048 Bytes 11.10.2012 01:20:51 VBASE014.VDF : 7.11.45.214 2048 Bytes 11.10.2012 01:20:51 VBASE015.VDF : 7.11.45.215 2048 Bytes 11.10.2012 01:20:51 VBASE016.VDF : 7.11.45.216 2048 Bytes 11.10.2012 01:20:51 VBASE017.VDF : 7.11.45.217 2048 Bytes 11.10.2012 01:20:51 VBASE018.VDF : 7.11.45.218 2048 Bytes 11.10.2012 01:20:51 VBASE019.VDF : 7.11.45.219 2048 Bytes 11.10.2012 01:20:51 VBASE020.VDF : 7.11.45.220 2048 Bytes 11.10.2012 01:20:51 VBASE021.VDF : 7.11.45.221 2048 Bytes 11.10.2012 01:20:51 VBASE022.VDF : 7.11.45.222 2048 Bytes 11.10.2012 01:20:51 VBASE023.VDF : 7.11.45.223 2048 Bytes 11.10.2012 01:20:51 VBASE024.VDF : 7.11.45.224 2048 Bytes 11.10.2012 01:20:52 VBASE025.VDF : 7.11.45.225 2048 Bytes 11.10.2012 01:20:52 VBASE026.VDF : 7.11.45.226 2048 Bytes 11.10.2012 01:20:52 VBASE027.VDF : 7.11.45.227 2048 Bytes 11.10.2012 01:20:52 VBASE028.VDF : 7.11.45.228 2048 Bytes 11.10.2012 01:20:52 VBASE029.VDF : 7.11.45.229 2048 Bytes 11.10.2012 01:20:52 VBASE030.VDF : 7.11.45.230 2048 Bytes 11.10.2012 01:20:52 VBASE031.VDF : 7.11.46.16 132096 Bytes 14.10.2012 09:07:26 Engineversion : 8.2.10.184 AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 12:12:38 AESCRIPT.DLL : 8.1.4.60 463227 Bytes 06.10.2012 04:46:14 AESCN.DLL : 8.1.9.2 131444 Bytes 26.09.2012 13:00:39 AESBX.DLL : 8.2.5.12 606578 Bytes 15.06.2012 01:38:52 AERDL.DLL : 8.1.9.15 639348 Bytes 09.09.2011 20:10:26 AEPACK.DLL : 8.3.0.38 811382 Bytes 29.09.2012 01:20:48 AEOFFICE.DLL : 8.1.2.48 201082 Bytes 25.09.2012 09:40:12 AEHEUR.DLL : 8.1.4.118 5423480 Bytes 12.10.2012 01:20:55 AEHELP.DLL : 8.1.25.2 258423 Bytes 12.10.2012 01:20:52 AEGEN.DLL : 8.1.5.38 434548 Bytes 26.09.2012 13:00:39 AEEXP.DLL : 8.2.0.6 115060 Bytes 12.10.2012 01:20:55 AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 12:12:37 AECORE.DLL : 8.1.28.2 201079 Bytes 26.09.2012 13:00:39 AEBB.DLL : 8.1.1.0 53618 Bytes 30.11.2010 17:12:29 AVWINLL.DLL : 10.0.0.0 19304 Bytes 30.11.2010 17:12:39 AVPREF.DLL : 10.0.3.2 44904 Bytes 28.06.2011 19:32:32 AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 18:53:49 AVARKT.DLL : 10.0.26.1 255336 Bytes 28.06.2011 19:32:32 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 28.06.2011 19:32:32 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 30.11.2010 17:12:39 NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 28.06.2011 19:32:32 RCTEXT.DLL : 10.0.64.0 98664 Bytes 28.06.2011 19:32:32 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Sonntag, 14. Oktober 2012 11:22 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'avnotify.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'realsched.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '127' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'VDAU.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'IELowutil.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'FacebookMessenger.exe' - '113' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'EvernoteClipper.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'Dropbox.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'SHTtray.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'MarketingTools.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'ISBMgr.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'KiesTrayAgent.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'IAAnotif.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'VESMgrSub.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'VCSW.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'SOHCImp.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'SOHPlMgr.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'SOHDs.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'SOHDms.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'IAANTMon.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'VzCdbSvc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'DllHost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'VESMgr.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'uCamMonitor.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer_Service.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'SOHDBSvr.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1034' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Users\Stinkibuh\AppData\Local\Mozilla\Firefox\Profiles\gj2h83wo.default\Cache\A\81\99C73d01 [0] Archivtyp: GZ --> object [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Expack.TH Beginne mit der Desinfektion: C:\Users\Stinkibuh\AppData\Local\Mozilla\Firefox\Profiles\gj2h83wo.default\Cache\A\81\99C73d01 [FUND] Enthält Erkennungsmuster des Java-Scriptvirus JS/Expack.TH [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '57960e64.qua' verschoben! Ende des Suchlaufs: Sonntag, 14. Oktober 2012 13:23 Benötigte Zeit: 1:59:57 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 46058 Verzeichnisse wurden überprüft 746880 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 746879 Dateien ohne Befall 4667 Archive wurden durchsucht 0 Warnungen 1 Hinweise 601731 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
Und wo sind die Logdateien, die du erstellen solltest? :confused: |
Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist |
Fehlende Rückmeldung Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten. PM an mich falls Du denoch weiter machen willst. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere bitte hier klicken und einen eigenen Thread erstellen |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:47 Uhr. |
Copyright ©2000-2024, Trojaner-Board