Trojaner-Board - Trojaner Bebloh eingefangen oder nicht?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner Bebloh eingefangen oder nicht? (https://www.trojaner-board.de/130569-trojaner-bebloh-eingefangen.html)

:balla: Hallo cosinus,

14:33 Uhr und scannt noch, hat allerdings gerade 2 infected files angezeigt
Threats found:
WIN32/StartPage.OPH trojan
WIN32/StartPage.OPH trojan

habe die angeschlossene Festplatte daraufhin erstmal wieder abgemacht da er sonst weitere 1TB Daten scannen müsste, lasse den scan erstmal durchlaufen und poste gleich das ganze Ergebniss.

15:05 Uhr

hier der scan:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6889

# api_version=3.0.2

# EOSSerial=dab064432025774cb966ed4b52eee410

# end=stopped

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-02-06 10:40:18

# local_time=2013-02-06 11:40:18 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1286 16777213 100 99 7590 14956740 0 0

# compatibility_mode=5893 16776573 100 94 7764 111820268 0 0

# scanned=3168

# found=0

# cleaned=0

# scan_time=305

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6889

# api_version=3.0.2

# EOSSerial=dab064432025774cb966ed4b52eee410

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-02-07 02:02:44

# local_time=2013-02-07 03:02:44 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1286 16777213 100 99 27656 15012086 0 0

# compatibility_mode=5893 16776573 100 94 63110 111875614 0 0

# scanned=480318

# found=2

# cleaned=0

# scan_time=15524

F:\DOWNLOADS\VLC-DVD-player\vlc-2.0.2-win64.exe        Win32/StartPage.OPH trojan        8598FBAAF61C0A8C4340DD764F653E815958795F        I

F:\DOWNLOADS\VLC-DVD-player\vlc-2.0.4-win64.exe        Win32/StartPage.OPH trojan        2EA01BDDE25D4303699A47C59405AACF07BCE798        I

Zitat:

F:\DOWNLOADS\VLC-DVD-player\vlc-2.0.2-win64.exe Win32/StartPage.OPH trojan

Das kommt davon wenn man von irgendwelchen Schrottseiten videolan runterlädt :stirn:

Die Heimatseite vom VLC-Player ist videolan.org und nicht vlc.de!

Software lädt man sich mit oberster Priorität direkt vom Hersteller oder von Filepony - nicht von Fakeseiten oder gar Toolbarklitschen wie zB Softonic

Ist aber nicht weiter wild, einfach die Setups löschen. Und in Zukunft VLC nur von videolan.org oder von unserem Portal runterladen.

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

1.
Was meinst du mit: "einfach die Setups löschen"?
Ich denke mal den Downloadordner samt Inhalt, habe ich gerade geshreddert!
Soll ich VLC auch deinstallieren und neu herunterladen und installieren?

Ist aber auch gemein wenn ein player vlc heist aber nix mit der seite vlc.de zu tun hat :dankeschoen:

2.
Habe die cookies jetzt mal abgestellt, manchmal ist es schon gut wenn man nochmal zurückschauen kann, aber für logins nutze ich eh lastpass (was hältst du davon?), sodass ich schnell überall automatisch angemeldet werde.
dabei wollte ich gleich noch den Verlauf löschen, dann kam dies hier: (siehe Anhang)

Ich habe das script dann gestoppt, richtig?

3.
Ob das System i.o. ist weiss ich nicht, was waren denn nun überhaupt für Funde/Gefahren da, was wurde bereinigt? Kannst du das bitte nochmal für mich laien zusammenfassen?

4.
Kann man die E-mails die ich vor ein paar Beiträgen angesprochen hatte auch jemandem zur Überprüfung weiterleiten? Ich meine nicht solche mit gefährlichen Anhängen, sondern mit versteckten Links auf die man gelockt werden soll!

5.
Ich möchte auch gerne den Rechner meiner Freundin (winXP) und danach auch mein schönes, altes, Toughbook (winXP) überprüfen, magst du mich auch dadurch begleiten?
Würde mich sehr freuen!

6.
Bin ich ansonsten mit KIS gut geschützt, oder sollte ich das auf längere sicht mal ändern?
Ich hatte früher mal avira und zone alarm und war der Meinung das die beiden völlig ausreichen, KIS und solche Kommerziellen Programme, macht halt einen besseren Eindruck, aber manchmal zweifel ich ob das wirklich nötig und sinnvoll ist.

Zitat:

Was meinst du mit: "einfach die Setups löschen"?
Ich denke mal den Downloadordner samt Inhalt, habe ich gerade geshreddert!
Soll ich VLC auch deinstallieren und neu herunterladen und installieren?

Dateien einfach löschen. Naja jetzt hast den Ordner gelöscht

Zitat:

Habe die cookies jetzt mal abgestellt, manchmal ist es schon gut wenn man nochmal zurückschauen kann, aber für logins nutze ich eh lastpass (was hältst du davon?), sodass ich schnell überall automatisch angemeldet werde.
dabei wollte ich gleich noch den Verlauf löschen, dann kam dies hier: (siehe Anhang)

Ich habe das script dann gestoppt, richtig?

Was meinst du mit abgestellt?
Wenn du Cookies niemals akzeptierst funktionieren leider einige Websites nicht oder nicht richtig.
Wenn dir das zu aufwändig mit CookieCuller ist, dann weise den Firefox doch einfach an, alles zu löschen wenn er beendet wird
Lastpass hab ich mal von gehört, kann da aber nichts zu sagen, ich nutze es nicht. Ich verwalte meine Passwörter mit KeePass

Zitat:

Kann man die E-mails die ich vor ein paar Beiträgen angesprochen hatte auch jemandem zur Überprüfung weiterleiten?

Ja schick sie bitte an Markus => markusg - trojaner-board.de

Zitat:

5.
Ich möchte auch gerne den Rechner meiner Freundin (winXP) und danach auch mein schönes, altes, Toughbook (winXP) überprüfen, magst du mich auch dadurch begleiten?
Würde mich sehr freuen!

Goldene Regel: für jeden Rechner ein Strang, also mach dafür bitte einen neuen Strang auf

Zitat:

6.
Bin ich ansonsten mit KIS gut geschützt, oder sollte ich das auf längere sicht mal ändern?
Ich hatte früher mal avira und zone alarm und war der Meinung das die beiden völlig ausreichen, KIS und solche Kommerziellen Programme, macht halt einen besseren Eindruck, aber manchmal zweifel ich ob das wirklich nötig und sinnvoll ist.

Von Suites und Personal Firewall rate ich eigentlich immer ab. Die Dinger bringen nicht viel an Sicherheit können aber das System weiter verhunzen. Belass es bei einem reinen Virenscanner wie Avast oder MSE plus Windows-Firewall. Mehr Schutz in Form derartiger Programme braucht es nicht. Andere Maßnahmen sind wichtiger die dazB wären:

Lesestoff:
Goldene Sicherheitsregeln
Halte Dich am besten grob an diese Regeln:

Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
Führe regelmäßig Backups auf externe Medien durch
Arbeite mit eingeschränkten Rechten
automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

OK, dann vielen Dank für Deine Hilfe und alles Gute weiterhin :daumenhoc

toitoitoi!!!

doch nochmal zwei fragen:

1. vlc neuinstallieren?
2. welche verseuchungen hatte ich, welcher art und was konnten die?

gruss, der spruce!

1.) Ja VLC neu installieren vom VLC-Setup aus originaler Quelle bzw. von Filepony!
2.) Du hattest wenn ich mich nicht irre nur einiges an Müll drin, näheres findest du ja in den Logs

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Hallo cosinus,

vielen Dank nochmal für die Hilfe, :party:

Deine Ratschläge werde ich gleich abarbeiten, klasse, Dank!

beim Deinstallieren von VLC ist vorhin aber etwas schiefgegangen, es kam eine Meldung das die Deinstallation nicht beendet werden konnte. In der Systemsteuerung unter Programme ist es noch weiterhin aufgeführt gewesen, allerdings ohne logo-symbol, war dort aber nicht erneut zu deinstallieren, habe den Eintrag dann entfernt. Wenn ich nach VLC in C:/ suche kommen noch folgende Einträge (siehe Anhang)

wat nu?:confused:

hmm, combofix /uninstall eingegeben

Meldung: "combofix" konnte nicht gefunden werden. stellen Sie sicher, dass ... :heulen:

Du darfst halt die combofix.exe nicht vom Desktop löschen!