Trojaner-Board - Unbekannten Trojaner von Freund aufgespielt

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Unbekannten Trojaner von Freund aufgespielt (https://www.trojaner-board.de/132017-unbekannten-trojaner-freund-aufgespielt.html)

Japp, der scan läuft noch, schon seit 3 Stunden, hat aber gerade von 33% Fortschritt auf 99% geswitcht :D
Kommt sobald er fertig ist, wurden aber auch noch keine Bedrohungen gefunden :)

Ist er jetzt fertig?

Ich habe den Pc nach 6 Stunden Scan gestern Abend in den Standby versetzt und den Scan soeben (als ich aus der Schule zurück kam) fortgesetzt. Ich hoffe das ist kein Problem.

Current Scan Result:
Threats found!
multiple threats

Den Log poste ich sobald er fertig ist, danke nochmals :)

LG-medicus

Ok, bitte einfach in deiner nächsten Antwort das Log posten, keine Zwischenrufe mehr ;) nur wenn Probleme gibt

Eset-Log:

Code:

ESETSmartInstaller@High as downloader log:

Can not open internetESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=12

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=17e78ab6b7c9e840b972f9477c97d74e

# engine=13373

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2013-03-14 02:37:11

# local_time=2013-03-14 03:37:11 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=3591 16777213 100 91 1783076 125868416 0 0

# compatibility_mode=5893 16776574 100 94 15906713 114901681 0 0

# scanned=397747

# found=1

# cleaned=0

# scan_time=82723

sh=1BDFAC7CB7A8023E660B12665FB6C0E8F0A2EF03 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Phil\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\29\5256ed9d-23118f10"

Und sry, wollte nur zeigen das ich noch da und dran bin xD

Ist das alles vom Log?

Ja das ist scheinbar alles, hoffe das ist ein gutes Zeichen :)

Ach du hast es editiert, ja so ist es besser :daumenhoc

Zitat:

# scan_time=82723

82723 Sekunden scantime? :eek:
Hat der 23 Stunden für den Scan wirklich gebraucht??

Wie auch immer, da wurde nur in einem JavaCacheOrdner was gefunden. Mach es mit TFC weg. TFC erzeugt kein Log, welbst wenn es eins erstellt ich brauch es auch nicht

TFC - Temp File Cleaner

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.

Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Eset hat die Zeitmessung der Scandauer während ich den Pc im Stand-by hatte nicht angehalten^^ Aber 10 Stunden waren es mind. :D
TFC habe ich aussgeführt, Neustart war erforderlich. Log gab es keinen :)
Cookies habe ich eig gerne, programmiere ja gerne und sehe darin eine nützliche Funktion der Webprogrammierung^^ Ich denke mein ABP reicht vorerst, oder hat deine Variante noch andere Vorteile? :)
Probleme gibt es keine mehr, zumindest keine sichtbaren :) Vermutlich war die JavaCacheDatei das Ursprungsvirus, ich glaube das war wirklich in Java geproggt, dass beherrscht er sehr gut :)
Hast du eig ansonsten noch iein Virus/Trojaner entfernt? Scheinbar hatte mein Norten das meiste doch abgewehrt und meine Angst war unbegründet^^

Ich danke dir wiklich sehr für deine Hilfe :) Vielleicht melde ich mich wenn die Klausurenphase rum ist und eure Schule geöffnet hat mal wieder :singsing:

LG-medicus

Zitat:

Cookies habe ich eig gerne, programmiere ja gerne und sehe darin eine nützliche Funktion der Webprogrammierung^^

Cookies sind sinn voll, aber du kannst ja den CookieCuller verwenden, damit Werbemüll-Cookies bei der nächsten Session vom FF wieder weg sind. Man muss aber den Cookie Culler so einstellen über Extras => Addons => CookieCuller, da den Haken setzen bei "delete unprotected cookies on startup" und wichtig ist eben, dass man auch die erwünschten Cookies auf den Status "protected" setzt - ebenso muss man beachten, der der FF selber die Cooies annimmt und nicht löscht, das macht ja alles forton das Addon CookieCuller

Achso und viel Erfolg in deiner Klausurenphase! :daumenhoc

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen (nur relevant wenn es hier benutzt wurde!) : Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Zitat:

Achso und viel Erfolg in deiner Klausurenphase!

Danke :)

Combofix und Otl sind entfernt, MalwareBytes lasse ich mal installiert. Secunia PSI hab ich installiert, nützliches Tool :)
Plugins und Programme habe ich aktualisiert :applaus:

Also an der Stelle: Danke für alles :dankeschoen:

Vlt sehen wir uns ja echt mal wieder, du hast das hier ja sehr souverän durchgeführt :)

LG-medicus

PS: Ich glaube der Thread hat sich damit erledigt und kann ins Archiv.

Schön, gut, dass ich helfen konnte!
Themen werden erst sehr spät ins Archiv verschoben, außer dir können hier eh nur Helfer, Mods und Admins posten :)