Trojaner-Board - Trojan KillAV eingefangen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojan KillAV eingefangen (https://www.trojaner-board.de/71416-trojan-killav-eingefangen.html)

Meinst du das:
http://www.virustotal.com/de/analisis/916c9ea3acaa1d02bbd578db8d904e3b

mh?

Genau das, vielen Dank

Bitte deaktiviere deine Systemwiederherstellung:

Systemsteuerung/System/ Reiter Systemwiederherstellung. Nimm das Häkchen aus der Box. Beantworte die Frage mit Ja, somit werden alle deine Wiederherstellungspunkte auch gelöscht. Diese sind in deinem Fall sowieso unbrauchbar..

Für Vista

Punkt 1.
Mache alle Dateien deines System so sichtbar. ( Ordneroption - versteckte und Systemdateien anzeigen )

Für Vista User

Punkt 2.
Dann wirst du CCleaner aktivieren und wie beschrieben vorgehen und zwar so lange bis das keine Fehler mehr angezeigt werden.

Punkt 3.
Aktiviere MBR.exe Lass es laufen und poste das Logfile hier.

Punkt 4.
Hiernach nochmal einen Malwarebytes Scan ( Full Scan ) und das Logfile hier posten....( wenns nicht läuft benenne die MBAM.exe um in Hups.exe und versuchs dann. Einige Viren verhindern die Ausführung von AV Programmen. Lasse zum Abschluß alle Funde löschen

Punkt 5.
Hiernach öffnest du Gmer und lässt bei diesem Programm ebenfalls einen Scan durchführen, poste das Logfile hier. Wenn es funktioniert, dann bitte ausführen und die Logfile posten bzw. bei - Ihr kostenloser File Hoster! uploaden und Link posten.
Falls es nicht läuft: Auch hier verhindern einige Viren, dass Gmer laufen kann. Benenne die exe dann einfach in Huppala.exe um

Punkt 6.
Hiernach downloadest du das Programm LSP
Noch nicht einsetzen, ich muss erst die anderen Logs sehen

@Clipperd

Das ist ein Release Candidate, so was wie eine Beta oder Testversion, kein offizielles SP2.

Zitat:

Zitat von clipperd (Beitrag 424505)

Downloaddetails: Windows Server 2008 Service Pack 2 Release Candidate und Windows Vista Service Pack 2 Release Candidate - Five Language Standalone (KB948465) --> sp 2

Ich wollte die endgültige Version und nicht irgendeine hlabfertige Probeversion .
Ich würde dir auch nicht raten irgendwelche unfertigen Produkte an User zu empfehlen, außer du weißt genau, wie du die Probleme, die daraus entstehen können rückgängig machst.
DAS ist dann nämlich ganz alleine deine Verantwortung und nicht die von MS, die das Programm nämlich noch nicht für sicher genug für dne Endbenutzer betrachten.
lg myrtille

http://www.freeware.de/download/windows-vista-service-pack-2-sp2_37386.html

so, wenns des net is, weiß i au ned weiter

Zitat:

Zitat von clipperd (Beitrag 424514)

http://www.freeware.de/download/windows-vista-service-pack-2-sp2_37386.html

so, wenns des net is, weiß i au ned weiter

Es ist und bleibt der release Candidate , kein offizielles SP 2...

...ich würde am liebsten einen Kraftausdruck verwenden, aber ich will nicht aus dem Forum verwiesen werden!!!

Ich kann die mbr.exe nicht ausführen.
Da passiert nichts. :/

clipperd:
Du wirst es nicht finden, einfach weil es das SP2 für Vista noch nicht gibt, es ist noch in Testphase und nicht fertig. Die Veröffentlichung

Es wäre schön wenn du in Zukunft derartige Recherchen VOR dem Posten von Hinweisen à la "installier SP2" machst.

lg myrtille

:headbang::headbang::headbang::headbang:
:headbang::headbang::headbang::headbang:
:heulen::heulen::heulen::heulen::heulen:
:koch::koch::koch::koch::koch::koch::koch:
:snyper::snyper::snyper::snyper::snyper:

Zitat:

Zitat von Schneef (Beitrag 424521)

Ich kann die mbr.exe nicht ausführen.
Da passiert nichts. :/

Macht nix, mach mit den anderen Sachen weiter, schaun wir erst da mal nach...

Kann ich nicht das Ergebnis von Malewarebyte von meinem 1. Post nehmen? das war vor 2 Tagen. Viel wird sich ja nicht verändert haben.
Außerdem hat der Scan 9 Stunden gedauert. Solang mag ich jetzt nicht schon wieder meinen laptop laufen lassen.

Mach weiter mit Gmer.....

Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1894
Windows 6.0.6001 Service Pack 1

26.03.2009 01:27:22
mbam-log-2009-03-26 (01-27-22).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 285919
Laufzeit: 8 hour(s), 49 minute(s), 11 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

und Gmer Log:

HTML-Code:

http://www.file-upload.net/download-1556129/gmerlog.log.html

Gar nicht gut, viele Wurmreste....

Überprüfe bitte folgende Files bei Virustotal.com und poste die Ergebnisse hier:

Code:

C:\Users\Schneef\AppData\Local\Temp\mbr.sys

C:\Users\Schneef\AppData\Local\Temp\asbvahmy.sys

C:\Windows\System32\drivers\fidbox.dat

C:\Windows\System32\LogFiles\Scm\SCM.EVM

C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.003

Danach müssen wir entscheiden