ld11.exe (Worm.Koobface) bitte um logauswertung
 

Nun hats mich erwischt :mad:
Bin aber selbst Schuld. Ich versuche mich kurz zu fassen:

- Hab eine Datei geöffnet (setup.exe)
- zuvor habe ich diese Datei extra mit Avira AV UND bei jotti online scannen lassen. Ergebniss = nichts gefunden
- nach dem Öffnen der Datei verschwand diese, und schon wusste ich - hier stimmt was nicht :(
(keine Auffälligkeiten)
BTW: ich bin absolut wieder FÜR personal Firewalls! Denn ZA hat den zugriff nach draussen angezeigt, was ich dann unterbunden hab.
ich denke dadurch wurde mir schlimmeres erspart!

- im Taskmanager fand ich diese "ld11.exe".
- diese hab ich dann beendet
- sie befand sich in C/Windows -> erstmal umbenannt
- mit jotti (nochmal) scannen lassen = nichts
- mit virustotal scannen lassen = heuristischer treffer und "Worm.Koobface" als Ergebnis
- Mit HijachThis -> log selbst versucht auszuwerten und automatische auswertung = nichts

- Diese Datei (ld11.exe) zu Avira hochgeladen, zur Analyse - noch kein Ergebnis, aber da ich freeUser bin, kommt wohl auch nix.

- Über google einiges gelesen, SuperAntiSpyware und Malewarebytes komplett durchlaufen lassen. (beides nach Anleitung hier)

und nach der Anleitung von SuperAntiSpyware kommt nun hier der Post mit dem Log.
(bei der Anleitung steht nicht bei, was nach dem scan gemacht werden muss. Die gefundenen Dateien werden ja bei "weiter" in Quarantäne verschonen. Das hab ich dann auch gemacht)

Ich mal eine Diskusion hier onBoard gelesen, als jemand bemängelte, dass jemand schon (zb) die Systemwiederherstellung deaktiviert hat. (usw)
Daher - ich habe NICHT die Systemwiederherstellung deaktiviert usw ....
Daher - habe ich NICHT CCleaner laufen lassen
---------------------------------------------
ok, dann also hier die Malewarebytes-Log:
und hier die SUPERAntiSpyware-Log:
und die Log der MBR.exe (hab ich schon in nem thema hier gelesen, dass es evtl gebraucht wird.
nun noch die HJT-Log:
und noch die list mit den programmen:
Wärend der scanns brachte mir antivir noch mehrere meldungen über:
- tr/crypt.xpack.gen (gefunden in system volumen information auf H:, was eine alte zusätzliche platte ist)
- tr/dropper.gen > mehrmals (gefunden in system volumen information auf H:, was eine alte zusätzliche platte ist)
- spr/bruteforce.g-programmes (gefunden in system volumen information auf G:, was die gleiche alte zusätzliche platte ist (2.partition))
- tr/rootkit.gen (gefunden in system volumen information auf H:, was eine alte zusätzliche platte ist)

diese alle wurden in die quarantäne verschoben. seid dem ist es still.

ich bin ja selbst immer der meinung - bei fund > neuaufsetzen.
das problem ist nur, dass ich zb viele viele musikdateien(band usw) hab, und zb ein spiel, das über EA mit nem downloadmanager installiert wurde - bei dem ich nicht weiss, ob ich es irgentwie auf cd bekomme.
was sonst im prinzip ne 15min sache ist(sicherung zurückspielen), sind hier gleich etliche GB ... das dauert ewig -.-

so. danke im voraus. hoffe ihr seht durch. ich hab glaub ich 2-3 h gebraucht um das hier zu erstellen :crazy:, hab aber dabei auch selbst immerwieder dateien hochgeladen ect.
gruss,
cotton

PS: um missverständnisse gleich aus dem weg zu räumen - ich nutze DAEMON Tools um ISOs meiner CDs einzulesen. Wer Spiele kennt, die lautstark von CD lesen, weiss was ich meine.

Das ist natürlich ärgerlich und wieder ein Beweis dafür, dass man sich auf Virenscanner nicht absolut verlassen kann.

Die von dir gescannten Dateien aus dem HijackThis-Log sollten völlig in Ordnung sein.

Das meiste sollte bereits entfernt worden sein. Ich gehe mal davon aus, dass du Avira auf aggressiv eingestellt hast. Du könntest dein System noch mit Dr.Web CureIt und PrevX scannen.

Mit Gmer nach Rootkits scannen kann auch nicht schaden. Ich denke mal du weißt wie das funktioniert ;)

Daemon-Toolz..... Naja, wenn dich nur der Krach des Cd-Laufwerkes stört benutzt doch das Programm CD-Bremse.

mfg, Kaos

danke Kaos,

hab gerade post von avira bekommen. hät ich garnich gedacht, dass freeuser antwort bekommen :)
Nicht schlecht! Aber so sollte es ja auch sein :D

zu PrevX kann ich nur sagen - panikmacher. läuft ja wohl über ne art onlinescan. als ich dann die kaufversion bestellen sollte, weil ich irgentwo in den windows-games "infected" bin ... naja ....

Gmer und dr.web werd ich noch durchlaufen lassen.
hoffe ich, und zu avira = ja
aber echt! vorallem ich hätte es besser wissen müssen :D
weiss nicht, was mich geritten hat. warscheinlich zu wenig kaffee.#
ja, kenn ich. aber dann sind ja immernoch cds im laufwerk.
ich find es ist eine spitzen "erfindung", dass man seine cds als iso einlesen kann. sämtliche cds liegen im schrank. und wenn ich eine brauch, such ich im ordner - nicht im schrank - was sehr viel schneller geht.
und ich brauch nicht aufstehn :D

wenn also in den logs nichts zu finden ist, geh ich mal davon aus, dass vorerst nichts weiter "passiert" ist.
der paranoide in mir will aber - in ruhe daten sichern, onlinebanking vom anderen rechner, und den rechner dann doch platt machen :D

und da kommt mir eine frage, die ich mir selbst nicht beantworten kann:

-ich hab die betroffene HDD (640GB) mit partition C:
- die gleiche HDD mit partition I: (300 C/300 I)
- auf C: ist das infected xp, und auf I: habe ich vor ~5 tagen xp neuinstalliert (soll mal 1xp für games und Inet, und das andere für musik-progs usw werden)

sollte ich das neuinstallierte xp auf I: auch platt machen? oder ist es ausgeschlossen, dass da was "drin ist"?

danke,
cotton

hey kaos :)
bist ja noch wach :D

was meinst wegen meinen fragen last post?

btw ... siehe hier, ich glaub meine maschiene dreht langsam am zeiger -.-

Wenn du wirklich sicher gehen willst, solltest du auch die Partition platt machen. Bestes Beispiel wäre da Virut, der würde auch die Dateien auf der Partition befallen.

Wie sieht es jetzt eigentlich aus, hast du schon neuinstalliert?

mfg, Kaos

ne, noch nicht. es kam nix mehr. von 4 scannern nichts festgestellt.
das ich neuinstallier is fakt. auch wenn es sauber scheint. nur im moment noch keine zeit.
das wird min 8h dauern. -.-
naja. bin ja selbst schuld :)

Ich persönlich würde alles platt machen, das ist einfach sicherer. Dann doch lieber 8 Stunden mit der Neuinstallation abquälen, als sich nicht sicher zu sein, das alles sauber ist.

Die LDxx.exe Dateien laden meist auch noch was nach. Ich denke mal, das es bei dir nich lange aktiv war, aber es reichen bei den heutigen DSL geschwindigkeiten, ein paar Sekunden, bis war nachgeladen wird.

Meistens erstellt die Ld11.exe noch eine pp11 oder ähnliche Datei, die aber in deinem Log nicht auftaucht.

Ist im Endeffekt deine Entscheidung wie du es machst. Falls du nicht neuinstallierst, würde ich später nochmal gründlich scannen.

mfg, Kaos