Trojaner-Board - Nachwirkungen von Win7 Antivir 2011

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Nachwirkungen von Win7 Antivir 2011 (https://www.trojaner-board.de/98902-nachwirkungen-win7-antivir-2011-a.html)

Nachwirkungen von Win7 Antivir 2011

Ich hatte leztens so ein komischen Fake Alert ...
son ein ding das sich rintergeladen hat als man auf ne website is den kompletten PC mit virenmeldungen überflutet hat usw ...

hab das mit ner anleitung dieses Board sehr schnell und unkompliziet lösen können ! glaub so eine

das eigentlich problem ... das ding is zwar weg aber meine host datein wird alle 5 minuten mit diesem inhalt überschrieben:
Zitat:

Code:

127.0.0.1 localhost

127.0.0.1 filterbit.com

127.0.0.1 www.filterbit.com

127.0.0.1 virusscan.jotti.org

127.0.0.1 vscan.novirusthanks.org

127.0.0.1 virscan.org

127.0.0.1 www.virscan.org

127.0.0.1 viruschief.com

127.0.0.1 www.viruschief.com

127.0.0.1 virustotal.com

127.0.0.1 www.virustotal.com

was schon sehr nervigist insbesondre da es alle anderen einträge löscht und wenn ich jezt an meiner Website arbeiten will die ich lokal gespeichert hab aber hlat über firefox aufrufe ( per host geht das ja) geht das jezt halt nichmerh ....

brauche da dringend ne lösung für ...

der MWB log:

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 6420
 

Windows 6.1.7600

Internet Explorer 8.0.7600.16385
 

22.04.2011 19:20:56

mbam-log-2011-04-22 (19-20-56).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)

Durchsuchte Objekte: 436711

Laufzeit: 31 Minute(n), 49 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 1

Infizierte Registrierungsschlüssel: 4

Infizierte Registrierungswerte: 5

Infizierte Dateiobjekte der Registrierung: 2

Infizierte Verzeichnisse: 1

Infizierte Dateien: 18
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

c:\Users\administrator\AppData\Local\eduralosupukale.dll (Trojan.Agent.U) -> Delete on reboot.
 

Infizierte Registrierungsschlüssel:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\vfzrc (Trojan.Qhosts) -> Value: vfzrc -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\GUMDDHZAUY (Trojan.Qhosts) -> Value: GUMDDHZAUY -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\GWIV (Trojan.Qhosts) -> Value: GWIV -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Ecomutok (Trojan.Agent.U) -> Value: Ecomutok -> Delete on reboot.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Qpopiq (Trojan.Agent.U) -> Value: Qpopiq -> Delete on reboot.
 

Infizierte Dateiobjekte der Registrierung:

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\Administrator\AppData\Local\wre.exe" -a "D:\Programme\Mozilla Firefox\firefox.exe") Good: (firefox.exe) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\Administrator\AppData\Local\wre.exe" -a "D:\Programme\Mozilla Firefox\firefox.exe" -safe-mode) Good: (firefox.exe -safe-mode) -> Quarantined and deleted successfully.
 

Infizierte Verzeichnisse:

c:\Recycle.Bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.
 

Infizierte Dateien:

c:\Windows\SysWOW64\KBDUR5.exe (Trojan.Qhosts) -> Quarantined and deleted successfully.

c:\Windows\SysWOW64\TSpkgd.exe (Trojan.Qhosts) -> Quarantined and deleted successfully.

c:\program files (x86)\internet explorer\KBDUR5.exe (Trojan.Qhosts) -> Quarantined and deleted successfully.

c:\Users\administrator\AppData\Local\nlnuizan.dll.anvir (Trojan.Hiloti) -> Quarantined and deleted successfully.

c:\Users\administrator\AppData\Local\wre.exe (Trojan.ExeShell.Gen) -> Quarantined and deleted successfully.

c:\Users\administrator\AppData\Local\Temp\err.log27375515 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

c:\Users\administrator\AppData\Local\Temp\exmsrcwnoa.exe (Trojan.Hiloti) -> Quarantined and deleted successfully.

c:\Users\administrator\AppData\Roaming\2ef5f551105061ceea72ea56c6d324d6\sfmoc700init.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

c:\Windows\System32\KBDUR5.exe (Trojan.Qhosts) -> Quarantined and deleted successfully.

c:\Windows\System32\TSpkgd.exe (Trojan.Qhosts) -> Quarantined and deleted successfully.

c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Windows\Tasks\{35dc3473-a719-4d14-b7c1-fd326ca84a0c}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\Recycle.Bin\recycle.bin.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.

c:\Users\administrator\AppData\Local\eduralosupukale.dll (Trojan.Agent.U) -> Quarantined and deleted successfully.

c:\Recycle.Bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.

lg +DS_DV+ ich hoffe auf schnelle kompetente antwort den das Problem ist dringend ...

Neuer Versuch diesmal kein anonymes Sammelkonto? :D
Gib mir eine Chance meinen Fehler, auszubügeln. Ich hab mich im letzten verarscht gefühlt und die Links zu BugMeNot nicht weiter beachtet, aber nun weiß sogar ich was das ist :D

Zitat:

22.04.2011 19:20:56

Hast du keine aktuelleren Scans von MBAM? Oder postest du die noch? Warum ist das Problem so dringend aufeinmal (:confused:) wenn du schon seit fast drei Wochen von dem Befall Kenntnis hast?
Wenn keine weiteren Scans erfolgten, bitte MBAM updaten und einen neuen Vollscan machen.

kein ding mach grad nen vollscan von C gemacht ...
es ging mir ja auch nicht um die anonymität sondern um die schnelligkeit ich hab das acuh in meinem ersten post geschrieben ...

is auch nich wichtig solange ich das problem los werde ( bis jezt hab ich immer im notepad die host und nen backup davon auf und immer bevor ich ne seite aufruf kopier ichs rüber ... )

ich editier den log rein sobald der scan durch ist ( steht aber nichts besonders aufälliges drin glaub ich)

lg +DS_DV+

Zitat:

sondern um die schnelligkeit

Du kannst hier aber nicht anordnen welches Posting zuerst bearbeitet wird. Das TB ist keine kommerzielle Vor-Ort-Hotline! Solche Ansprüche zu stellen in einem Board, in dem dir Leute freiwillig helfen, finde ich ehrlich gesagt etwas frech!
Wenn du sofort und schnell Hilfe haben willst, musst du einen PC-Notdienst anrufen!

Warum ist denn das auf einmal so dringend? Das erste Log mit den vielen Funden ist schon drei Wochen alt! Das ganz klingt ein wenig absurd wenn man drei Wochen von dem befall weiß und dann plötzlich meint es sei alles dringend!

wie gesagt dringend im sinne von schnellst möglich da ich aber umständlich mit arbeiten kann nicht außreichend für den notfall dienst :)
ud ich will nichht vorschrieben wer wann behandelt wird ein kolege meinte nur das man meist innerhalb einer stunde ne antwort krigt ...

somit ist euer guter ruf schuld :heilig:

ich hoffe du siehst etwas in dem log von C der gerade kommt ich will nicht alle platten scannen da kann ich meinem PC für nen Tag zu 90 % vergessen und muss mit nem 2 Jahre alten latop rendern -.-

so naja ... mal sehen

lg +DS_DV+

//EDIT*1:

Zitat:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6547

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

10.05.2011 21:45:00
mbam-log-2011-05-10 (21-44-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 252369
Laufzeit: 17 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

gut soviel dazu neuer scan mit allen internen HDDs und SSDs gestartet -.-'

thx so far

ich empfehle dir vorher hier: http://www.trojaner-board.de/98896-o...tml#post655860 vorbeizusurfen....

Zitat:

Zitat von Da GuRu (Beitrag 655896)

ich empfehle dir vorher hier: http://www.trojaner-board.de/98896-o...tml#post655860 vorbeizusurfen....

lezter post 21.44 ( done before written ) aber is ok seit zehn jahren dabei hat wol weniger mit der kompetez die ihr hab ( lob dafür ) als mit dem sinken der Tolleranzgrenzen zu tun google ist halt doch mein freund nach ...

der beweis ist das ich nach 2 wochen intensiever suche nen fix samt source gefuden hab in welchem scheinbar auch keine schadsoftware ist wenn ich ihn compile udn somit is the problem sloveed ...

ich hoffe für euch das ich die ausnahme bin ide die regel bestäigt ...
andernfalls hoffe ich das keiner den fehler begeht hier einen offensichtlichen fehler einzugestehen sondern schleuer ist udn es anders formuliert nen monat später nochmal versuct bzw Google benuzt ...

I wish you the best so far!

udn wenn er die lösung will soll er mich halt PMn falls ich iher nich gelöscht werd ...

DS

Zitat:

als mit dem sinken der Tolleranzgrenzen

Wenn ich sowas lese:

Zitat:

der beweis ist das ich nach 2 wochen intensiever suche nen fix samt source gefuden hab in welchem scheinbar auch keine schadsoftware ist wenn ich ihn compile udn somit is the problem sloveed ...

Klappen sich einfach nur meine Fußnägel hoch, kein Wunder dass da das Ende der Fahnenstange erreicht wurde :stirn: