|
also eigentlich funktioniert wieder alles. sind wir fertig? bekomme bloß noch die warnmeldung am anfang und malwarebytes stoppt ständig irgendwelche potenziell gefährlichen websiten, die ich gar nicht aufrufe. auch wenn mein browser gerade gar nicht läuft. z.b. zu 121.10.137.49. |
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none). |
ok. GMER braucht echt lange und ich muss jetzt dooferweise arbeiten. anscheinend sind die files komplett durchgescannt. das programm hatte gerade mit der registry angefangen. ich musste wegen meiner arbeit jetzt abbrechen und poste mal das logfile. wenn ich heute nacht weiterscanne würde ich dann die dateien nicht mehr mitscannen. wenn das blöd ist, sags mir und ich scanne nochmal alles in einem durch. GMER Logfile: Code: GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover |
Ist schon ok. Poste bitte auch noch die anderen logs. |
ok. hier ist gmer: GMER Logfile: Code: GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover |
hier kommt OSAM: OSAM Logfile: Code: Report of OSAM: Autorun Manager v5.0.11926.0If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru |
und hier aswMBR: aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software Run date: 2011-11-15 04:27:28 ----------------------------- 04:27:28.781 OS Version: Windows 5.1.2600 Service Pack 3 04:27:28.781 Number of processors: 4 586 0x502 04:27:28.781 ComputerName: USER-PC UserName: User 04:27:29.296 Initialize success 04:29:37.250 AVAST engine defs: 11111401 04:29:53.843 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Scsi\nvgts1Port2Path0Target0Lun0 04:29:53.843 Disk 0 Vendor: ST350041 CC38 Size: 476940MB BusType: 3 04:29:53.843 Device \Driver\nvgts -> DriverStartIo SCSIPORT.SYS b7ed040e 04:29:53.859 Disk 0 MBR read successfully 04:29:53.859 Disk 0 MBR scan 04:29:53.875 Disk 0 Windows XP default MBR code 04:29:53.875 Disk 0 scanning sectors +976752000 04:29:53.937 Disk 0 scanning C:\WINDOWS\system32\drivers 04:29:59.890 Service scanning 04:30:00.625 Modules scanning 04:30:03.281 Disk 0 trace - called modules: 04:30:03.296 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll SCSIPORT.SYS nvgts.sys 04:30:03.296 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a621728] 04:30:03.296 3 CLASSPNP.SYS[b80e8fd7] -> nt!IofCallDriver -> \Device\0000005e[0x8a634920] 04:30:03.296 5 ACPI.sys[b7f7e620] -> nt!IofCallDriver -> \Device\Scsi\nvgts1Port2Path0Target0Lun0[0x8a5ce030] 04:30:03.765 AVAST engine scan C:\WINDOWS 04:30:09.906 AVAST engine scan C:\WINDOWS\system32 04:31:34.968 AVAST engine scan C:\WINDOWS\system32\drivers 04:31:52.343 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\User\Desktop\scan u fix programme\MBR.dat" 04:31:52.343 The log file has been saved successfully to "C:\Dokumente und Einstellungen\User\Desktop\scan u fix programme\aswMBR.txt" |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
|
gut. hier kommt erstmal malwarebytes. direkt wieder einiges an einträgen... Malwarebytes' Anti-Malware 1.51.2.1300 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 8163 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 16.11.2011 10:08:51 mbam-log-2011-11-16 (10-08-37).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|) Durchsuchte Objekte: 279583 Laufzeit: 44 Minute(n), 46 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 16 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\dokumente und einstellungen\networkservice\anwendungsdaten\Sun\Java\deployment\cache\6.0\20\14db7994-18090309 (Trojan.Agent) -> No action taken. c:\dokumente und einstellungen\networkservice\anwendungsdaten\Sun\Java\deployment\cache\6.0\53\448470b5-292bda39 (Malware.Gen) -> No action taken. c:\Qoobox\quarantine\C\dokumente und einstellungen\networkservice\anwendungsdaten\mahmud.exe.vir (Trojan.Agent) -> No action taken. c:\Qoobox\quarantine\C\WINDOWS\explorer.exe.vir (Trojan.Agent) -> No action taken. c:\Qoobox\quarantine\C\WINDOWS\system32\appconf32.exe.vir (Malware.Gen) -> No action taken. c:\system volume information\_restore{1fc120ab-bd44-4b02-a0c9-ef154fbe8732}\RP86\A0055496.exe (Trojan.Agent) -> No action taken. c:\system volume information\_restore{1fc120ab-bd44-4b02-a0c9-ef154fbe8732}\RP86\A0055525.exe (Malware.Gen) -> No action taken. c:\system volume information\_restore{1fc120ab-bd44-4b02-a0c9-ef154fbe8732}\RP87\A0055576.exe (Trojan.Agent) -> No action taken. c:\system volume information\_restore{1fc120ab-bd44-4b02-a0c9-ef154fbe8732}\RP87\A0055577.exe (Malware.Gen) -> No action taken. c:\system volume information\_restore{1fc120ab-bd44-4b02-a0c9-ef154fbe8732}\RP88\A0055621.exe (Malware.Gen) -> No action taken. c:\system volume information\_restore{1fc120ab-bd44-4b02-a0c9-ef154fbe8732}\RP88\A0055660.exe (Trojan.Agent) -> No action taken. c:\system volume information\_restore{1fc120ab-bd44-4b02-a0c9-ef154fbe8732}\RP88\A0055673.exe (Malware.Gen) -> No action taken. c:\system volume information\_restore{1fc120ab-bd44-4b02-a0c9-ef154fbe8732}\RP89\A0055952.exe (Trojan.Agent) -> No action taken. c:\system volume information\_restore{1fc120ab-bd44-4b02-a0c9-ef154fbe8732}\RP89\A0055953.exe (Trojan.Agent) -> No action taken. c:\system volume information\_restore{1fc120ab-bd44-4b02-a0c9-ef154fbe8732}\RP89\A0055954.exe (Trojan.Agent) -> No action taken. c:\system volume information\_restore{1fc120ab-bd44-4b02-a0c9-ef154fbe8732}\RP89\A0055956.exe (Malware.Gen) -> No action taken. |
Müll im Java Cache, dann folgen isolierte Schädlinge im Qooboxordner von CF. In System Volume Information sind die Dateien für Wiederherstellungspunkte gespeichert. Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde. |
gut. die java-geschichten kann ich also ignorieren? bei super anti spyware war auch alles ok. ich hatte allerdings 679 tracking cookies, die ich aus dem log mal entfernt hab. die hätten die ganze seite ausgefüllt. wenn du das doof findest, berufe ich mich einfach auf dein privatsphären-argument. ha. ;-) SUPERAntiSpyware Scan Log SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware! Generated 11/16/2011 at 11:13 AM Application Version : 5.0.1136 Core Rules Database Version : 7947 Trace Rules Database Version: 5759 Scan type : Complete Scan Total Scan Time : 00:49:45 Operating System Information Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600) Administrator Memory items scanned : 419 Memory threats detected : 0 Registry items scanned : 37035 Registry threats detected : 0 File items scanned : 185612 File threats detected : 691 Trojan.Agent/Gen-Nullo[Short] C:\SYSTEM VOLUME INFORMATION\_RESTORE{1FC120AB-BD44-4B02-A0C9-EF154FBE8732}\RP86\A0054451.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{1FC120AB-BD44-4B02-A0C9-EF154FBE8732}\RP86\A0054452.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{1FC120AB-BD44-4B02-A0C9-EF154FBE8732}\RP86\A0054453.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{1FC120AB-BD44-4B02-A0C9-EF154FBE8732}\RP86\A0054454.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{1FC120AB-BD44-4B02-A0C9-EF154FBE8732}\RP86\A0054455.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{1FC120AB-BD44-4B02-A0C9-EF154FBE8732}\RP86\A0054456.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{1FC120AB-BD44-4B02-A0C9-EF154FBE8732}\RP86\A0054459.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{1FC120AB-BD44-4B02-A0C9-EF154FBE8732}\RP86\A0054460.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{1FC120AB-BD44-4B02-A0C9-EF154FBE8732}\RP86\A0054466.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{1FC120AB-BD44-4B02-A0C9-EF154FBE8732}\RP86\A0055483.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{1FC120AB-BD44-4B02-A0C9-EF154FBE8732}\RP86\A0055484.EXE Trojan.Agent/Gen-Crypt C:\SYSTEM VOLUME INFORMATION\_RESTORE{1FC120AB-BD44-4B02-A0C9-EF154FBE8732}\RP88\A0055642.EXE |
Zitat:
Die Funde im SASW Log sind ja wie bereits erwähnt im Ordner C:\SYSTEM VOLUME INFORMATION und das wurde erklärt. |
und hier eset: # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=11656b7418bab349b1f5f03b660f9fd1 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-11-16 11:17:48 # local_time=2011-11-16 12:17:48 (+0100, Westeuropäische Normalzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=8192 67108863 100 0 693724 693724 0 0 # scanned=132262 # found=7 # cleaned=0 # scan_time=2824 C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\20\14db7994-18090309 a variant of Win32/Kryptik.VIU trojan (unable to clean) 00000000000000000000000000000000 I C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\53\448063f5-4d5cb448 Java/Agent.DW trojan (unable to clean) 00000000000000000000000000000000 I C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\53\448470b5-292bda39 a variant of Win32/Kryptik.VKA trojan (unable to clean) 00000000000000000000000000000000 I C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\54\5df207f6-1e8d7801 Java/Agent.DW trojan (unable to clean) 00000000000000000000000000000000 I C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\mahmud.exe.vir a variant of Win32/Kryptik.VIU trojan (unable to clean) 00000000000000000000000000000000 I C:\Qoobox\Quarantine\C\WINDOWS\explorer.exe.vir a variant of Win32/Kryptik.VCD trojan (unable to clean) 00000000000000000000000000000000 I C:\Qoobox\Quarantine\C\WINDOWS\system32\appconf32.exe.vir a variant of Win32/Kryptik.VKA trojan (unable to clean) 00000000000000000000000000000000 I |
java-ordner ließ sich problemlos löschen. vor dem eset-scan hatte ich die systemwiederherstellung kurz deaktiviert, daher die restore-points nun weg. |
Ok. Rechner soweit wieder im Lot? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 14:38 Uhr. |
Copyright ©2000-2025, Trojaner-Board
