Trojaner-Board
Seite 3 von 3 12 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Mediashifting.com mit TR/Sirefef.J.637 (https://www.trojaner-board.de/108072-mediashifting-com-tr-sirefef-j-637-a.html)

cosinus 20.01.2012 22:51
Hm ja das könnte eine manipulierte netbt.sys sein. Werte sie mal bei Virustotal aus und poste die Ergebnisse hier

F0ggy 21.01.2012 12:47
Die Datei netbt.sys wurde von SuperAntiSypware gelöscht.

Hier das ESET Logfile:
Code:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=6d885aaa237b5840b9877d59b7327ada
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-16 10:26:13
# local_time=2012-01-16 11:26:13 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 6739961 6739961 0 0
# compatibility_mode=5893 16776574 66 94 177072 78299928 0 0
# compatibility_mode=8192 67108863 100 0 56487 56487 0 0
# scanned=1336981
# found=20
# cleaned=0
# scan_time=40835
C:\Users\***\AppData\Local\46f8b494\X        Win32/Sirefef.DD trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\***\AppData\Local\46f8b494\U\00000001.@        a variant of Win32/Sirefef.CR trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\***\AppData\Local\46f8b494\U\80000000.@        probably a variant of Win32/Sirefef.DV trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\***\AppData\Local\46f8b494\U\800000c0.@        a variant of Win32/Sirefef.CH trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\***\AppData\Local\46f8b494\U\800000cb.@        a variant of Win32/Agent.TEO trojan (unable to clean)        00000000000000000000000000000000        I
C:\Users\***\AppData\Local\46f8b494\U\800000cf.@        probably a variant of Win32/Sirefef.DV trojan (unable to clean)        00000000000000000000000000000000        I
C:\Windows\System32\drivers\netbt.sys        Win32/Sirefef.DA trojan (unable to clean)        00000000000000000000000000000000        I
C:\Windows\winsxs\x86_microsoft-windows-netbt_31bf3856ad364e35_6.1.7601.17514_none_626c324d55864070\netbt.sys        Win32/Sirefef.DA trojan (unable to clean)        00000000000000000000000000000000        I
D:\Program Files\System\AntiTwin\eBay_Setup_shortcuts_1018.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
E:\Users\*** ***\Documents\Eigene Downloads\Fun\fallicon.zip        multiple threats (unable to clean)        00000000000000000000000000000000        I
E:\Users\*** ***\Downloads\Setup\2008-07-31\MyPhoneExplorer_Setup_1.6.7.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
E:\Users\*** ***\Downloads\WIN7 SETUP\icq_6.5_build_2024_banner_remover.zip        Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Downloads\Downloads 2011-06-12 22;37;27\Lupo PenSuite v6.71 Full\Apps\Extra\Registry\RegScanner\RegScanner.exe        probably a variant of Win32/Agent.LRVLLDB trojan (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Downloads\Downloads 2011-06-12 22;37;27\Setup\2008-07-31\MyPhoneExplorer_Setup_1.6.7.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Downloads\Downloads 2011-06-12 22;37;27\WIN7 SETUP\icq_6.5_build_2024_banner_remover.zip        Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Downloads\Downloads 2011-12-23 20;01;00\Setup\2008-07-31\MyPhoneExplorer_Setup_1.6.7.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Downloads\Downloads 2011-12-23 20;01;00\WIN7 SETUP\icq_6.5_build_2024_banner_remover.zip        Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Wichtiges\Documents 2011-12-24 12;07;17\Eigene Downloads\Fun\fallicon.zip        multiple threats (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Wichtiges\Documents 2012-01-09 20;01;27\Eigene Downloads\Fun\fallicon.zip        multiple threats (unable to clean)        00000000000000000000000000000000        I
${Memory}        multiple threats        00000000000000000000000000000000        I
# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=6d885aaa237b5840b9877d59b7327ada
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-21 12:42:59
# local_time=2012-01-21 01:42:59 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 7153357 7153357 0 0
# compatibility_mode=5893 16776574 66 94 590468 78713324 0 0
# compatibility_mode=8192 67108863 100 0 469883 469883 0 0
# scanned=1286152
# found=14
# cleaned=0
# scan_time=24446
C:\Qoobox\Quarantine\C\Users\***\AppData\Local\46f8b494\X.vir        Win32/Sirefef.DD trojan (unable to clean)        00000000000000000000000000000000        I
C:\Qoobox\Quarantine\C\Users\***\AppData\Local\46f8b494\U\800000cf.@.vir        probably a variant of Win32/Sirefef.DV trojan (unable to clean)        00000000000000000000000000000000        I
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K2Z9Z5DZ\getimage[1].htm        JS/Kryptik.GA trojan (unable to clean)        00000000000000000000000000000000        I
D:\Program Files\System\AntiTwin\eBay_Setup_shortcuts_1018.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
E:\Users\*** ***\Documents\Eigene Downloads\Fun\fallicon.zip        multiple threats (unable to clean)        00000000000000000000000000000000        I
E:\Users\*** ***\Downloads\Setup\2008-07-31\MyPhoneExplorer_Setup_1.6.7.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
E:\Users\*** ***\Downloads\WIN7 SETUP\icq_6.5_build_2024_banner_remover.zip        Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Downloads\Downloads 2011-06-12 22;37;27\Lupo PenSuite v6.71 Full\Apps\Extra\Registry\RegScanner\RegScanner.exe        probably a variant of Win32/Agent.LRVLLDB trojan (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Downloads\Downloads 2011-06-12 22;37;27\Setup\2008-07-31\MyPhoneExplorer_Setup_1.6.7.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Downloads\Downloads 2011-06-12 22;37;27\WIN7 SETUP\icq_6.5_build_2024_banner_remover.zip        Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Downloads\Downloads 2011-12-23 20;01;00\Setup\2008-07-31\MyPhoneExplorer_Setup_1.6.7.exe        a variant of Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Downloads\Downloads 2011-12-23 20;01;00\WIN7 SETUP\icq_6.5_build_2024_banner_remover.zip        Win32/Adware.ADON application (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Wichtiges\Documents 2011-12-24 12;07;17\Eigene Downloads\Fun\fallicon.zip        multiple threats (unable to clean)        00000000000000000000000000000000        I
S:\Backup\Wichtiges\Documents 2012-01-09 20;01;27\Eigene Downloads\Fun\fallicon.zip        multiple threats (unable to clean)        00000000000000000000000000000000        I

cosinus 23.01.2012 11:37
Ein paar viele Setups und ZIP-Dateien die mir nicht viel sagen.
Lösch mal alles was du nicht mehr brauchst.

In C:\Qoobox bzw. C:\_OTL (Q-Ordner von CF und OTL) sind die Schädlinge isoliert und gut aufgehoben.


Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

F0ggy 23.01.2012 13:15
Die Zip-Dateien und Setups müssten in Ordnung sein. Alles alte sachen und schon oft ohne jegliche Probleme verwendet.

Was ist mit dieser Zeile?
Code:
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K2Z9Z5DZ\getimage[1].htm        JS/Kryptik.GA trojan (unable to clean)        00000000000000000000000000000000        I
Ansonsten gibt's momentan keine Meldungen. Ich scan nochmal mit Malwarebytes etc.

Besten Dank für die kompetente Hilfe und Anleitung!!! Da werd ich doch direkt nochmal ne kleine Spende vornehmen.

LG

cosinus 23.01.2012 13:34
Müll im Browsercache. Leer den einfach mal also diesen Ordner

Zitat:
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\K2Z9Z5DZ
mal löschen.

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:45 Uhr.
Seite 3 von 3 12 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58