|
whiteheadbros@btconnect.com Bestellbestätigung (mit Anhang) Hallo, habe gerade ein nettes Mail erhalten. Angeblich habe ich bei atelco.de etwas von Samsung gekauft. Was genau geht nicht hervor. Allerdings kostet das scheinbar 564,68 Euro und die Zahlungsmethode ist Visa. Dummerweise hab ich das zip-file runtergeladen und ausgeführt :heulen: Die Frage ist: wo ist es hin? Es ist nur noch der Ordner da von dem aus ich es ausgeführt habe. Und wenn es ein Trojaner ist, wie werde ich ihn los? Bin für jede Info dankbar! Gruß Zetec1700 |
hi warum führt man ein zip file aus ner mail, aus, von der man nicht mal weis von wem sie kommt? lässt sich dein pc starten? an solchen mails mit rechnung, mahnung und sonstigen anhängen, von unbekannten absendern bin ich interessiert. wenn du ein mail programm nutzt, dann mail markieren, rechtsklick, speichern unter, typ: .eml einstellen. dann mail an: http://markusg.trojaner-board.de dort die soeben erstellte datei anhängen. wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders. |
Ja warum führt man so ein file aus? Weil man sich mit dem Kind auf dem Arm ohne wirklich Zeit zu haben, sorgen um sein Geld macht, sich verunsichern lässt, von der aufmachung der E-Mail. Einen Moment zu spät auf die Dateiendung achtet und simsalabim.... Auf deinen wunsch hin hab ich mich registriert, nachdem ich dir den Anhang geschicht habe.Hab eigentlich hilfe erwartet. Stattdessen bekomme ich schlaue komentare! Mein neuer Freund heist lt. AVIRA: TR/Crypt.gypikon.A.4 Ist der gefährlich? Weist du was der macht? Kannst du mir sagen wie ich ihn loswerde? Wäre schön, echte unterstützung zu bekommen. Das ich auf irgend so einen W..... reingefallen bin, wegen eigener schusseligkeit - das weis ich selbst! Gruß Zetec1700 |
kommst du in dein system reinakannst du dich wieder normal anmelden? sind deine daten verschlüsselt? avira, ereignisse, fundmeldung(en) posten bitte |
Hallo, Ja ins System komme ich. Es läuft etwas zäh. sonnst keine auffälligkeiten. Habe System zu einem früheren Zeitpunkt wiederhergestellt. Ich glaube ohne Ergebniss. AVIRA Report hänge ich unten an. "Zahlschein.exe" wurde nicht ausgeführt. Diesen und noch einen anderen habe ich gestern bekommen. Kann beide nicht weiterleiten. AOL-Meldung besagt das sich im Anhang ein Virus befindet, und deshalb kann ich die E-Mail nicht weiterleiten. Avira: Avira Free Antivirus Erstellungsdatum der Reportdatei: Samstag, 5. Mai 2012 21:11 Es wird nach 3750515 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : NERVSACK Versionsinformationen: BUILD.DAT : 12.0.0.898 41963 Bytes 31.01.2012 13:51:00 AVSCAN.EXE : 12.1.0.20 492496 Bytes 19.02.2012 10:36:34 AVSCAN.DLL : 12.1.0.18 65744 Bytes 19.02.2012 10:36:29 LUKE.DLL : 12.1.0.19 68304 Bytes 19.02.2012 10:36:37 AVSCPLR.DLL : 12.1.0.22 100048 Bytes 19.02.2012 10:36:44 AVREG.DLL : 12.1.0.36 229128 Bytes 13.04.2012 18:19:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 12:27:21 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 18:37:16 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 11:11:42 VBASE005.VDF : 7.11.26.45 2048 Bytes 28.03.2012 11:11:42 VBASE006.VDF : 7.11.26.46 2048 Bytes 28.03.2012 11:11:42 VBASE007.VDF : 7.11.26.47 2048 Bytes 28.03.2012 11:11:42 VBASE008.VDF : 7.11.26.48 2048 Bytes 28.03.2012 11:11:43 VBASE009.VDF : 7.11.26.49 2048 Bytes 28.03.2012 11:11:43 VBASE010.VDF : 7.11.26.50 2048 Bytes 28.03.2012 11:11:43 VBASE011.VDF : 7.11.26.51 2048 Bytes 28.03.2012 11:11:43 VBASE012.VDF : 7.11.26.52 2048 Bytes 28.03.2012 11:11:44 VBASE013.VDF : 7.11.26.53 2048 Bytes 28.03.2012 11:11:44 VBASE014.VDF : 7.11.26.107 221696 Bytes 30.03.2012 11:11:49 VBASE015.VDF : 7.11.26.179 224768 Bytes 02.04.2012 11:11:56 VBASE016.VDF : 7.11.26.241 142336 Bytes 04.04.2012 08:58:50 VBASE017.VDF : 7.11.27.41 247808 Bytes 08.04.2012 18:17:58 VBASE018.VDF : 7.11.27.107 161280 Bytes 12.04.2012 18:18:06 VBASE019.VDF : 7.11.27.159 148992 Bytes 13.04.2012 08:30:38 VBASE020.VDF : 7.11.27.201 207360 Bytes 17.04.2012 08:30:43 VBASE021.VDF : 7.11.28.3 237568 Bytes 19.04.2012 08:30:49 VBASE022.VDF : 7.11.28.49 193536 Bytes 20.04.2012 08:30:55 VBASE023.VDF : 7.11.28.99 195072 Bytes 23.04.2012 18:11:42 VBASE024.VDF : 7.11.28.133 247808 Bytes 24.04.2012 18:11:48 VBASE025.VDF : 7.11.28.183 186880 Bytes 26.04.2012 18:11:54 VBASE026.VDF : 7.11.28.235 166400 Bytes 30.04.2012 18:40:37 VBASE027.VDF : 7.11.29.37 290816 Bytes 03.05.2012 18:40:44 VBASE028.VDF : 7.11.29.38 2048 Bytes 03.05.2012 18:40:44 VBASE029.VDF : 7.11.29.39 2048 Bytes 03.05.2012 18:40:44 VBASE030.VDF : 7.11.29.40 2048 Bytes 03.05.2012 18:40:44 VBASE031.VDF : 7.11.29.70 124928 Bytes 04.05.2012 10:00:07 Engineversion : 8.2.10.62 AEVDF.DLL : 8.1.2.2 106868 Bytes 30.10.2011 16:47:33 AESCRIPT.DLL : 8.1.4.18 455034 Bytes 28.04.2012 18:13:13 AESCN.DLL : 8.1.8.2 131444 Bytes 02.02.2012 18:40:46 AESBX.DLL : 8.2.5.5 606579 Bytes 12.03.2012 21:02:20 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.2.16.12 807287 Bytes 05.05.2012 10:01:12 AEOFFICE.DLL : 8.1.2.28 201082 Bytes 28.04.2012 18:13:09 AEHEUR.DLL : 8.1.4.23 4702582 Bytes 05.05.2012 10:01:02 AEHELP.DLL : 8.1.20.0 254326 Bytes 28.04.2012 18:12:07 AEGEN.DLL : 8.1.5.28 422260 Bytes 28.04.2012 18:12:04 AEEXP.DLL : 8.1.0.35 82291 Bytes 05.05.2012 10:01:13 AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01 AECORE.DLL : 8.1.25.6 201078 Bytes 27.03.2012 18:02:16 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 19.10.2011 15:55:51 AVPREF.DLL : 12.1.0.17 51920 Bytes 19.10.2011 15:55:48 AVREP.DLL : 12.1.0.17 179408 Bytes 19.10.2011 15:55:49 AVARKT.DLL : 12.1.0.23 209360 Bytes 19.02.2012 10:36:28 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 19.10.2011 15:55:47 SQLITE3.DLL : 3.7.0.0 398288 Bytes 19.10.2011 15:56:03 AVSMTP.DLL : 12.1.0.17 62928 Bytes 19.10.2011 15:55:50 NETNT.DLL : 12.1.0.17 17104 Bytes 19.10.2011 15:55:59 RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 19.10.2011 15:56:14 RCTEXT.DLL : 12.1.0.16 98512 Bytes 19.10.2011 15:56:14 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, I:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Samstag, 5. Mai 2012 21:11 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'I:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'aoltpspd.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'aolsoftware.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'shellmon.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'waol.exe' - '215' Modul(e) wurden durchsucht Durchsuche Prozess 'WMPNSCFG.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'zatray.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'ForceField.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'wlangui.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'wanmpsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'WlanNetService.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'AOLacsd.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '180' Modul(e) wurden durchsucht Durchsuche Prozess 'vsmon.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '161' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '729' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <BOOT> C:\Dokumente und Einstellungen\Supervisor\Eigene Dateien\Zahlschein.zip [0] Archivtyp: ZIP --> Zahlschein.exe [FUND] Ist das Trojanische Pferd TR/Crypt.Gypikon.B.3 C:\System Volume Information\_restore{6000105B-10B3-4128-A756-63811B21E500}\RP428\A0087805.exe [FUND] Ist das Trojanische Pferd TR/Crypt.Gypikon.A.4 Beginne mit der Suche in 'D:\' <RECOVER> Beginne mit der Suche in 'I:\' <Volume> Beginne mit der Desinfektion: C:\System Volume Information\_restore{6000105B-10B3-4128-A756-63811B21E500}\RP428\A0087805.exe [FUND] Ist das Trojanische Pferd TR/Crypt.Gypikon.A.4 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ccab45d.qua' verschoben! C:\Dokumente und Einstellungen\Supervisor\Eigene Dateien\Zahlschein.zip [FUND] Ist das Trojanische Pferd TR/Crypt.Gypikon.B.3 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b859bab.qua' verschoben! Ende des Suchlaufs: Sonntag, 6. Mai 2012 07:45 Benötigte Zeit: 9:51:37 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 27663 Verzeichnisse wurden überprüft 969514 Dateien wurden geprüft 2 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 969508 Dateien ohne Befall 16653 Archive wurden durchsucht 2 Warnungen 2 Hinweise 787251 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Gruß Zetec |
hi, wenn weitere mails eintrudeln mit anhang von fremden, weiterhin versuchen sie weiter zu leiten bitte. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
|
Hallo, Leider ist diese Meldung nicht gekommen: Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde. Aber: AVIAR sagt: alles gut! Ich bin echt Häbbie!!!! Vielen Dank für dieses Tool!!! Hat mir ne menge arbeit mit Neuinstallation erspart!!! Vielen vielen Dank!!! Ich werde mal den Link klicken: WENN IHR UNS UNTERSTÜTZEN MÖCHTET Mal sehen ob ich was für euch tun kann :-) |
ja, avira sagt ist alles gut, ich wollte aber das combofix log sehen, wo ist es? |
Bitteschön: Combofix Logfile: Code: ComboFix 12-05-06.01 - Supervisor 06.05.2012 22:21:49.1.2 - x86 |
malwarebytes: Downloade Dir bitte Malwarebytes
|
Mistding, hat mir den Rechner zwei mal aufgehängt. Aller guten dinge sind drei und hier das gewünschte Logfile. hast du jetzt gute Nachrichten für mich? :-) Malwarebytes Anti-Malware 1.61.0.1400 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: v2012.05.08.08 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Supervisor :: NERVSACK [Administrator] 08.05.2012 21:31:25 mbam-log-2012-05-08 (21-31-25).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 461854 Laufzeit: 1 Stunde(n), 13 Minute(n), 54 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 3 HKCR\Typelib\{71EFE583-62FE-4419-9918-CA3B683F7B36} (Adware.Hotbar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{175816A5-219E-4079-B2F9-53C501C409BA} (Adware.Hotbar) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Typelib\{9FE6E4AA-800C-46A6-943D-DD83D90C25F0} (Adware.Hotbar) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Dokumente und Einstellungen\Supervisor\Eigene Dateien\eigene Dateien\NFSMW\Trainer.exe (Malware.Packer.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
lade den CCleaner standard: CCleaner Download - CCleaner 3.18.1707 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Sorry , aber: NEIN! Ich hab 4,5 Seiten a 27 einträge.(Angezeigt im CC-Cleaner) Nein, will ich nicht, dauert mir zu lange. Habe Malwarebits deinstall. Jetzt läuft er wieder mormal:-) Ich bin echt dankbar für die hilfe die ich hier bekommen habe! Nochmal vielen Dank, das ihr den fehler, den ich gemacht habe, so erfolgreich ausgebügelt habt! |
du hast 27 seiten betreffend deiner instalierten programme? sicher das du die liste der instalierten programme erstellt hast? wenn wir deinen pc nicht auf forderman bringen, sind neu infektionen aus dem netz nötig, also benötige ich auch die bearbeitete liste. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:03 Uhr. |
Copyright ©2000-2025, Trojaner-Board