|
BKA Virus, jetzt noch Trojan.Agent auf C:\Dokumente und Einstellungen\Administrator\ms.exe Mein Rechner wurde vorgestern, vermutlich vom Besuch einer Webseite mit dem BKA Virus (österreichische Version) infiziert. Habe erstmal eigene Schritte unternommen um den Rechner zu entsperren: 1.Im abgesichterten Modus gestartet Registrierungseintrag explorer_new.exe auf explorer.exe zurückbenannt, die explorer_new.exe Datei gefunden und gelöscht. 2. Von Kaspersky Rescue Disk - per USB gebootet, Virenscan durchgeführt 3. Mit Malwarebytes Quick Scan durchgeführt, hier das Log: Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.05.31.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Administrator :: VERWALTUNG [Administrator] Schutz: Aktiviert 31.05.12 09:43:51 mbam-log-2012-05-31 (09-43-51).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 225714 Laufzeit: 8 Minute(n), 26 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Dokumente und Einstellungen\Administrator\ms.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Ich nehme an, daß mein Rechner damit noch nicht sauber ist. Was kann ich in weiterer Folge machen? Im vorhinein herzlichen Dank für Rat und Hilfe an alle Mitarbeiter des Boards. |
Hallo Vikse, bitte beachten: => Die 8 goldenen Regeln im Trojaner-Board Bitte die folgenden Punkte in der vorgegebenen Reihenfolge abarbeiten: Schauen wir nach, ob noch Reste vorhanden sind oder es sonst noch etwas zu tun gibt :-) ===== Punkt 1 ===== Systemscan mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.
|
Hallo Petra, herzlichen Dank für Deine Antwort und Hilfe. Ich habe OTL über Deinen link runtergeladen und am Desktop gespeichert. Eigenartigerweise ist mein OTL auf Englisch (OTL by OldTimer - Version 3.2.44.0) habe alle Anweisungen wie "Standard output", "LOP Check" und "Purity Check" befolgt, ausser den Haken bei "Scanne alle Benutzer" - etwas entsprechendes finde ich in am englischen OTL leider nicht. Bei file age war "30 Days" voreingestellt, ich habe das so gelassen. Die Logfiles sind im Anhang. Die OTL.txt war zu groß zum hochladen, habe sie in OTL.txt und OTL2.txt aufteilen müssen. Liebe Grüße.....Vik |
Nachtrag, habe Vorsichtshalber die OTL.exe auf VirusTotal scannen lassen. 5 Virenbedrohungen werden gemeldet: ByteHero Trojan.Win32.Heur.087 ClamAV PUA.Packed.PECompact-1 DrWeb Trojan.Siggen4.1897 eSafe Suspicious File VirusBuster Packed/PECompact lg Vik |
Hallo Vik, OTL ist sauber, wenn Du es von der angegeben Downloadquelle heruntergeladen hast, da brauchst Du Dir keine Sorgen machen. Dass es bei Dir in Englisch angezeigt wird, könnte an Deiner österreichischen Länderkennung liegen. Wir testen alle Tools, die wir einsetzen auf Herz und Nieren. Removal-Tools werden häufig von Antiviren-Herstellern als suspekt eingestuft. Das hängt damit zusammen, dass sie um die Schädlinge bekämpfen zu können, auf ähnliche Weise arbeiten. Wie es aussieht, stimmt aber eh etwas mit Deinem Rechner nicht. Dein Adobe CS4 hat sich so installiert, dass es eine Menge "Freiheiten" besitzt und z. B. über offene Ports ungehemmt Daten an der Firewall vorbei austauschen kann: Code: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]Code: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] |
Liebe Petra, die Version CS4 hat mein Schwiegersohn installiert. Ich werde Deinem Rat folgen und windows XP neu installieren. Herzlichen Dank für Deine Hilfe. Liebe Grüße, Vik |
Hallo Vik, ja, Neuinstallation (siehe unten Tipps zur Nachsorge) ist die richtige Entscheidung :-) Falls keine Fragen mehr kommen, lösche ich den Thread in ein paar Tagen als erledigt aus meinen Abos. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:22 Uhr. |
Copyright ©2000-2025, Trojaner-Board