Trojaner-Board - PC ist infiziert

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - PC ist infiziert (https://www.trojaner-board.de/118316-pc-infiziert.html)

PC ist infiziert

Ich habe mit Malwarebytes schon einige Dinge gefunden und möchte die loswerden, da ein Teil davon schon echt lange in der Quarantäne hockt.

Log 1:

Code:

Malwarebytes Anti-Malware 1.60.0.1800

www.malwarebytes.org
 

Datenbank Version: v2012.01.13.02
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

*** :: ***-PC [Administrator]
 

13.01.2012 11:50:41

mbam-log-2012-01-13 (11-50-41).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 589560

Laufzeit: 2 Stunde(n), 34 Minute(n), 40 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Program Files (x86)\eDgMt2\Config.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Log 2:

Code:

Malwarebytes Anti-Malware 1.61.0.1400

www.malwarebytes.org
 

Datenbank Version: v2012.07.01.08
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

*** :: ***-PC [Administrator]
 

02.07.2012 02:18:56

mbam-log-2012-07-02 (02-18-56).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 615350

Laufzeit: 2 Stunde(n), 39 Minute(n), 18 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Users\***\Downloads\SoftonicDownloader_fuer_diamond-caves-3.exe (PUP.ToolbarDownloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Log 3:

Code:

Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.02.03.11
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

*** :: ***-PC [Administrator]
 

04.02.2012 03:21:07

mbam-log-2012-02-04 (03-21-07).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 553323

Laufzeit: 2 Stunde(n), 26 Minute(n), 54 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Program Files (x86)\eDgMt2\Config.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Log 4:

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 6734
 

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421
 

31.05.2011 21:57:00

mbam-log-2011-05-31 (21-57-00).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)

Durchsuchte Objekte: 354671

Laufzeit: 1 Stunde(n), 12 Minute(n), 2 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 1

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_CURRENT_USER\Software\Schmidt-Pro (Trojan.Agent) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\program files (x86)\alcohol soft\alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Quarantined and deleted successfully.

Sorry, habe das hier in das Falsche Subforum gepostet.

Zitat:

einige Dinge gefunden und möchte die loswerden, da ein Teil davon schon echt lange in der Quarantäne hockt.

Überleg doch mal was eine Quarantäne ist. Ob da die schädliche Datei drinbleibt oder nicht, das hat keine Auswirkungen. Schädlinge in der Quarantäne können nichts mehr anrichten, sie sind dort isoliert. Du solltest grundsätzlich mit der Quarantäne arbeiten, denn falls der Virenscanner durch einen Fehlalarm was wichtiges löscht, kannst Du notfalls noch über die Quarantäne an die Datei ran.

Code:

C:\Users\***\Downloads\SoftonicDownloader_fuer_diamond-caves-3.exe

Vermüllte Software von Softonic scheint gerade stark in Mode zu sein! http://cosgan.de/images/midi/boese/a040.gif

Finger weg von Softonic!! :pfui:

Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen

Ok, ich werde mich in Zukunft davon fernhalten.

Führ bitte auch ESET aus, danach sehen wir weiter.

Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden.

ESET Online Scanner
Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen
Dein Anti-Virus-Programm während des Scans deaktivieren.

Button http://img695.imageshack.us/img695/1599/eset1l.jpg (<< klick) drücken.
- Firefox-User:
  Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
- IE-User:
  müssen das Installieren eines ActiveX Elements erlauben.
Setze den einen Haken bei Yes, i accept the Terms of Use.
Drücke den http://img707.imageshack.us/img707/687/starteg.jpg Button.
Warte bis die Komponenten herunter geladen wurden.
Setze einen Haken bei "Scan archives".
Gehe sicher das bei Remove Found Threats kein Hacken gesetzt ist.
http://img707.imageshack.us/img707/687/starteg.jpg drücken.
Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.

Wenn der Scan beendet wurde

Klicke Finish.
Browser schließen.

Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen Fenster.

Code:

"%PROGRAMFILES%\Eset\Eset Online Scanner\log.txt"

Hinweis: Falls du ein 64-Bit-Windows einsetzt, lautet der Pfad so:

Code:

"%PROGRAMFILES(X86)%\Eset\Eset Online Scanner\log.txt"

Poste nun den Inhalt der log.txt.

:wtf: Da wurden ja noch andere gefunden.

Hier der Log:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=9c81d48e67d24e43b2f6051857762f93

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2012-07-07 03:32:52

# local_time=2012-07-07 05:32:52 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1280 16777215 100 0 21714359 21714359 0 0

# compatibility_mode=5893 16776573 100 94 67923 93246887 0 0

# compatibility_mode=8192 67108863 100 0 334 334 0 0

# scanned=421596

# found=11

# cleaned=11

# scan_time=14935

C:\Program Files (x86)\Cheat Engine 6.1\cheatengine-i386.exe        a variant of Win32/HackTool.CheatEngine.AB application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C

C:\Users\***\AppData\Local\Temp\0890321d-6c6a-4c6d-8922-1a7eb37ae08b\LinkuryInstaller.msi        Win32/Toolbar.Linkury application (deleted - quarantined)        00000000000000000000000000000000        C

C:\Users\***\AppData\Local\Temp\WZSE0.TMP\setup.exe        a variant of Win32/Adware.ToolPlugin.A application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C

D:\***-PC\Backup Set 2011-03-07 081815\Backup Files 2011-03-13 192132\Backup files 1.zip        a variant of Win32/SoftonicDownloader.A application (deleted - quarantined)        00000000000000000000000000000000        C

D:\***-PC\Backup Set 2011-03-07 081815\Backup Files 2011-03-20 190002\Backup files 1.zip        multiple threats (deleted - quarantined)        00000000000000000000000000000000        C

D:\***-PC\Backup Set 2011-03-07 081815\Backup Files 2011-03-27 190001\Backup files 1.zip        Win32/OpenCandy application (deleted - quarantined)        00000000000000000000000000000000        C

D:\***-PC\Backup Set 2011-03-07 081815\Backup Files 2011-05-02 004439\Backup files 1.zip        Win32/OpenCandy application (deleted - quarantined)        00000000000000000000000000000000        C

D:\***-PC\Backup Set 2011-06-12 190003\Backup Files 2011-06-12 190003\Backup files 4.zip        multiple threats (deleted - quarantined)        00000000000000000000000000000000        C

D:\***-PC\Backup Set 2011-06-12 190003\Backup Files 2011-06-12 190003\Backup files 5.zip        Win32/OpenCandy application (deleted - quarantined)        00000000000000000000000000000000        C

D:\***-PC\Backup Set 2011-06-28 184808\Backup Files 2011-06-28 184808\Backup files 2.zip        multiple threats (deleted - quarantined)        00000000000000000000000000000000        C

D:\***-PC\Backup Set 2011-06-28 184808\Backup Files 2011-06-28 184808\Backup files 3.zip        Win32/OpenCandy application (deleted - quarantined)        00000000000000000000000000000000        C

ESETSmartInstaller@High as downloader log:

all ok

esets_scanner_update returned -1 esets_gle=53251

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=9c81d48e67d24e43b2f6051857762f93

# end=finished

# remove_checked=false

# archives_checked=false

# unwanted_checked=true

# unsafe_checked=true

# antistealth_checked=true

# utc_time=2012-07-07 06:01:35

# local_time=2012-07-07 08:01:35 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1280 16777215 100 0 21730245 21730245 0 0

# compatibility_mode=5893 16776573 100 94 1868 93262773 0 0

# compatibility_mode=8192 67108863 100 0 16220 16220 0 0

# scanned=421421

# found=0

# cleaned=0

# scan_time=7993

Was hast du hier dran eigentlich nicht verstanden:

Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden.

Ich weiß, dass es etwas verwirrend ist, bei Malwarebytes soll alles in die Quarantäne, alles ESET Funde aber erstmal so lassen
Das ist wichtig, dass du alles komplett und sorgfältig liest und auch so umsetzt!