|
Trojaner ''Der Computer ist für die Verletzung der Gesetze der Bundesrepublik...'' #2 Hallo alle zusammen, leider hat es mich auch erwischt und ich habe mir den schon häufig in diesem Forum behandelten Virus aus dem Titel, eingefangen. Übereifrig wie ich war, habe ich natürlich gleich Malwarebytes durchlaufen lassen und die infizierten Daten gelöscht. Ich hoffe, ihr könnt mir noch helfen. Hoffentlich könnt ihr mir noch einen passenden Fix dazu schreiben, bzw. mir anders helfen. Ich habe ihn noch einmal durchlaufen lassen und hier ist der Logbericht von Malwarebytes: Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.02.08 Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus) Internet Explorer 9.0.8112.16421 Theo :: ACER-THEO [Administrator] 03.08.2012 15:16:51 mbam-log-2012-08-03 (15-16-51).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 356169 Laufzeit: 52 Minute(n), 52 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) _______________________________ Danke schonmal im Vorraus:-) Ist sonst vielleicht noch der erste Logbericht irgendwo gespeichert? Ganz vergessen. Hier noch von OTL: All processes killed ========== OTL ========== HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully! 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ not found. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully! Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ not found. HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully! HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully! Unable to set value : HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E! Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Internet Explorer\SearchScopes\{60889602-3600-4C1A-A93D-BBAD92967AA4}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{60889602-3600-4C1A-A93D-BBAD92967AA4}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Internet Explorer\SearchScopes\{BB25E277-3342-42AF-AE91-0A83E12CB541}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BB25E277-3342-42AF-AE91-0A83E12CB541}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Internet Explorer\SearchScopes\{E93FBEFE-EB38-4874-A387-8E1C7FA522BD}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E93FBEFE-EB38-4874-A387-8E1C7FA522BD}\ not found. Unable to set value : HKU\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E! Unable to set value : HKU\S-1-5-21-1474959776-2718316555-829301333-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyOverride| /E! Unable to set value : HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E! Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{21D92D15-9C6B-47DE-AF76-0D98C1D6CE8F}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21D92D15-9C6B-47DE-AF76-0D98C1D6CE8F}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{766E240E-C8B7-405F-A21B-6F432CCC3AE7}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{766E240E-C8B7-405F-A21B-6F432CCC3AE7}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{9C61E430-C048-411D-8FC8-1B7D285720F0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9C61E430-C048-411D-8FC8-1B7D285720F0}\ not found. Registry key HKEY_USERS\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Internet Explorer\SearchScopes\{D278DD13-5FE9-4C24-85B4-6DA3F12FDB4B}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D278DD13-5FE9-4C24-85B4-6DA3F12FDB4B}\ not found. Unable to set value : HKU\S-1-5-21-1474959776-2718316555-829301333-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E! Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully. Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully. ========== FILES ========== < ipconfig /flushdns /c > Windows-IP-Konfiguration Der DNS-Aufl”sungscache konnte nicht geleert werden: Beim Ausfhren der Funktion ist ein Fehler aufgetreten. C:\Users\Theo\Desktop\cmd.bat deleted successfully. C:\Users\Theo\Desktop\cmd.txt deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public User: Theo ->Temp folder emptied: 860956 bytes ->Temporary Internet Files folder emptied: 849528 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 69572262 bytes ->Flash cache emptied: 693 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 140 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67698 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 68,00 mb OTL by OldTimer - Version 3.2.43.1 log created on 08032012_150600 Files\Folders moved on Reboot... C:\Users\Theo\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. Registry entries deleted on Reboot... Files\Folders moved on Reboot... File move failed. C:\Users\Theo\AppData\Local\Temp\FXSAPIDebugLogFile.txt scheduled to be moved on reboot. Registry entries deleted on Reboot... _________________________________________________________________ Problem gelöst. Zum Glück kenne ich einen McAfee-Mitarbeiter, der mir geholfen hat. Einfach m.H von Autruns gucken, was denn so auffälliges gestartet wurde. Bei mir war es eine Datei in C/User/AppData/Local/Microsoft/../6363/..exe Konnte mir vor dem Löschen leider den Namen nicht merken:pfeiff: |
1. Warum fuehrst du Fixes aus, die nicht fuer deinen Rechner sind? Willst du dein Windows schrotten? 2. Denkst du damit ist das Problem geloest? Wir schauen lieber mal nach: 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 2. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Hi, ich hoffe doch, dass es gelöst ist. Malwarebytes Anti Malware hat keine infizierten Daten gefunden und hier ist der Inhalt der Textdatei nach dem Adw-Durchlauf: # AdwCleaner v1.608 - Logfile created 08/07/2012 at 22:08:48 # Updated 27/05/2012 by Xplode # Operating system : Windows 7 Home Premium Service Pack 1 (64 bits) # User : Theo - ACER-THEO # Running from : C:\Users\Theo\Desktop\adwcleaner.exe # Option [Search] ***** [Services] ***** ***** [Files / Folders] ***** ***** [Registry] ***** ***** [Registre - GUID] ***** ***** [Internet Browsers] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Registry is clean. -\\ Mozilla Firefox v14.0.1 (de) Profile name : default File : C:\Users\Theo\AppData\Roaming\Mozilla\Firefox\Profiles\79ptg2od.default\prefs.js [OK] File is clean. ************************* AdwCleaner[R1].txt - [1735 octets] - [02/08/2012 22:59:24] AdwCleaner[S1].txt - [1743 octets] - [02/08/2012 23:00:41] AdwCleaner[R2].txt - [822 octets] - [07/08/2012 22:08:48] ########## EOF - C:\AdwCleaner[R2].txt - [949 octets] ########## |
Wo ist AdwCleaner[S1].txt ? |
Muss es [S1] sein? Habe die gelöscht... Zählt nicht die aktuelle? Wäre dann [R2] |
Leere logs sind nichtssagend uber moegliche infektionen.
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Hi! Hab beides durchlaufen lassen. Jeweils hat er keine infizierten Daten gefunden. Das Protokoll vom adwcleaner sieht genauso aus wie die, die ich schon gepostet habe. Der Malwarescanner von Emisoft hat auch nichts gefunden. Habe leider nicht den botton zum Speichern des Protokolls gefunden. Ich denke aber, dass sich das Thema erledigt hat und mein Rechner virenfrei ist. Danke für deine Mühe! freundliche Grüße:dankeschoen: |
Wir sind noch nicht fertig. Dein Rechner ist weder sauber noch abgesichert. Wo du das Log von Emsisoft findest, steht in der Anleitung, bitte posten! |
Na gut, habs nun gefunden. Aber auch nichts gefunden. Mal sehen, ob du daraus schlau wirst:zunge: ___________________________________________________ Emsisoft Anti-Malware - Version 6.6 Letztes Update: 10.08.2012 14:14:35 Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\ Archiv Scan: An ADS Scan: An Scan Beginn: 10.08.2012 14:15:09 Gescannt 607195 Gefunden 0 Scan Ende: 10.08.2012 16:31:19 Scan Zeit: 2:16:10 |
Sehr gut! :daumenhoc Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=55e7ea249f83ea47bfefbab995a85fca # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-08-11 01:10:38 # local_time=2012-08-11 03:10:38 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=5893 16776574 100 94 35075443 96311896 0 0 # compatibility_mode=8192 67108863 100 0 106 106 0 0 # scanned=167957 # found=0 # cleaned=0 # scan_time=8592 :party: |
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck |
Bin mir nicht sicher, ob du das wolltest: PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Firefox 14.0.1 ist aktuell Flash (11,3,300,270) ist aktuell. Java (1,7,0,5) ist aktuell. Adobe Reader 9,5,1,283 ist veraltet! Aktualisieren Sie bitte auf die neueste Version: 10,1,3 ________________________________________________________ Habe das Adobe Reader Update inziwschen durchgeführt;-) |
Sehr gut! :daumenhoc damit bist Du sauber und entlassen! :) adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html PC wird immer langsamer - was tun? |
Cool und viel Dank nochmal!:dankeschoen: Werde das jetzt alles durchlaufen lassen und runter schmeissen:party: Dann bis zum nächsten Mal! Wollen wir mal hoffen, dass es nicht soweit kommt:heilig: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:26 Uhr. |
Copyright ©2000-2024, Trojaner-Board