|
AntiVir findet nichts doch Malwarebytes findet 22 infizierte Dateien Hallo, Ich habe gestern mal wieder einen vollständigen Suchlauf mit AntiVir und Malwarebytes durchgeführt. AntiVir hat nichts gefunden (wie eigentlich immer) aber Malwarebytes hat diesmal 22 infizierte Dateien gefunden. Ich hab diese Dateien dann erst einmal in die Quarantäne verschoben und im Internet nach dem gleichen Problem gesucht. Irgendwo (weiß leider nicht mehr genau wo es war) hab ich sowas ähnliches gefunden. Dort wurde gesagt man sollte erst die Dateien wiederherstellen und die, die sich nicht wiederherstellen lassen, löschen. Das hab ich dann auch getan aber als ich heute nochmal einen Suchlauf gemacht habe hab ich wieder die gleichen 22 Dateien gefunden. Hier der Logfile des zweiten Suchlaufs: [spoiler]25.08.2012 10:41:36 mbam-log-2012-08-25 (10-41-36).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|Q:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 305919 Laufzeit: 37 Minute(n), 46 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 15 HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 4 HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: ;áÃzÊ;XA³0öm»Áµ -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: VShareTB -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 2 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bösartig: (hxxp://startsear.ch/?aff=1) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Bösartig: (hxxp://startsear.ch/?aff=1) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende)[/spoiler] Also ich persönlich kenne mich so gut wie überhaupt nicht mit den ganzen Virus/Computer Sachen aus weshalb auch jeglicher Bericht dieser Art mir ziemlich wenig sagt. Habe allerdings im Internet gelesen, dass der PUP.vShareredir (o.ä.) ziemlich verbreitet ist, habe aber keine vernünftige Anleitung gefunden, wie ich mit ihm umgehen soll (oder ich versteh sie nur nicht). Die OTL- und EXTRAS- Dateien sind im Anhang Hoffe das ist alles was ihr braucht und dass ihr mir hiermit helfen könnt und wenns irgendwie geht bitte so einfach beschreiben was ich machen soll, wie gesagt, Ich kenn mich damit nicht wirklich aus ;) Wenn ihr noch was braucht einfach Bescheid sagen. Danke schonmal im Vorraus derandere |
:hallo: Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
hier ist die Textdatei: # AdwCleaner v1.801 - Logfile created 08/26/2012 at 14:07:09 # Updated 14/08/2012 by Xplode # Operating system : Windows 7 Home Premium Service Pack 1 (64 bits) # User : *** - ***-PC # Boot Mode : Normal # Running from : C:\Users\***\Downloads\adwcleaner.exe # Option [Search] ***** [Services] ***** ***** [Files / Folders] ***** Folder Found : C:\Program Files (x86)\vShare.tv plugin Folder Found : C:\ProgramData\Partner File Found : C:\Users\Public\Desktop\eBay.lnk ***** [Registry] ***** ***** [Registre - GUID] ***** Key Found : HKLM\SOFTWARE\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} Key Found : HKLM\SOFTWARE\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31} Key Found : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A} Key Found : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31} [x64] Key Found : HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} [x64] Key Found : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A} [x64] Key Found : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B} [x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} [x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} [x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} [x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} [x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} [x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31} ***** [Internet Browsers] ***** -\\ Internet Explorer v8.0.7601.17514 [OK] Registry is clean. -\\ Google Chrome v21.0.1180.83 File : C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] File is clean. ************************* AdwCleaner[R1].txt - [3059 octets] - [26/08/2012 14:07:09] ########## EOF - C:\AdwCleaner[R1].txt - [3187 octets] ########## |
Sehr gut! :daumenhoc
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Hier die Textdatei von adwcleaner: # AdwCleaner v1.801 - Logfile created 08/27/2012 at 10:02:34 # Updated 14/08/2012 by Xplode # Operating system : Windows 7 Home Premium Service Pack 1 (64 bits) # User : *** - ***-PC # Boot Mode : Normal # Running from : C:\Users\***\Downloads\adwcleaner.exe # Option [Delete] ***** [Services] ***** ***** [Files / Folders] ***** Folder Deleted : C:\Program Files (x86)\vShare.tv plugin Folder Deleted : C:\ProgramData\Partner File Deleted : C:\Users\Public\Desktop\eBay.lnk ***** [Registry] ***** ***** [Registre - GUID] ***** Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31} Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{79D60450-56C5-4A8C-9321-6D5BC2A81E5A} Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{99C22A61-21BA-4F81-85FF-CDC9EB5DB10B} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183} Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A1B48071-416D-474E-A13B-BE5456E7FC31} [x64] Key Deleted : HKLM\SOFTWARE\Classes\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} ***** [Internet Browsers] ***** -\\ Internet Explorer v8.0.7601.17514 [OK] Registry is clean. -\\ Google Chrome v21.0.1180.83 File : C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] File is clean. ************************* AdwCleaner[R1].txt - [3170 octets] - [26/08/2012 14:07:09] AdwCleaner[S1].txt - [2248 octets] - [27/08/2012 10:02:34] ########## EOF - C:\AdwCleaner[S1].txt - [2376 octets] ########## aber des emsisoft anti malware hat bei mir "keine suspekten objekte" gefunden weiß nicht warum hab detail scan und alles eigentlich richtig gemacht hier trotzdem mal der bericht weiß aber nich ob der dir jetzt noch weiterhilft: Emsisoft Anti-Malware - Version 6.6 Letztes Update: 8/27/2012 10:17:56 AM Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\, D:\, Q:\ Archiv Scan: An ADS Scan: An Scan Beginn: 8/27/2012 10:18:41 AM Gescannt 559841 Gefunden 0 Scan Ende: 8/27/2012 11:02:48 AM Scan Zeit: 0:44:07 außer vielleicht, dass er die objekte, in denen die infizierten dateien drin sind, nicht gescannt hat weil emsisoft hat ja nur C:\, D:\, Q:\ gescannt während malwarebytes C:\|D:\|E:\|F:\|Q:\ gescannt hat |
Sehr gut! :daumenhoc Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
habe jetzt alles bis gemacht bis zu "Explorer öffnen" gemacht bekomme aber irgendwie den logfile nicht her habe beide kombinationen ausprobiert aber es gibt keine der scan hat aber auch nichts gefunden nach dem scan gabs keinen treffer ich weiß nicht ob das den file irgendwie beeinflusst die infizierten dateien sind bei malwarebytes in quarantäne falls ich das noch nicht erwähnt habe und falls das irgendwas ändert |
C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt (manchmal auch C:\Programme (x86)\Eset\log.txt) suchen und mit Deinem Editor öffnen. |
ah ok jetz hab ich es hatte wohl die leerzeichen vergessen ohne gings anscheinend nicht ;) ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=bb1ba1d2fcf7bf4f85a5635dfe11034e # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-08-27 08:36:49 # local_time=2012-08-27 10:36:49 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1792 16777215 100 0 6946922 6946922 0 0 # compatibility_mode=5893 16776574 100 94 25609364 97725683 0 0 # compatibility_mode=8192 67108863 100 0 153 153 0 0 # scanned=119601 # found=0 # cleaned=0 # scan_time=3975 |
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck |
Ich kann Java nicht downloaden wenn ich den jxpiinstall.exe ausführe und es ganz durchläuft kommt dann immer die meldung: Downloaded File C:\Users\***\AppData\LocalLow\Sun\Java\jre1.7.0_06\java_sp.dll is corrupt Hab zwar auch den Neustart gemacht aber Java ist nicht drauf |
Deinstalliere alles mit Java mit: Revo Uninstaller Download - Revo Uninstaller 1.93 |
tut mir leid aber ich bekomms nicht hin hab mir den revo uninstaller runtergeladen aber wenn ich damit den ordner von oben (...Java\jre1.7.0_06\java_sp.dll) mit der jagd funktion löschen will kommt da die meldung: Kein Installationspaket gefunden! Tip: Holen sie mehr Infos über die Anwendung und versuchen Sie die Deinstallation vom Hauptfenster aus! ich weiß aber nicht was die mit hauptfenster usw. meinen habs ja schon mit papierborb versucht und java unter systemsteuerung gesucht aber da ist es ja nicht weils so nicht funtioniert probier ich sie dann mit papierkorb/leeren usw. zu löschen, aber wenn ich dann java nochmal versuche runterzuladen kommt die gleiche meldung (downloaded file C:\Users\***\...) ohne den jagdmodus kann ich java auch nicht löschen weil es unter systemsteuerung nicht angezeigt wird ich weiß nicht genau ob es mit dem revo uninstaller auch anders geht als ich es bis jetzt versucht habe weiß jetzt aber selber nicht mehr was ich noch versuchen könnte |
was wird hier angezeigt: PluginCheck |
also ich habs jetzt mit java geschafft hab einfach so einen offline download (oder so ähnlich) gemacht und da hats funktioniert also java ist jetzt aktuell ich kann aber die einstellungen für die aktualisierung (wie in der hilfe beschrieben) nich machen, da Java meine Eingaben nicht speichert (also z.B. wöchentliche statt monatliche Suche nach Updates) PluginChek: PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Chrome 21.0.1180.83 ist aktuell Flash 11,3,31,230 ist veraltet! Aktualisieren Sie bitte auf die neueste Version! (Da steht aber dran: Ihr Google Chrome Browser beinhaltet bereits Adobe® Flash® Player. Google Chrome wird automatisch Aktualisierungen vornehmen, sobald eine neue Version von Flash Player verfügbar ist.) Java (1,7,0,7) ist aktuell. Adobe Reader ist nicht installiert oder aktiviert. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:44 Uhr. |
Copyright ©2000-2025, Trojaner-Board