TR/Crypt.ZPACK.Gen8 + TR/Injector.M
 

Hallo zusammen,

auf einem Rechner mit Win XP Professional SP3 wurde eine Spammail und die dazugehörige .zip, welche im Anhang war, geöffnet (Mahnungs-Spam).
Auf diesem Rechner ist Avira Professional Security installiert und auf dem neuesten Stand der Updates. Avira hat nach dem Öffnen des Anhangs 2 Meldungen gebracht:

TR/Crypt.ZPACK.Gen8 und TR/Injector.M

Beide habe ich sofort in Quarantäne verschoben. Vorsichtshalber ist der Rechner nun erstmal vom Netz genommen. Ich würde den Rechner nur ungern formatieren müssen. Ich vermute mal, dass der Rechner trotz der Quarantäne nicht mehr sicher ist, oder was meint ihr?

Ich hänge mal die zwei Ereignisse, welche ich aus Avira herausgespeichert habe, an.

Ich hoffe ihr könnt mir bei dem Problem helfen.

LG!

Hi,

Ohne weitere Angaben kann ich da nicht wirklich was dazu sagen.. :)
Wenn du deinen Rechner nach Malware untersuchen lassen willst, dann arbeite bitte diese Anleitung ab und poste die entsprechenden Logfiles.

Hallo nochmal,

ich habe die Anleitung durchgearbeitet und defogger, OTL, sowie gmer durchlaufen lassen.
Ich hänge die Logs an. Hoffentlich ist es nicht so schlimm mit der Verseuchung... :-)

Grüße!

Hallo,

schauen wir noch weiter.
(Die Logfiles bitte nicht anhängen (das erschwert mir das Auswerten massiv), sondern deren Inhalt direkt innerhalb von Codetags einfügen: [code]Inhalt Logfile[/code].)


Schritt 1

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
  Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
  Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
  Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
  Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es eine Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Schritt 3

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

• Schliesse bitte alle anderen Programme.
• Setze den Haken bei Scan all Users.
• Drücke auf den Quick Scan Button.
• Poste den Inhalt von OTL.txt hier in den Thread.

Bitte poste in deiner nächsten Antwort:

• Log von Adwcleaner
• Log von Combofix
• Log von OTL

Hallo,

ich habe den AdwCleaner ausgeführt. Er hat einmal den Rechner neu gestartet - hier ist die Logdatei:

Eine Frage habe ich noch, bevor ich den Combofix ausführe: Kann ich damit das System schädigen? Der folgende Zusatz bereitet mir etwas Sorgen :-) Sollte ich ggf. vorher ein bootable Image erstellen oder einen Systemwiederherstellungspunkt setzen? Wie wahrscheinlich ist es denn (grob gesagt), dass etwas "schief" läuft?

Grüße!

Da läuft nichts schief, einfach reinhauen.. ;)

Hallo!

Ich wollte nur bescheid geben, dass ich die nächsten Tage (bis 13.05.) nicht da bin. Combofix und OTL will ich auf jeden Fall noch durchlaufen lassen. Wäre super wenn der Thread bis dahin offen bleiben würde.

Vielen Dank bis dahin schonmal für deine Hilfe! :daumenhoc

Hallo,

alles klar, das ist natürlich kein Problem. Danke für die Mitteilung.

Hallo!

Die Sache mit den Trojanern hat sich nun von selbst erledigt. Es soll nun ein neuer Rechner her und der alte wird dann einfach platt gemacht.
Trotzdem nochmal vielen Dank an aharonov für die Hilfe!

Grüße!

Ok, danke für die Mitteilung!


Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.