Verschlüsselter Trojaner von COMTECH
 

Hallo Zusammen,

ich habe gestern eine e-mail und dessen Anhang geöffnet. Habe gleich gemerkt (zu spät leider), dass das ein riesiger Fehler war und habe von avast eine Vollprüfung durchgeführt. Es wurden 8 Infizierungen gefunden. Das sind folgende :
C/ProgrammData/WildTangent.....ewe/Match3.exe Fehler : Die Datei ist eine Archiv-Bombe(421...
C/Users/Public/StarSableOnline....> Unknown Fehler : Archiv ist kennwortgeschützt(42056)
C/Users/Renate/AppData/LocalLow/...NewClass1.class
..................................................omnomnoma.class
..................................................omnomnomb.class
..................................................omnomnomc.class
..................................................omnomnomd.class
............................................/Sun/...hw.class
......................................................mac.class
......................................................test.class
Die Infizierungen beziehen sich nur auf die Dateien mit .class. Bei Avast steht Bedrohung "hoch" Java CVE-2012 und Java Agent CIG und Java Agent CHI.
Ich habe den Computer seither nicht heruntergefahren und weiß nicht, was ich nun machen soll. Kann mir jemand hier helfen ?

MfG
renate88

Hi,

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden ).

• Doppelklick auf die OTL.exe
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal Ausgabe
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Hi,
danke für die schnelle Antwort. Ich bekomme OTL nicht heruntergeladen. Es kommt : "Diie Verbindung zum Server wurde zurückgesetzt,...
Was soll ich eigentlich mit den Funden bei Avast machen ? in den Container verschieben ?
Gruß
renate88

Kannste machen. Lad OTL von nem sauberen Rechner auf nen Stick und kopier es rüber.

OTL Logfile:
--- --- ---


OTL EXTRAS Logfile:
--- --- ---

Hi,

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches OTL log bitte :)

AdwCleaner Logfile:
--- --- ---

und weiter :)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Windows 7 Home Premium x64
Ran by Renate on 07.06.2013 at 19:32:15,26
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{C49EDEEC-3D50-4593-8288-37EA088373C6}



~~~ Files

Successfully deleted: [File] C:\Windows\syswow64\shoDDE5.tmp



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\fighters"
Successfully deleted: [Folder] "C:\Users\Renate\AppData\Roaming\fighters"
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{0783CFA6-540F-41F2-B3D2-228509660E8E}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{1004D91D-268E-4A5F-879C-2A622E493A02}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{198516BC-403B-4E9E-92AB-52509A9BF4D5}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{381EC202-136C-4EC9-B4E3-CB68DFC5E15E}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{3F3B4C6A-690C-4650-B1E8-E1C71A194534}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{4A2E9100-60AE-49B3-9A02-82C64FBC0D83}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{5905A1F8-D6D7-4833-A4F6-D17FC9E7288D}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{5B739700-7678-43F5-80AF-E45D005B6D69}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{67A01DB2-FDBB-4B6D-8D44-24FFA4EE4220}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{6978D60A-132C-481A-B587-5B635158A3E2}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{6DAC3295-8792-4C73-BB06-00F725FD3E5E}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{6FB0E24A-FCF7-41C9-A821-D077D7D973B9}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{71826463-B819-48C4-AE64-6EFC95046A56}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{763FB1B5-AD0D-491A-A9AA-90C707B5E216}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{7A988F3C-46C9-470C-A417-1224BA09F405}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{7C7D92A1-20D2-4561-8D2E-99703BCB3158}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{9B026E5D-7BD4-4591-B83F-35061AD6F4D0}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{9B702711-4D6A-4C01-862F-F23CA5846F02}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{BB608339-51E4-4A75-9FC3-BBEC09287ADA}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{BD1D4CB3-6367-432A-9D0D-7D7A02D76D0E}
Successfully deleted: [Empty Folder] C:\Users\Renate\appdata\local\{F54319C0-662C-4160-A1CD-DEABE9BACBD8}



~~~ FireFox

Failed to delete: [Folder] "C:\Program Files (x86)\Mozilla Firefox\extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}"
Successfully deleted: [Folder] C:\Users\Renate\AppData\Roaming\mozilla\firefox\profiles\q5kzl3zl.default\jetpack
Emptied folder: C:\Users\Renate\AppData\Roaming\mozilla\firefox\profiles\q5kzl3zl.default\minidumps [328 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.06.2013 at 19:38:05,61
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

OTL Logfile:
--- --- ---

Hier sind die restlichen, dass dauert einbischen. Bin kein D-Zug :D.

Gruß,
renate88

Moin :)


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches OTL log. Noch Probleme?

Guten Morgen :-),
ich habe eine Frage, wie bekomme ich Avast deaktiviert ? Habe es gestern schon probiert und hatte gedacht es wäre deaktiviert ^^.

Gruß,
renate88

Rechtsklick auf das Symbol in der Taskleiste, dort sollte man es deaktivieren können :)

Also ich habe jetzt auch in der Systemsteuerung geschaut und habe dort auch nichts gefunden Avast zu deaktivieren. Mit dem rechtsklick auf Avast stand auch nichts da, ob ich es deaktivieren kann und jetzt weis ich nicht mehr weiter. Was soll ich jetzt tun ?

Gruß,
renate88

Ich habe jetzt im Taskmanager was gefunden, dass ich den Prozess beenden kann. Ist somit Avast deaktiviert ?

Gruß,
renate88

Nein bitte nicht den Prozess abschiessen :)

Avast beenden - das Virenprogramm kurzzeitig deaktivieren

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=e0003f98c8f5d54b940cab1d2cb704e0
# engine=14025
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-06-08 03:20:08
# local_time=2013-06-08 05:20:08 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777213 85 91 19936 147414680 0 0
# compatibility_mode=5893 16776573 100 94 20014 122334658 0 0
# scanned=159054
# found=1
# cleaned=0
# scan_time=15555
sh=C47EE31B529B18A814364BE61E13B883FE210AE0 ft=1 fh=68a5c7fc6c17da42 vn="Win32/Adware.1ClickDownload.AE application" ac=I fn="C:\Users\Renate\Downloads\Hänsel_und_Gretel__Hexenjäger.exe"

Unsupported operating system! Aborted!

Der letzte Satz ist vom Security Check :).

OTL Logfile:
--- --- ---