Trojaner-Board
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/Roque 1202798 (https://www.trojaner-board.de/144770-tr-roque-1202798-a.html)

cosinus 19.11.2013 16:53
Dann wären wir durch! :daumenhoc


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.






Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

dccorp 20.11.2013 09:22
Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 20. November 2013  08:34


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Ultimate
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus    : Normal gebootet
Benutzername  : Lapi
Computername  : LAPI-PC

Versionsinformationen:
BUILD.DAT      : 14.0.1.719          Bytes  31.10.2013 19:25:00
AVSCAN.EXE    : 14.0.1.645  1030712 Bytes  19.11.2013 13:04:03
AVSCANRC.DLL  : 14.0.1.641    62008 Bytes  19.11.2013 13:04:03
LUKE.DLL      : 14.0.1.641    65080 Bytes  19.11.2013 13:04:22
AVSCPLR.DLL    : 14.0.1.641    124472 Bytes  19.11.2013 13:04:03
AVREG.DLL      : 14.0.1.641    250424 Bytes  19.11.2013 13:04:02
avlode.dll    : 14.0.1.681    517176 Bytes  19.11.2013 13:04:01
avlode.rdf    : 13.0.1.48      27867 Bytes  13.11.2013 19:41:55
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 09:38:25
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 11:41:10
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 12:48:40
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 10:22:08
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 13:29:37
VBASE005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 13:46:46
VBASE006.VDF  : 7.11.103.230  2293248 Bytes  24.09.2013 12:26:38
VBASE007.VDF  : 7.11.111.18  3598336 Bytes  06.11.2013 12:47:48
VBASE008.VDF  : 7.11.111.19    2048 Bytes  06.11.2013 12:47:48
VBASE009.VDF  : 7.11.111.20    2048 Bytes  06.11.2013 12:47:48
VBASE010.VDF  : 7.11.111.21    2048 Bytes  06.11.2013 12:47:48
VBASE011.VDF  : 7.11.111.22    2048 Bytes  06.11.2013 12:47:48
VBASE012.VDF  : 7.11.111.23    2048 Bytes  06.11.2013 12:47:49
VBASE013.VDF  : 7.11.111.150  168448 Bytes  07.11.2013 13:08:37
VBASE014.VDF  : 7.11.112.47  247808 Bytes  08.11.2013 19:54:35
VBASE015.VDF  : 7.11.112.139  323584 Bytes  11.11.2013 13:05:05
VBASE016.VDF  : 7.11.113.39  221696 Bytes  13.11.2013 13:41:54
VBASE017.VDF  : 7.11.113.149  246272 Bytes  15.11.2013 11:45:44
VBASE018.VDF  : 7.11.113.243  220160 Bytes  17.11.2013 06:49:17
VBASE019.VDF  : 7.11.114.89  262144 Bytes  19.11.2013 06:50:49
VBASE020.VDF  : 7.11.114.157  190976 Bytes  20.11.2013 07:32:12
VBASE021.VDF  : 7.11.114.158    2048 Bytes  20.11.2013 07:32:12
VBASE022.VDF  : 7.11.114.159    2048 Bytes  20.11.2013 07:32:12
VBASE023.VDF  : 7.11.114.160    2048 Bytes  20.11.2013 07:32:13
VBASE024.VDF  : 7.11.114.161    2048 Bytes  20.11.2013 07:32:13
VBASE025.VDF  : 7.11.114.162    2048 Bytes  20.11.2013 07:32:13
VBASE026.VDF  : 7.11.114.163    2048 Bytes  20.11.2013 07:32:13
VBASE027.VDF  : 7.11.114.164    2048 Bytes  20.11.2013 07:32:13
VBASE028.VDF  : 7.11.114.165    2048 Bytes  20.11.2013 07:32:13
VBASE029.VDF  : 7.11.114.166    2048 Bytes  20.11.2013 07:32:13
VBASE030.VDF  : 7.11.114.167    2048 Bytes  20.11.2013 07:32:13
VBASE031.VDF  : 7.11.114.168    78848 Bytes  20.11.2013 07:32:13
Engineversion  : 8.2.12.144
AEVDF.DLL      : 8.1.3.4      102774 Bytes  20.06.2013 12:48:19
AESCRIPT.DLL  : 8.1.4.168    520574 Bytes  14.11.2013 15:02:32
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 20:14:59
AESBX.DLL      : 8.2.16.26    1245560 Bytes  23.08.2013 11:53:13
AERDL.DLL      : 8.2.0.128    688504 Bytes  20.06.2013 12:48:19
AEPACK.DLL    : 8.3.3.4      758136 Bytes  16.10.2013 17:10:41
AEOFFICE.DLL  : 8.1.2.76      205181 Bytes  08.08.2013 17:28:34
AEHEUR.DLL    : 8.1.4.758    6275450 Bytes  14.11.2013 15:02:31
AEHELP.DLL    : 8.1.27.8      266617 Bytes  07.11.2013 19:08:39
AEGEN.DLL      : 8.1.7.20      446839 Bytes  13.11.2013 19:41:55
AEEXP.DLL      : 8.4.1.100    369016 Bytes  01.11.2013 10:24:38
AEEMU.DLL      : 8.1.3.2      393587 Bytes  29.11.2012 10:25:29
AECORE.DLL    : 8.1.32.2      201081 Bytes  07.11.2013 19:08:39
AEBB.DLL      : 8.1.1.4        53619 Bytes  29.11.2012 10:25:29
AVWINLL.DLL    : 14.0.1.641    23608 Bytes  19.11.2013 13:03:36
AVPREF.DLL    : 14.0.1.641    48696 Bytes  19.11.2013 13:04:01
AVREP.DLL      : 14.0.1.641    175672 Bytes  19.11.2013 13:04:02
AVARKT.DLL    : 14.0.1.641    257080 Bytes  19.11.2013 13:03:57
AVEVTLOG.DLL  : 14.0.1.641    165944 Bytes  19.11.2013 13:03:59
SQLITE3.DLL    : 3.7.0.1      394824 Bytes  20.06.2013 12:48:39
AVSMTP.DLL    : 14.0.1.641    60472 Bytes  19.11.2013 13:04:04
NETNT.DLL      : 14.0.1.641    13368 Bytes  19.11.2013 13:04:23
RCIMAGE.DLL    : 14.0.1.641  4786744 Bytes  19.11.2013 13:03:36
RCTEXT.DLL    : 14.0.1.641    67128 Bytes  19.11.2013 13:03:36

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 20. November 2013  08:34

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '167' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRSPremiumPanel_64.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrlHelper.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_152.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_152.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1283' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'


Ende des Suchlaufs: Mittwoch, 20. November 2013  09:20
Benötigte Zeit: 45:29 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  24386 Verzeichnisse wurden überprüft
 243217 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 243217 Dateien ohne Befall
  3295 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise


mit Secunia hab ich so probleme... kommt immer eine Fehlermeldung...

cosinus 20.11.2013 10:13
Zitat:
kommt immer eine Fehlermeldung...
Aber willst nicht verraten welche :glaskugel:
Soll ich solange raten? :D

dccorp 20.11.2013 11:10
aber natürlich... hab es gerade mal wieder drauf gemacht....

das kommt dann immer

Ausführung des Skripts abbrechen?

Ein Skript auf dieser Seite verursacht eine Browserverzögerung.
Eine weitere Ausführung des Skript dann dazu führen dass der Computer nicht mehr reagiert..

Auf Ja oder Nein klicken ??

cosinus 20.11.2013 11:12
Zitat:
Internet Explorer Version 8
Secunia dürfte den IE verwenden. Wieso ist der bei dir noch in Version 8. Für Win7 ist bereits IE11 verfügbar.

dccorp 20.11.2013 11:17
surfe nicht über den IE nur Firefox und Chrome

aber eine Frage habe ich noch... was war dass denn nun für ein drecks vieh ??

ist der hier einen schon bekannt gewesen ??

cosinus 20.11.2013 11:59
Zitat:
surfe nicht über den IE nur Firefox und Chrome
Was hat das mit deinem Problem zu tun?
Mal davon abgesehen ob du den IE aktiv nutzt oder nicht oder ob du Secunia verwendest oder nicht, selbst wenn Secunia nicht den IE benutzen sollte; der IE muss immer so aktuell wie möglich gehalten werden, denn er ist fester Bestandteil des Windows-Betriebssystems. IE-Updates werden nicht aus Spaß als kritische/wichtige Updates für Windows eingestuft :)

dccorp 20.11.2013 14:43
das wusste ich nicht... muss ich also ein IE update machen gel

finde bei filepony nur den IE 10.0 ??

cosinus 20.11.2013 15:10
Den IE bekommst du doch per Windows-Update!

dccorp 20.11.2013 17:08
schon 3 x das windwos update gemacht... der IE taucht nicht auf

seltsam gel

cosinus 20.11.2013 17:10
Wurde wahrscheinlich ausgeblendet. Naja, dann lädst das IE-Setup halt direkt von der Microsoftseite runter.

dccorp 20.11.2013 18:03
mal ne blöde frage... ich dachte eigentlich immer das ich den IE deaktiviert hatte... dann werde ich wohl die gerade downgeloadete exe mal installieren

oh mann... jetzt läuft das PSI wieder nicht....

das programm wird aufgrund eines Problems nicht richtig ausgeführt.
Das Programm wird geschlossen und Sie werden bernachrichtigt, wenn eine Läsung verfügbar ist.

Was ist dass denn nun wieder ??

cosinus 20.11.2013 21:11
IE kann man nicht "deaktivieren" oder gar deinstallieren, er ist fester Bestandteil von Windows
Hast du jetzt IE11 installiert oder nicht?

dccorp 20.11.2013 21:20
Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.20.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16428
Lapi :: LAPI-PC [Administrator]

Schutz: Aktiviert

20.11.2013 21:14:56
mbam-log-2013-11-20 (21-14-56).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Registrierung | Dateisystem | Heuristiks/Extra | PUP | PUM
Deaktivierte Suchlaufeinstellungen: Autostart | HeuristiKs/Shuriken | P2P
Durchsuchte Objekte: 201789
Laufzeit: 3 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Aber PSI funzt seit dem neuen IE nicht mehr... hab ich deinstalliert...

cosinus 20.11.2013 21:58
Deinstallier PSI nochmal. Dann das Setup dazu neu runterladen und neu installieren.


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:48 Uhr.
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131