infizierten Rechner im Netz gehabt. Verdacht auf Malware auf eigenen Laptop.Könnt ihr mir weiterhelfen?
 

Moin,

Ich hatte vor ca. 3 Wochen den infizierten Laptop eines Freundes bei mir im Netz. Unglücklicherweise war meine Mutter zu dieser Zeit mir ihrem Laptop auch im Internet. Ich habe in letzter Zeit aber etwas Angst bekommen, dass der Laptop von meiner Mutter 'n Schädling von dem infizierten Rechner meines Kumpels bekommen hat. Avast und Malwarrbytes haben bis heute nie was gemeldet, aber ich traue den beiden Programmen auch nicht zu 100%. Ich würde jetzt gerne wissen, ob der Laptop sauber ist, nicht nur wegen der Sache mit dem infizierten Laptop meines Kumpel. Nein, einfach weil ich die Rechner zuhause allgemein sauber halten möchte.

Wie finde ich heraus, ob der Laptop sauber ist?

Habt ihr da 'n paar Programme für mich?

Schon mal Danke im Vorraus :)

hi,

die Chance dass sich ein laptop infiziert weil ein infizierter im eigenen Netz hängt ist annähernd Null :)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Wie kommste darauf? Wenn der infizierte Rechner einen Wurm hätte, dann könnte er auch die anderen aktiven Rechner im Netz infizieren, oder nicht? Windows 7 Firewall soll ja angeblich da nicht viel bringen, zumindest hat mir das Einer bei Computerbase erklärt.


Hier die FRST.txt

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

--- --- ---


und hier die Addition.txt

...und, was sagt FRST zu meinem System?

Ähm, ich habe das Programm jetzt aber nicht als Administrator ausgeführt. Der eigentliche Administator ist übrigens ein anderer Benutzer, der mit diesem net user Administrator /active befehl im cmd automatisch erstellt wird. Ich habe jetzt den Benutzer verwendet, der bei Installation von Windows erstellt wird, welcher aber auch Adminrechte hat, habe aber trotzdem nicht auf ,,Als Administrator ausführen'' geklickt. Ist das egal?

Hätte ich mit dem eigentlichen Administratorkonto auch den Scan machen sollen, oder hat das keinen Unterschied?

Ganz einfach:
von ca 100.000 Malware-Arten können das grad mal ne Handvoll, 99% davon sind seit 2009 tot und nicht mehr im Umlauf. Es gibt aktuell keine gefährliche Malware, oder fast keine.

Das passt schon so mit dem Scan. Logs sind sauber :)

Meinste du damit gefährliche Malware, die sich im Netz verteilt oder allgemein Malware? Seit 2009 ausgestorben? Warum schreiben die Hacker nicht Viren, die sich im Netz verbreiten? Das wäre doch praktisch :D oder ist sowas einfach zu schwer?


Haste noch mehr für mich, das den Laptop durchcheckt? Vielleicht OTL?

OTL ist veraltet, FRST ist viel besser. Und wenn ich dir sage das Teil ist sauber ist er das ;)

Es gibt diese ja noch, aber nur sehr selten. Viel schneller und leichter verdient mal Kohle mit GVU Trojaner oder Zero Access, und darum geht es denen eben.

Alles klar. Danke für deine Hilfe:)

Ich möchte meinen Rechner auch noch gerne mit FRST scannen lassen. Könntest du diese Logs dann auch noch auswerten?
ICh habe jetzt aber leider keine Zeit mehr und kann erst Montag wieder ins Internet. Geht das okay, dass du das Thema dann solange noch aboniert lässt?

Ehm das haben wir doch oben gemacht? Oder ist das dann ein weiterer Rechner? Wenn ja poste einfach die Logs :)

Moin,

Natürlich ist das 'n anderer Rechner.

Hier die Logs:

FRST log Teil 1:

Teil 2:

Teil 3:
Hier die Addition.txt:
Jetzt nochmal hier etwas zu:
Warum bist du dir so sicher, dass der Laptop sauber ist? Na gut, Malwarebytes, Avast und FRST haben nicht gemeckert, aber es könnte doch bestimmt sein, dass der ein oder andere Schädling an diesen Scannern vorbei kommt, oder ist die Warscheinlichkeit, dass diese 3 Scanner nicht alles finden einfach viel zu klein?

Mir ist auch noch etwas seltsames am Laptop meiner Mutter aufgefallen, was ich vergessen habe zu erwähnen. Manchmal wird der Prozess rundll32.exe im Taskmanager für ca.5 Sekunden angezeigt. Das passiert aber auch nur selten und ungeregelmäßig Was sagst du dazu? Solllte ich das einfach ignorieren, oder ist das vielleicht etwas nicht in Ordnung?

FRST kann nicht meckern, das ist ein reiner Scanner der bestimmte Teile des Systems in einem Log dar stellt. Das Ausweten des Logs ist da meine Aufgabe, oder die eines andern ausgebildeten Helfers.

Die Warscheinlichkeit ist ungefähr 1%, vielleicht auch 2.

Das ist jetzt ziemlich global.

Lade dir mal den Process Explorer
Process Explorer

Der zeigt mehr an als der Taskmanager. Wenn Die rundll da ist auf das + vorne dran drücken, dann sollte man sehen von welchem Dienst sie gestartet wird.

Du hast mir die Frage, warum du dir so sicher bist, dass der Laptop sauber ist, noch nicht direkt beantwortet.



Hast du noch ein paar weitere Programme für mich, um diese Lücke von 1% noch weiter zu verkleinern?
Was ist denn mit diesem Combofix oder diesem Eset online scanner?

was sagen eigentlich die FRST logs von meinem Rechner? Also die logs, die ich dir als letztes gepostet habe

drück ich mich irgendwie undeutlich aus? :)

warum ich mir sicher bin? weil ich sage er is sauber. ich mach das jetzt seit 2008, bin ausgebildet, und bilde seit 2009 selbst aus. Was willste noch mehr?
Klar, noch ca 120 Bausteine mit Tools, können wir alle runter rattern, ist aber

a) unnötig
b) unprofessionell

Die sagen mir das was ich dir die ganze Zeit sage: Der Rechner ist sauber.

Moin,

Ich weiß ja, dass du dich in diesem Gebiet wirklich auskennst. Das will ich ja gar nicht in Frage stellen, aber mich wundert es nur, dass du durch die FRST scans sagen kannst, dass alles in Ordnung ist. Was sagt den FRST so besonderes, sodass weitere Tools unnötig sind. Kannst du mir das vielleicht etwas erklären?

Ich hatte auch schon mal einen Thread erstellt:http://www.trojaner-board.de/144110-...n-koennte.html

Entschuldigung, dass ich dort nicht wieder zurückgeschrieben habe. Warum das so ist, weiß ich selbst nicht :D Auch nochmal Danke, dass du mir da geholfen hast und auch besten Dank, für das hier :)

Soo, jetzt bin ich aber etwas verwirrt, denn dort sagtest du mir auch, dass die FRST logs sauber sind, du hast mir aber trotzdem gesagt, dass ich Combofix runterladen sollte.
Du hast auch geschrieben:
Das verwirrt mich halt etwas. Ich weiß ja, dass du weißt, was du tust. Was du mir sagst wird wohl richtig sein und du hast auch Gründe dafür, aber diese Gründe dafür würde ich gerne wissen. Kannst du mir das etwas erklären?


Ich weiß, dass ich ziemlich anstrengend bin und auch nervig bin, aber ich möchte das auch gerne verstehen :D

Trotzdem nochmal Danke, dass du mir weiterhilfst :)