AntiVir findet auf Laptop 8 versteckte Objekte
 

Guten Tag meine Trojaner Freunde ;)

Nein Spass.
Also ich hab grad Antivir auf meinem LapTop laufen lassen und da findet er 8 versteckte Objekte. Aber sonst nichts.
Allerdings gabs davor ne Meldung. Infected Web Page Gen. Aber die hab ich öfters da aufm Laptop und das war eigentlich nie was. Egal.

Also 8 versteckte Objekte.

Ich würde gerne wissen was ihr alles braucht, um mir weiterzuhelfen und zu schauen was das für Objekte sind und ob der Laptop befallen ist.


Antivir Log ?
AntiMalewareBytes Log ?
HiJackThis Log ?

WÜrden die drei reichen ??? Würd ich dann sofort machen.

Bite um Rückmeldung :heilig:

Vielen Dank :party:

Mit freundlichen Grüßen
#00

zeige mal her die logs :-)

Hab die drei Scanberichte von Antivir, Antimalewarebytes und HiJackThis als zip ordner angehängt. is vll angenehmer dann sich die anzuschauen.

ist ok so ?

allerdings hier noch eine meldung die während des hijackthis suchlaufes kam:

http://img87.imageshack.us/img87/2838/unbenannteav.jpg


Das heißt was ???

und ich weiß nich genau ob ich HJT richtig durchgeführt habe.
also eigentlich nur die datei geöffnet/installiert und dann direkt auf scan geklickt :)

ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

Ist was sehr schlimmes ? :eek::confused:

Im Anhang die beiden Reporte vom OTL Scan.
OTL.Txt
Extras.Txt

Beide im ZIP Ordner.


P.S.: Nochmal was anderes.
Ich weiß ja nicht was auf dem Laptop drauf is an Viren oder auch nicht.
bzw was schon früher mal draufgekommen ist.

Aber seit Monaten kann ich schon keine Windowsupdates mehr machen.
Also nrun paar, die meisten schlagen fehl.

Vll da direkt nochmal mit gucken was man da machen könnte, was es sein kann und joar ^^

Aber erstmal halt gucken was das für 8 versteckte Objekte sind halt. der grund meines threads.
weil die waren vorher definitiv nicht da.

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Ehm also ich hab ja keine Ahnugn von sowas und kann ich da nicht irgendwas am PC kaputt machen oder so ?

Im Prinzip weiß ich nicht was ich da tute wenn ich nach der Anleitung gehe.

du kannst vorher ne datensicherung machen aber normalerweise geht da nichts kaputt, welchen sinn sollte es den machen wenn ich dir nen programm nenne was deinen pc schädigt

€dit: Und macht aber nichts aus, dass ich die ComboFix Exe auf dem richtigen PC erst runterlade und dann per USB Stick auf meinen Laptop packe oder ?

Weil am Laptop hab ich grad kein Internet.

Ne so war das nicht gemeint.
Und Datensicherung keine Ahnung wie das geht. haha

Ok, ich führ das jetzt mal durch ! Poste das Ergebnis dann sofort hier.
Kannst du bis jetzt schon was sagen oder noch nichts erkennbar aus den Reports.

ich kann dir danach mehr sagen.

Alles klar!

Im Anhang die ComboFix Logdatei.

ok dann mal einen gmer report
http://www.trojaner-board.de/74908-a...t-scanner.html

Der Report vom Gmer Scan im Anhang

avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

Okay, das wird noch gemacht, schaffe ich aber heute leider nicht mehr.

Werde ich morgen nachmittag machen und die Logfile hier posten.

Ist ok ? Wäre gut wenn du dann nochmal hier rein schaust.

Danke schonmal bis hierhin für deine Mühe übrigens.

Also morgen kommt der AV Log von mir.

Bis dahin, schönen Abend.

ja mach einfach wie du zeit hast, sieht aber alles gut aus

hi,

also der antivir scan läuft grad.

man konnte auch beim scan auf lokale laufwerke auswählen ob als administrator scannen oder normal. ich hab einfach normal gemacht.

ansonsten mach ich das nochmal ;)

aber die logs kommen dann später heute noch, laufen wie gesagt noch.


aber hat schon 17 verdächtige dateien, 17 warnungen und 1 verstecktes objekt gefunden.
außerdem steht unter dem suchbalken "letzter fund: HEUR/Modified.SystemFile"

aber unten bei laufzeit, fund, warnunge und so steht das nich bei funde.

Und zwischendurch kam öfters so eine weitere meldung die ich wegklicken musste ein paar mal.

denke wird interessant für dich der log :D

naja also mehr dann nachher mit dem log.

bis später

ok schau dann mal unter avira, ereignisse, welche funde es gab heute, aber erst wenn der scan fertig ist

Hallo,

Scan ist beendet.

Die Logfile vom Antivir Scan ist im Anhang!

-> Und du hattest recht, unter Ereignissen findet der echt eben diese 17 Funde.
Maleware

In 17 verschiedenen Stellen.

Ist immer sowas : Nur eben andere Namen hinter syste32/....


Im Bericht steht auch immer was von unsignierter Datei oda sowas. wie auf nem Screenshot gezeigt.

Sowas steht da halt haufenweise unter "Untersuchung der Systemdateien"


Aber was erzähle ich, du wirst mehr erkennen anhand der Report File ! ! !


Hier vorher noch ein paar Screenshots die ich einfach mal gemacht habe xD


http://img215.imageshack.us/img215/3034/avira1.jpg

http://img178.imageshack.us/img178/8540/avira2.jpg

http://img340.imageshack.us/img340/2417/avira3.jpg

prüfe diese datei mal bei
VirusTotal - Free Online Virus, Malware and URL Scanner
evtl. musst du den avira guard abschalten.
C:\Windows\system32\kernel32.DLL

falls datei bereits analysiert, klicke erneut prüfen.
poste den ergebniss link.

wie genau mach ich das ?

also einfach echt in den ordner gehen und die datei da hochladen ? xD

entweder du klickst auf durchsuchen und suchst dann die datei oder du kopierst den pfad den ich hingeschrieben hab ab und fügst ihn in das eingabefeld, dann auf absenden klicken

So hoffe ist richtig ?!

Wenn du mir sagst das da irgendwas übles aufm Laptop drauf is, dann bring ich den zu nem PC Laden und lass alles neu machen.
Ich hab immer Panik bei sowas. xD
Oder du sagst mir da ist nichts bzw die Maßnahmen reichen xD

Aber ich glaube die Datei ist ok oder ?

Aber irgendwas muss ja aufm Laptop sein. Aber du bist der Profi ;)

Hallo markusg,

nur damit der thread nicht untergeht ;)

Ich weiß ich bin nicht der einzige hier =)


Den Virustotal Link hab ich 2 Posts vorher "zitiert".

Grüße,
#00

ich hab den link übersehen, sorry. ist das n original windows?

ja selbstverständlich.
Windows Vista.
War auf dem Acer Laptop Vorinstalliert, also hab keine CD oder sowas.
Hab den so im Laden eben gekauft.


Also das war auch nur Zufall jetzt, dass ich letztens diese Datei zitiert habe ne ^^

Das waren ja noch andere Sachen in der Form wie ich sie zitiert habe.

War jetzt nicht weil ich irgendwie dachte die Datei is schuld oder so.

ok kannst du die eben geprüfte dll mal zu avira hochladen?
Submit your sample
poste mir die file id oder tracking number.
selbstverständlich ist das nicht grad.... deswegen frag ich ja

Hier noch der Ergebnis Link:


Ich kann ja von allen 17 Ereignissen bei Avira wo der den Fund gemeldet hat, mal die Files hochladen xD

ok bis morgenwarten, dann antwortet avira

Okay :D

Da waren grad schon emails, aber ich glaub das war nich das was du wolltest.
Sondern nu so sofortige Ergebnisse.

Glaub da stand auch das die sich nochmal melden werden.

Naja ok dann warte ich mal und meld mich später nochmal.

Was genau untersuchen die jetzt noch ?

Ich muss dazu sagen ich hab noch 4 andere Files einfach mal zum Test hochgeladen.

ob die dateien in ordnung sind.

Ist das die eMail die es sein sollte ? ^^

ja ich hab aber bei avira nachgefragt wo das problem liegt

ok heißt das jetzt dann das ich noch eine antwort bekomme, oder das du das alles schon geklärt hast irgendwie ?

mehr war da wohl nicht.

ich versuchs für dich rauszufinden

Okay :eek:

:party:

Dank Dir!


Dann warte ich solange erstmal =)

weis aber nicht obs heute schon klappt, wenn nicht erst am mittwoch oder vllt dienstag, kommt drauf an wann ich wieder zu hause bin