Trojaner-Board - Problem / Echelon RAT

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Problem / Echelon RAT (https://www.trojaner-board.de/91859-problem-echelon-rat.html)

Problem / Echelon RAT

Hey also ich bin zwar neu hier aber ich habe seid einigen Tagen das Problem das ich in meinem Task Manager Echelon RAT sehe.Ich hab auch schon gegooglet wie ich die kacke wieder los werde aber auser formatieren finde ich nichts.
Könnt ihr mir vllt helfen wie ich das ding wieder loswerde?
Hab auch schon Kapersky durchlaufen lassen der findet halt nix.(Wie zu erwarten.) Bitte helft mir ich habe echt keine lust mein ganzes System neu zu installieren(Obwohl das eh mal nötig wäre:rofl:.
Naja bitte helft mir einfach den loszuwerden.Wenn das falsche Section ist Sorry.

Zitat:

n meinem Task Manager Echelon RAT sehe

Woran glaubst Du das Teil zu erkennen? Da wird ja wohl kaum eine "Echelon-RAT.exe" als Prozess laufen... :wtf:

So dumm es auch klingt da ist eine exe namens Echelon RAT. Es ist eine einfach Visual Basic Form(Erkennt man am Symbol) Aber ich kann sie nicht öffnen.Bis jetzt habe ich immer den task beendet da ich nicht wusste was es ist. Bitte helf mir.Ich brauch schnellst möglich hilfe!

Vllt mal ein Screenshot?

Okay dafür muss ich Krz abmelden weil ich den Task beendet habe.

Okay :D

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Doppelklick auf die OTL.exe
Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in den Thread.

Also OTL habe ich vorher schon gemacht xD mache nochmal wenn der Task läuft (Uploade gleich)
Was meinste mit Malware Bytes Aktualiesieren? Da kam nur ne meldung willste updaten ich ja und der scannt gerade.
PS: der Text "Bitte rotin Mäßig ein scan ..." den haste bestimmt schon als TXT abespeichert oder xD. So oft wie du das schreibst.
Achso ich hab übrigens gestern schon auf Youtube 2Tutorials gefunden wo man das downloaden kann und wie man es benutzt!
Hab den einen Typ mal gefragt ob er mir den wieder wegmachen kann. Er sagt er macht ihn mir weg. Per TeamViewer.
Aber da ich ihm nicht vertraue (Wer weiß) will ich auf nummer sicher gehen.

Malwarebytes Scan (kommt gleich):
....

Du solltest eigentlich zuerst den Scan mit Malwarebytes machen!

Zitat:

Zitat von cosinus (Beitrag 579397)

Du solltest eigentlich zuerst den Scan mit Malwarebytes machen!

Okay der scannt gerade nur deswegen okay
ich nehm das andere mal raus
Wie lange dauert der Malware scan ca.? weil meine festplatte ist ziehmlich voll(251GB).
und da Kapersky auch schon über ne million objekte durchsucht hat, habe ich die befürhctung das das lang dauert.

Zitat:

Wie lange dauert der Malware scan ca.? weil meine festplatte ist ziehmlich voll(251GB).

Ganz schön lange kann es schon dauern, manchmal ist er auch recht flott. Oder wolltest Du das nicht so genau wissen? :D :blabla:

wow, ich glaub ich hab ein ganz schönes problem.
Scan zwar noch nicht fertig. aber der hat schon
13 infizierte objekte gefunden.
Über formatierung denk ich schon mal nach:stirn:
trotzdem hoffe ich einfach nur das beste ^^.
Ich lasse jetzt den scan mal einfahc weiter laufen.

Okay hier der MalwareLog:

Zitat:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4841

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16.10.2010 02:19:14
mbam-log-2010-10-16 (02-19-14).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|)
Durchsuchte Objekte: 514308
Laufzeit: 2 Stunde(n), 46 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 2
Infizierte Dateien: 21

Infizierte Speicherprozesse:
C:\Windows\Svchost.bat (Heuristics.Reserved.Word.Exploit) -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d1b2879-99ff-11e3-8d96-d7acac95952a} (Spyware.Logger) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1e1b2879-88ff-11d3-8d96-d7acac95951a} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\bifrost (Bifrose.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\bifrost (Bifrose.Trace) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{54106d57-fbe7-428b-e734-d5abe4b11527} (Trojan.ZbotR.Gen) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yahoo messengger (Backdoor.Bot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windowsupd (Heuristics.Reserved.Word.Exploit) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\extensions.exe (Spyware.SpyEyes) -> No action taken.
C:\Windows\Bifrost (Backdoor.Bifrose) -> No action taken.

Infizierte Dateien:
C:\$Recycle.Bin\S-1-5-21-198695047-1083433052-2540863539-1004\$R8D637Z\EuroGrand Casino\_SetupCasino_668898_de.exe (Adware.Casino) -> No action taken.
C:\ProgramData\BPK\bpk.exe (Malware.Packer.T) -> No action taken.
C:\ProgramData\BPK\bpkvw.exe (Malware.Packer.T) -> No action taken.
C:\ProgramData\Keylogger\bpkvw.exe (Malware.Packer.T) -> No action taken.
C:\ProgramData\PerfectKeylogger\bpkvw.exe (Malware.Packer.T) -> No action taken.
C:\Windows\tinservice.exe (Trojan.Agent) -> No action taken.
C:\Windows\System32\bpk.exe (Trojan.Keylogger) -> No action taken.
C:\Windows\System32\bpkhk.dll (Keylogger.PerfectKeylogger) -> No action taken.
C:\Windows\System32\bpkr.exe (Keylogger.PerfectKeylogger) -> No action taken.
C:\Windows\System32\bpkwb.dll (Keylogger.PerfectKeylogger) -> No action taken.
C:\Windows\System32\rinst.exe (Keylogger.PerfectKeylogger) -> No action taken.
C:\Users\Admin.PC\Downloads\SetupCasino_668898_de.exe (Adware.Casino) -> No action taken.
C:\Users\Loana\AppData\Roaming\mixereeplay.exe (Heuristics.Shuriken) -> No action taken.
C:\extensions.exe\config.bin (Spyware.SpyEyes) -> No action taken.
C:\Windows\Bifrost\klog.dat (Backdoor.Bifrose) -> No action taken.
C:\Program Files\Softwrap.dll (Spyware.OnlineGames) -> No action taken.
C:\Windows\System32\inst.dat (Keylogger) -> No action taken.
C:\Windows\System32\keystrokes.html (Stolen.data) -> No action taken.
C:\Windows\System32\pk.bin (Keylogger) -> No action taken.
C:\Users\Admin.PC\AppData\Local\Temp\hi.bat (Malware.Trace) -> No action taken.
C:\Windows\Svchost.bat (Heuristics.Reserved.Word.Exploit) -> No action taken.

PS: Öhm dazu muss ich noch eins sagen.Perfect Keylogger kann von mir selbst kommen da ich es mal installiert hatte um keylogger zu erstellen(vergebens). Zu Perfect Keylogger gehört glaube ich auch bpk.exe oder so.(Nur als kleine Info.)
Achso und mir ist aufgefallen wenn ich auf Echelon RAT (im Taskmanager) klicke also zu Prozess wechseln zeigt er mir ja an welcher Prozess dazu gehört.
Der dazugehörige Prozess ist ein svchost.BAT, bei mir sind nur Svchost.exe sonst, kp ob das hilft^^

Sollte ich auf Entferne Auswahl klicken?Und gucken ob es immernoch kommt?

Bitte alle Funde entfernen!
Poste danach neue OTL-Logs.