littletobi

Hallo,
habe heute eine E-Mail bekommen, dass sich wer Fremdes aus Berlin, heute um 7:27 eingeloggt hat.

Das kann ich nicht gewesen sein.
Weder wohne in Berlin, noch war mein Rechner 7:27 an, noch war ich da bei Facebook an.

Habe Passwort schon geändert.
Habe vor ein paar Tagen ein Virenscan gemacht (keine Woche her), da gabs nur einen Fund, der erfolgreich entfernt worden konnte.

Soll ich noch Malewarebytes, HiJackThis und Online Scanner benutzen?

MfG Tobi

xandros

Welcher Fund? Glaubst du wirklich, dass ein einzelnes Programm einen aktuellen Schaedling restlos entfernen kann? (In der Regel werden digitale Schaedlinge heute so komplex aufgebaut, dass sie nicht mit einem einfachen Klick zu entfernen sind! Doublecheck ist also IMMER mit weiteren Tools sinnvoll)
Wer die vorhandenen Beitraege liesst bevor er postet, findet als ersten Thread im Virenbereich http://www.modernboard.de/viren-wuer...-beachten.html ...

Leonixx

Du warst schon öfter hier Gast. NUR ein Fund Ein System sollte sauber sein, wenn man normal mit dem www. umgeht.

stockcarpilot

Hast du denn auf Facebook den Bitdefender ausprobiert?

http://www.modernboard.de/viren-wuer...der-falle.html

Um was für einen Fund handelt es sich?

littletobi

@stockcarpilot:
Was das für ein Fund war kann ich dir nicht sagen, weil ich den Scan in der Nacht gemacht habe und den Rechner so eingestellt habe, dass er die Funde löscht und dann herunterfährt.
P.S. Den Bitdefender habe ich ausprobiert.
Da stand das alles sicher ist.


Im Anhang sind die Funde von Malewarebytes.
Da fehlt aber eine HDD die habe ich leider vergessen.
Ich scanne sie nachdem ich weiß, welche Funde ich löschen soll und die gelöscht habe.
Soll ich mir noch Antivir holen?
Oder lieber Eset benutzen?

Angehängte Dateien

mbam-log-2011-11-01 (20-57-33).txt (1,5 KB, 6x aufgerufen)

stockcarpilot

Was hast du denn für ein AntiViren Programm auf dem PC?. Bei einer Wahl zwischen den beiden Programmen würde ich Eset benutzen. Eset läuft sehr Ressourcensparend.
Für 1,99€ per SMS oder mit Key in der Computer Bild bekommst du eine Lizenz für Eset Nod 32 Antivirus 5 incl. 1 Jahres Lizenz.

littletobi

Ich habe Kaspersky Security Suite CBE 11 11.0.2.556 (Datenbanken vom: 01.11.2011 19:39:00)

Leonixx

Na dann behaupte mal das es nur ein Fund war. Da wimmelt es von Trojanern. Alles löschen und anschließend Online Scan mit Eset durchführen. Mittlerweile solltest du wissen, wie das funktioniert.

littletobi

RSIT und HJT auch anwenden?

EDIT: Hier die Logdatei, die nach dem Löschvorgang gespeichert wurde:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8063

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01.11.2011 22:15:07
mbam-log-2011-11-01 (22-15-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|I:\|J:\|Q:\|)
Durchsuchte Objekte: 325533
Laufzeit: 48 Minute(n), 25 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
c:\Windows\System32\svchospt.exe (Trojan.Agent) -> 3992 -> Unloaded process successfully.
c:\Windows\System32\svchosptd.exe (Trojan.Agent) -> 4748 -> Failed to unload process.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\svchospt (Trojan.Agent) -> Value: svchospt -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\System32\svchospt.exe (Trojan.Agent) -> Delete on reboot.
c:\Windows\System32\svchosptd.exe (Trojan.Agent) -> Delete on reboot.
c:\programme\alcohol 120%\Langs\AX_RU.dll (Malware.Packer.GenX) -> Quarantined and deleted successfully.
j:\razor1911\yapkea.exe (Malware.Packer.Krunchy) -> Delete on reboot.

littletobi

Der Online Scan ist jetzt seit über 40 min. bei 99% und seit über 10 min. bei der selben Datei.
Stimmt da alles?
Lasse den Rechner dann über Nacht laufen und melde mich Morgen Mittag gegen 12:30 wieder.