Schalala

Hallo,

Ich habe letztens einen Virus oder iwas ähnliches entdeckt, welches E-Banking-Horse oder so ähnlich geheissen hatte.

Hab aber zum Glück recht sicheres E-Banking.. Ist also nichts passiert..

Bin nun wie im ersten Post vorgegangen.

Wäre froh, wenn ihr das schnell durchschauen könntet.

Vielen Dank

(die ersten beiden .txt sind von RSIT..)

Angehängte Dateien

	info.txt (32,4 KB, 3x aufgerufen)
	log.txt (33,4 KB, 4x aufgerufen)
	log_trendmicro.TXT (2,3 KB, 5x aufgerufen)
	mbam-log-2011-11-14 (19-51-32).txt (1,3 KB, 8x aufgerufen)

Sigi

Wurden die 3 infizierten Dateien von Malwarebytes erfolgreich entfernt?
Du kannst auch noch einmal den Systemstart überprüfen, ob da eine unbekannte Datei steht, die beim Booten mitgeladen wird.
Sonst mach ausreichend viele Screenshots vom Systemstart. Wenn Du den Ccleaner installiert hast, gehst Du auf "Extras" und "Autostart" und machst davon ein Screenshot. Wenn Du den Ccleaner nicht hast: Windowstaste gedrückt halten und R drücken. Dann auf den Reiter Systemstart.

Schalala

Da war so eine ubekannte Datei mit komischen Zahlen, ich habe es schon 2 mal "ausgeschaltet" hat sich aber erneut aktiviert. War aber bevor ich Malwarebytes benutzt habe. Werde es kontrollieren sobald ich zuhause bin und Screenshots erstellen.

stockcarpilot

Wenn du mit Malwarebytes einen Scann machst, musst du die Funde Löschen. Ein Online Scann mit Eset kann auch nicht schaden.

Anleitungen findest du in Leonixx seiner Signatur. Und eigentlich muss der erhobene Zeigefinger kommen, wenn ich zB. das Wort HackTool lese. Da muss du dich über Infektionen nicht wundern

Schalala

Joo, ich weiss

Aber manchmal machts halt spass in Stronghold oder so zu cheaten


Werde den Scan machen wenn ich zuhause bin..

Sigi

Viren und Onlinebanking ist eine heikle Sache. Wenn ein System kompromittiert ist/war sollte eine Neuinstallation mit Formatierung gemacht werden. Egal wie sicher Dein Banksystem ist, die Dreckigel finden immer einen Weg...Also sei vorsichtig.

xandros

Nicht nur den Autostart durchsehen, sondern auch die Windows-Dienste!
Wenn du ein Programm aus dem Autostart entfernst, kann der zugehoerige Dienst immer noch beim Systemstart aktiviert werden und den Autostart des Programmes wieder ergaenzen.....

Ein Backdoorprogramm hast du ja mit MBAM gefunden. Davon gibt es allerdings einige Varianten und das Logfile gibt keinen klaren Aufschluss darueber, welche Variante es denn genau ist.
Moegliche waere z.B.
Trojan.Ransom.Win32.Taras.a Das Tool zur Bekämpfung von Trojan-Ransom.Win32.Taras.a
Trojan.Ransom.Win32.Krotten Viruslist.com - Analytiker-Tagebuch
Trojan.Ransom.Win32.Rector Kampf gegen das Schadprogramm Trojan-Ransom.Win32.Rector
Trojan.Ransom.Win32.GPcode.ax Viruslist.com - Trojan-Ransom.Win32.Gpcode.ax

Schalala

Also, habe mal ESET durchlaufen lassen, hat paar gefunden. Aber eigentlich nix schlimmes oder?

Die im Malwarebytes wurde gelöscht.. War in den Logs noch nicht so drin.. (Quarantäne und deleted)

Hab noch 2 Screenshots zu den Diensten und Systemstart.. Im Autostart ändert sich nichts mehr (zumindest nicht heute) aber unter Diensten hab ich einen gefunden, wo ich keine Ahnung habe was es ist.. *CBT WLAN???" Ich hab zwar W-Lan, aber im Internet stand etwas, dass sich manchmal auch so tarnt..

Soll ich Malwarebytes nochma durchlaufen lassen?
Ehm, MBAM konnte es löschen, reicht das so? Weil, auch die Beschreibungen der Links passen nicht wirklich (Also bei 2 ist ja nicht wirklich etwas beschrieben.. Oder bei mir hat sich kein solches "Muster gezeigt..

Angehängte Grafiken

Bild Dienste.jpg (56,8 KB, 6x aufgerufen)

Angehängte Dateien

ESET.txt (712 Bytes, 3x aufgerufen)

stockcarpilot

Lass Malwarebytes noch einmal drüber laufen. Poste noch einmal das Logfile. Leonixx wird bestimmt morgen sagen wie es weiter geht.

Schalala

So, nochma gemacht. Keine Funde.. Wars das?

Angehängte Dateien

mbam-log-2011-11-16 (23-20-59).txt (1,0 KB, 2x aufgerufen)