Bundestrojaner

argon676 · 27.12.2011, 14:01

hallo,

ich hatte vor ein paar wochen diesen bundestrojaner schon einmal auf meinem pc. ich hab dann im abgesichertem modus mit eingabe die dateien und ordner in "temp" vom passenden datum gelöscht. beim normalen hochfahren kam dann nur eine fehlermeldung (das virus konnte wahrscheinlich nicht auf eine datei zugreifen) und an sonsten war alles wieder normal.

jetzt ist der trojaner wieder da und das mit dem löschen funktioniert nicht.
im internet hab ich einen ansatzt gefunden den pc mit OTL zu scannen. ich kann gerne hier hereinschreiben, was der mir geliefert hat.
falls das noch was bringt: mein betriebssystem ist windows 7 professional.

wäre sehr dankbar für hilfe, da ich davon sehr wenig ahnung hab und nicht mehr weiter weiß!

**Leonixx** · 27.12.2011, 14:22

OTL ist lediglich zur Auswertung gedacht.

Zuerst wie ab Post 2 beschrieben rskill.com ausführen. Anschließend mit Malwarebytes das System scannen. Komplett Scan. Poste die Logfiles.

System Fix entfernen - Trojaner-Board

argon676 · 27.12.2011, 15:48

danke für die schnelle antwort.
was genau soll ich ausführen?

**stockcarpilot** · 27.12.2011, 16:20

In der Anleitung von Leonixx clickst du auf den blauen Link mit der Bezeichnung: "rkll.com"
Danach an die Anleitung halten.

argon676 · 27.12.2011, 17:04

also ich hab Malwarebytes ausgeführt und hab dann das hier bekommen. ich hoffe das ist das richtige und ihr könnt damit etwas anfangen (ich nicht^^).
danke schon im vorraus auch dafür das ihr euch damit beschäftigt!

Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 911122703

Windows 6.1.7601 Service Pack 1 (Safe Mode)
Internet Explorer 8.0.7601.17514

27.12.2011 18:03:07
mbam-log-2011-12-27 (18-03-03).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|J:\|)
Durchsuchte Objekte: 366961
Laufzeit: 29 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 10

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\5SK3BLHWHC (Trojan.FakeAlert.SA) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\B7GGEY1ZRR (Trojan.FakeAlert.SA) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\avupdate (Backdoor.Agent) -> Value: avupdate -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\$Recycle.Bin\s-1-5-21-2071858808-2075682172-3671621425-1000\$R90RD0R.scr (Backdoor.IRCBot.WR) -> No action taken.
c:\program files\alcohol soft\alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> No action taken.
c:\Users\Max\AppData\Local\Temp\comver.dll (Adware.GameSpyArcade) -> No action taken.
c:\Users\Max\AppData\Local\Temp\12156611.uninstall \uninstall.exe (Adware.InstallCore) -> No action taken.
c:\Users\Max\AppData\Local\Temp\icreinstall\musicc onvertersetup.exe (Adware.InstallCore) -> No action taken.
c:\Users\Max\downloads\refog_setup_free_kl_623(1). exe (Spyware.KGBSpy) -> No action taken.
c:\Users\Max\downloads\refog_setup_free_kl_623.exe (Spyware.KGBSpy) -> No action taken.
c:\Users\Max\downloads\softonicdownloader_fuer_mal warebytes-anti-malware.exe (PUP.BundleOffer.Downloader.S) -> No action taken.
c:\Users\Max\AppData\Roaming\microsoft\Windows\sta rt menu\Programs\Startup\0.9895423061675863.exe.lnk (Backdoor.Agent) -> No action taken.
c:\Users\Max\AppData\Roaming\mahmud.exe (Backdoor.Agent) -> No action taken.

**Leonixx** · 27.12.2011, 17:19

Auswahl entfernen anklicken und PC neustarten. Anschließend Online Scan mit Eset durchführen. Halte dich an die Anleitung. Poste das Logfile.

Kostenlose Online Scanner

argon676 · 27.12.2011, 18:04

ist das was iczh gepostet habe nicht das logfile?
das stand bei "logdatei"

**Leonixx** · 27.12.2011, 18:12

Ja aber in du sollst die Funde in Malwarebytes mit Auswahl entfernen löschen und anschließend neustarten.

argon676 · 27.12.2011, 18:22

ach so, ja das habe ich schon gemacht und das klappt alles sher gut, kein virus beim normalen starten. ich lasse das gerade mit Eset scannen! danke für die hilfe bis hier her! ich wär nicht darauf gekommen ^^