[Windows XP-32 bit] Scan mit Superantispyware

[Jumbo2304]

Ich hab mir mal wie von euch empfohlen einen Scan mit Superantispyware: Konfigurationsanleitung durchgeführt.

Allerdings ist die Anleitung ziemlich ungenau, da ich einige Punkte trotzdem suchen musste. Also der Reihe nach:

Der Scan hat bei mir fast 3 1/2 Stunden gedauert und nicht 30 - 60 Minuten wie angegeben. Dabei habe ich nur eine zu einem Drittlel belegte 80 GB Festplatte. Und das Logfile ist, wenn ich Schritt für Schritt vorgehe auch einfacher zu finden. Da nach dem Scan die Startseite gar nicht mehr angezeigt wird genügt ein Klick auf den Reiter Statistiken und Protokolle. Hier mein Ergebnis:

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 04/29/2011 at 02:55 AM

Application Version : 4.51.1000

Core Rules Database Version : 6949
Trace Rules Database Version: 4761

Scan type : Complete Scan
Total Scan Time : 03:25:00

Memory items scanned : 496
Memory threats detected : 0
Registry items scanned : 6886
Registry threats detected : 1
File items scanned : 132983
File threats detected : 3

Adware.MyWebSearch/FunWebProducts
HKU\S-1-5-21-1715567821-789336058-682003330-1004\SOFTWARE\FunWebProducts

Trojan.Agent/Gen-Cryptor[Egun]
C:\PROGRAMME\WINDOWS XP OPTIMIZER\TROUBLESHOOTING.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\STARTMENü\PROGRAMME\WINDOWS XP OPTIMIZER\TROUBLE-SHOOTING [FEHLER-BEHANDLUNG].LNK

Rogue.Agent/Gen-Nullo[DLL]
C:\WINDOWS\SYSTEM32\MSTFR02.DLL

Danach Scan im abgesicherten Modus ausführen. Das musste ich lange suchen. In meinem Startmenü hat SuperAntispyware keinen Eintrag gemacht. Keine Ahnung warum. Vielleicht hab ich bei der Installation etwas übersehen. Ok, ich habs dann in meinem Programmordner gefunden und die Datei Bootsafe.exe angeklickt. Dann kam das gewünschte Programmfenster. Ich habe BootSafe Minimal angekickt. Windows startete daraufhin zwar im abgesicherten Modus, aber von einem Scan habe ich nichts festgestellt. Ich kann auch kein Protokoll dazu finden.

Nun denn, jetzt sollte ich wohl erst mal diese gefundenen Mistdinger loswerden. Trojan klingt nicht grade berauschend...

[Der Leo]

Hallo,

Allerdings ist die Anleitung ziemlich ungenau

Nennen wir es veraltet. Werd mich bei zeiten hinsetzen und eine neue Anleitung dazu schreiben.

Der Scan hat bei mir fast 3 1/2 Stunden gedauert und nicht 30 - 60 Minuten wie angegeben.

1. Es kommt drauf an wieviele Datein du auf dem System hast.

2. Wie "schnell" dein PC arbeitet. Desto schneller der PC desto schneller der Scann.

Was ist genau dein Problem? Wenn ich das richtig verstehe hast du einen Verdacht auf Malware richtig? Deshalb der SAS Scann.

Setzte die Suche nach Malware lieber so soft.

Schirtt 1
Malwarebytes Anti-Malware
Download (Free Version): Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer

• Installiere das Programm in den vorgegebenen Pfad.
• Führe ein Update durch (Reiter Aktualisierungen) solange bis die Datenbank auf dem neusten Stand ist.
• Klicke auf den Reiter Suchlauf --> wähle dort "Vollständigen Suchlauf durchführen" --> klicke auf Scannen.
• Wenn der Scan beendet ist, klicke auf "Ergebnisse anzeigen".
• Versichere Dich, dass alle Funde markiert sind und drücke "Entferne Auswahl".
• Falls ein Neustart verlangt wird so bitte umgehend nachkommen.
• Poste das Logfile in deinem Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.
• Lade bitte das Logs bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

[Jumbo2304]

Malawarebytes hat jetzt nichts gefunden:

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6472

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

29.04.2011 21:04:09
mbam-log-2011-04-29 (21-04-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|Z:\|)
Durchsuchte Objekte: 293418
Laufzeit: 5 Stunde(n), 33 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Kann ich dann die Funde von SUPERAntiSpyware (siehe erster Beitrag) einfach aus der Quarantäne löschen?

[Der Leo]

Hi,

Trojan.Agent/Gen-Cryptor[Egun]
C:\PROGRAMME\WINDOWS XP OPTIMIZER\TROUBLESHOOTING.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\STARTMENü\PROGRAMME\WINDOWS XP OPTIMIZER\TROUBLE-SHOOTING [FEHLER-BEHANDLUNG].LNK

Rogue.Agent/Gen-Nullo[DLL]
C:\WINDOWS\SYSTEM32\MSTFR02.DLL

Sieht mehr nach False Positiv aus.

Dein System läuft sonst rund? Oder warum gab es einen Anlass zu SAS zu greifen?

[Jumbo2304]

False Positive? Was bedeuted das?

Ich probier öfter mal was neues aus. Und das Programm hat halt was gefunden. Sonst hätte ich mich nicht gemeldet.

[Der Leo]

False Positiv heißt so viel wie Falsche Erkennung. D.h eine harmlose Datei wird fälschlicherweiße als Virus eingestufft.

[Jumbo2304]

Alles klar, Danke! Dann dürfte sich das erledigt haben...