[Windows XP-32 bit] virus win32/Obfuscator.PX

[hutzabock]

Hallo Zusammen,

Gestern Abend, nachdem mir ein Bekannter einen Link von Gaskrank.tv geschickt hat, ich mir selbigen natürlich auch angesehen habe (hab da schon öfter videos angesehen) meldete mein Essentials oben genannte Bedrohung, ich bin direkt auf "Computer bereinigen" und bekam eine positive Meldung. Ich habe das aber nicht mit "gaskrank" in Verbindung gebracht.

Heute war mein Bruder am PC, ich hatte den Link noch gespeichert, und wie der Zufall so will - klickt auch er den Link - es dauert ca 10sec - dann gleiche Meldung wie am Abend - Essentials hat folgende Bedrohung......ich habe wieder bereinigt.

Nun habe ich ein etwas laues Gefühl in der Magengegend das da noch was sein könnte, obwohl Malewarebytes gleich anschl. nix finden konnte.

P.S. der Pc wurde seit dem Windowsupdate heute noch nicht neugestartet, ich denke aber mal das könnte ihr ja eh sehen, wollte das nur mal als Info mit dazugeben.

Ich danke Euch schon im Voraus für Eure Mühen
Lg Hutzabock

[hutzabock]

Logfile of random's system information tool 1.09 (written by random/random)
Run by Administrator at 2011-08-11 11:22:19
Microsoft Windows XP Professional Service Pack 3
System drive C: has 55 GB (72%) free of 76 GB
Total RAM: 3071 MB (77% free)

Logfile of Trend Micro HijackThis v2.0.4

[hutzabock]

info.txt logfile of random's system information tool 1.09 2011-08-11 11:22:40

======Uninstall list======

[hutzabock]

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7429

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10.08.2011 23:39:23
mbam-log-2011-08-10 (23-39-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|J:\|)
Durchsuchte Objekte: 250295
Laufzeit: 1 Stunde(n), 3 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

[WhiteKnight]

Hallo

Meldet dein Virenscanner noch was?

Bei Malwarebytes mal eine Aktualisierung durchführen und dann einen Quickscan laufen lassen.

[hutzabock]

Hallo WhiteKnight,

hab grade eben nochmal Essentials laufen lassen (schnellscan), bringt keine Meldung.

und auch das aktuelle Malwarebytes ist ohne Befund (siehe unten)

...kann ich dann davon ausgehen, dass mein System noch sauber is? Und ich weiterhin Onlinebanking (Tan Generator) betreiben kann?

Danke für deine Hilfe, schön zu wissen das es Euch gibt
Braucht ihr/Du den Link, wo ich das/den Virus vermute?

Lg Jörg




Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7436

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

11.08.2011 20:14:36
mbam-log-2011-08-11 (20-14-36).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 169028
Laufzeit: 3 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

[WhiteKnight]

Hallo

Das sieht bis jetzt alles unauffällig aus.

Wahrscheinlich hat dein AV genau das gemacht wofür es da ist. Gefahr erkannt, Gefahr gebannt.

Schicke mir den Link bitte per PN. Dann schaue ich mir genau an welche Veränderungen dieser Malware durchführen kann.

Wenn du ganz sicher gehen willst, kannst du schon mal vorsichtshalber Phase II abarbeiten, poste die Reporte.
Anleitung zum Löschen von Viren / Thread erstellen

[hutzabock]

Zitat von WhiteKnight

Hallo

Das sieht bis jetzt alles unauffällig aus.

Wahrscheinlich hat dein AV genau das gemacht wofür es da ist. Gefahr erkannt, Gefahr gebannt.

Schicke mir den Link bitte per PN. Dann schaue ich mir genau an welche Veränderungen dieser Malware durchführen kann.

Wenn du ganz sicher gehen willst, kannst du schon mal vorsichtshalber Phase II abarbeiten, poste die Reporte.
Anleitung zum Löschen von Viren / Thread erstellen

Hallo WhiteKnight,

beim Versuch den Link zu Kopieren, um Ihn Dir per PN zu schicken, meldete mein AV leider schon wieder einen neuen Virus: Win32/Eye.Stye.N

ich lasse gerade Malewarebytes laufen, sprich ich fange alles nochmal in nem Neuen Thread an, incl. Phase 2 (Link habe ich nun gelöscht)

Anbei ein Screen von meinem AV:

Pic-Upload.de - Kostenlos Bilder & Fotos hochladen

Danke schon mal...