[Windows 7-64 bit] Malware nach Onlinescannen gefunden

[andyman]

Hallo Zusammen, ich benötige Eure Hilfe.
Nachdem mein Notebook während dem Onlinebanking abgestürzt ist, bin ich hellhörig geworden. Also habe ich wie ihr beschrieben habt, mit den Online Scanner mein System geprüft und tatsächlich was gefunden. Ein Löschen war jedoch nicht möglich. Das Ding wird von der ganzen Familie benutzt, deshalb hab ich keinen Ahnung wie das Ding auf den Rechner kommt und wie lange schon. Für eure Hilfe wäre ich sehr dankbar.

File-Upload.net - hijackthis.log

File-Upload.net - Onlinescan.txt

File-Upload.net - mbam-log-2011-10-28--00-46-40-.txt

Gruss Andreas

[AHT]

Informiere deine Bank über deinen Verdacht, lass vorsorglich erst mal Onlinebanking sperren.

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

[AHT]

Zu deiner Virenmeldung:
Suspicious:W32/Malware!Gemini ist eine generische Erkennung - da verhält sich eine Datei wie ein Virus, das muss aber nicht unbedingt einer sein.
Die Dateien scheinen in deinem Papierkorb zu liegen - lösche den Papierkorb bitte erst mal nicht. Ich möchte mir die Dateien dort etwas näher ansehen.
Da du gerade Onlinebanking durchgeführt hast, als der Rechner abgestürzt ist und ja was gefunden wurde, ist es besser erst mal vorsichtig zu sein (deshalb Info an Bank).

[markusg]

anmerkung, falls die bank jetzt schon zu ist, währe die notfall nummer:
116 116
die verbinden dich dann schon weiter

[andyman]

Hallo vielen Dank für die Information, der Bank habe ich bereits Bescheid gesagt. Leider habe ich den Papierkorb nach dem Scannen bereits geleert(schade).

File-Upload.net - Drivers.txt
File-Upload.net - Eventlog.txt
File-Upload.net - Files.txt
File-Upload.net - Firewall.txt
File-Upload.net - Hidden.txt
File-Upload.net - MD5.txt
File-Upload.net - Modules.txt
File-Upload.net - ppFiles.txt
File-Upload.net - ppRegistry.txt
File-Upload.net - Processes.txt
File-Upload.net - Scripting.txt
File-Upload.net - Services.txt
File-Upload.net - Threads.txt
File-Upload.net - Warnings.txt

[AHT]

Erst mal Entwarnung:
Bei der Virenmeldung scheint es sich um einen Fehlscan des Onlinescanners von F-Secure, den du zum Überprüfen genommen hast, gehandelt zu haben. Ich habe mir die Datei, die FSecure da angemeckert hat, auf anderem Weg besorgt und überprüft. Für den Absturz beim Onlinebanking ist die nicht verantwortlich. Einen Trojaner installiert die auf dem Rechner auch nicht.
In den Logs kann ich zur Zeit keinen Hinweis auf Viren erkennen.

Bezüglich deines Absturzes - in deinen Logs taucht desöfteren das auf:

27.10.2011 13:17 Uhr 7s 
Record #191789
Computername->Laptop-Neu
iaStor:
Error
Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet.

Das ist ein Treiberproblem des Treibers deines SATA Controlers und der eingebauten Festplatte (SSD?). Die Platte scheint eine bestimmte Funktion des Treibers nicht zu unterstützen, was zu dem Problem führt. Ich habe das im Augenblick auch als Absturzursache für deinen Browser in Verdacht. Wann war der Absturz in etwa?

Zur Sicherheit noch:
ESET Online Scanner installieren, komplett scannen lassen, LOG hochladen.

[andyman]

Guten Morgen,
da bin ich ja erst mal beruhigt. Wann der Absturz war bin ich mir nicht mehr so sicher ich würde sagen am Donnerstag um die Mittagszeit. Ich lass jetzt erst mal ESET Online Scanner laufen. So wie es aussieht läuft das etwas länger.

Gruß Andreas

[AHT]

Lösche bitte einmal nebenbei den ordner C:\PPF_Scan1.
Mache dann noch das hier: Eventlog von Windows auslesen

[andyman]

Hier die Daten
File-Upload.net - Eventlog.txt
File-Upload.net - Scripting.txt

[AHT]

Du solltest mal die Festplatte checken - da passt unter Umständen was nicht. Mache das, wenn ESET fertig ist und du das LOG gepostet hast:

• Computer
• Rechtsklick auf Laufwerk(e)
• Eigenschaften
• Registrierkarte Tools
• Jetzt prüfen
• Dateisystemfehler... und Fehlerhafte Sektoren... mit Häkchen versehen
• Starten
• Auf Nachfrage Prüfung planen lassen
• rebooten

Was ich da sehe, bestätigt eigentlich meinen Verdacht.

[andyman]

Uh der das läuft schon über 2 Stunden!

[AHT]

Dauert sehr lange, der überüft das gesammte System.

[andyman]

Hier der Log.
File-Upload.net - log.txt

[AHT]

Ein bischen Riskware wurde noch gefunden - das sind Programme, die öfters mal mit Malware verteilt werden. Richtige Virenfunde sind das nicht.
Überprüfe noch, ob nach den Scans alles korrekt läuft - dann kannst du ESET wieder deinstallieren.
Der Rechner sieht im Augenblick für mich Virenfrei aus.

[andyman]

Guten Morgen,
hu da bin ich ja froh . Vielen Dank für die schnelle Hilfe.
Hast du mir vielleicht noch einen Tipp wie ich das von dir angesprochene Treiberproblem in den Griff bekomme. Die Prüfung der Festplatten habe ich bereits laufen lassen.
Nochmal besten Dank für die tolle Hilfe.

Gruß Andreas