[Windows 7-64 bit] Trojan:DOS/Alureon.E -Seite 2 - Paules-PC-Forum.de

31.12.2011, 13:41

So, nochmals ComboFix durchlaufen lassen
File-Upload.net - Combofix-Log.txt

Hier auch TDSSKiller log
File-Upload.net - TDSSKiller.2.6.25.0_31.12.2011_13.34.41_log.txt

Handy war denke ich nicht am pc, werde es trotzdem zurücksetzen.

format C: wäre auch kein Problem...mittweilerweile nichts mehr drauf auf dem pc, außer die log datein und antimalware progs..

Grüße

02.01.2012, 15:06

Wie gehe ich nun weiter vor ?!

**AHT** · 02.01.2012, 15:30

Das sicherste ware es, den Rechner jetzt noch einmal neu aufzusetzen.
Schließe keine externen (beschreibbaren) Datenträger an (externe Festplatte, Kamera, USB-Stick, Flash-Speicherkarten), bis das System mit allen Updates und AntiVir installiert sind (keinen anderen Virenscanner nehmen, wirklich AntiVir).
Such alle externen Datenträger (Handys, USB-Sticks, Externe Festplatten, Cameras, Speicherkarten), die im Haus sind, zusammen.
Schließe die nacheinander an den Rechner an und lasse alle externen Datenträger mit ESET scannen (du kannst bei ESET die Laufwerke einstellen, auf denen gesucht werden soll). Alle Funde löschen. Auch Archive scannen lassen.
AntiVir blockt mit den Standardeinstellungen Autorun.inf Dateien. Zuzüglich blockt Windows7 mit allen Updates diese Funktion auch. Meldet sich AntiVir beim Anschließen eines Datenträgers, erlaube den Zugriff nicht. Lasse diese Sachen von AntiVir in die Quarantäne schieben, wenn dir das angeboten wird. Dann, wie gesagt, mit ESET Datenträger überprüfen.
Waren Handys an den Rechner angeschlossen, setze diese auf die Werkseinstellungen zurück (zusätzlich draufgeladene Software muss gelöscht werden).

**AHT** · 02.01.2012, 15:44

Zu deinem Problem: Alureon.E legt Dateien im RAW Format an einer unbenutzen Stelle der Festplatte ab. RAW bedeutet, unformatierte Daten, die keinen Verweis in der Partitionstabelle haben. Gestartet wird der Trojaner über den MBR der Festplatte.
Das überlebt auch einige Formatierungsarten.

02.01.2012, 15:46

Okay, danke aht für die Schritte bis hierher.
Werde das system jetzt neu aufsetzen und dann alle geräte durchlaufen lassen (ESET)
Danach melde ich imch nochmal...hoffe es klappt :/

02.01.2012, 17:58

Hallo AHT,

System ist neu aufgesetzt.

Habe als aller erstes Antivir draufgespielt, aktualisiert und duchlaufen lassen -> kein Fund
Habe danach auch nochmal windows security essentials durchlaufen lassen, ebenfalls kein Fund.

Scheint das es geklappt hat.

Bedanke mich recht herzlich bei dir!

02.01.2012, 15:30	#18 (Direktlink)
AHT Super-Moderator Registriert seit: 15.02.2009 Beiträge: 10.786	Das sicherste ware es, den Rechner jetzt noch einmal neu aufzusetzen. Schließe keine externen (beschreibbaren) Datenträger an (externe Festplatte, Kamera, USB-Stick, Flash-Speicherkarten), bis das System mit allen Updates und AntiVir installiert sind (keinen anderen Virenscanner nehmen, wirklich AntiVir). Such alle externen Datenträger (Handys, USB-Sticks, Externe Festplatten, Cameras, Speicherkarten), die im Haus sind, zusammen. Schließe die nacheinander an den Rechner an und lasse alle externen Datenträger mit ESET scannen (du kannst bei ESET die Laufwerke einstellen, auf denen gesucht werden soll). Alle Funde löschen. Auch Archive scannen lassen. AntiVir blockt mit den Standardeinstellungen Autorun.inf Dateien. Zuzüglich blockt Windows7 mit allen Updates diese Funktion auch. Meldet sich AntiVir beim Anschließen eines Datenträgers, erlaube den Zugriff nicht. Lasse diese Sachen von AntiVir in die Quarantäne schieben, wenn dir das angeboten wird. Dann, wie gesagt, mit ESET Datenträger überprüfen. Waren Handys an den Rechner angeschlossen, setze diese auf die Werkseinstellungen zurück (zusätzlich draufgeladene Software muss gelöscht werden). __________________ ______________ Bitte Schnelltest durchführen: Neuer Virus, ahnungslose User seit Monaten infiziert! Mfg AHT

02.01.2012, 15:44	#19 (Direktlink)
AHT Super-Moderator Registriert seit: 15.02.2009 Beiträge: 10.786	Zu deinem Problem: Alureon.E legt Dateien im RAW Format an einer unbenutzen Stelle der Festplatte ab. RAW bedeutet, unformatierte Daten, die keinen Verweis in der Partitionstabelle haben. Gestartet wird der Trojaner über den MBR der Festplatte. Das überlebt auch einige Formatierungsarten. __________________ ______________ Bitte Schnelltest durchführen: Neuer Virus, ahnungslose User seit Monaten infiziert! Mfg AHT

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Windows 7-32 bit] TR/Alureon.FL.2	oigenik	Viren-Forum	47	24.12.2011 08:03
[Windows XP-64 bit] Trojaner TR/Alureon.EC.30	Asmodina	Viren-Forum	5	02.02.2011 08:10
Trojan Spy Win.32@mx ect.	Tyree	Viren-Forum	1	27.08.2007 13:04
trojan spy.win 32@mx	ides	Viren-Forum	6	12.07.2007 20:53
trojan.peacomm	manuel_stoller	Viren-Forum	0	30.01.2007 13:47

31.12.2011, 13:41	#16 (Direktlink)
Dennisg Gast Beiträge: n/a	So, nochmals ComboFix durchlaufen lassen File-Upload.net - Combofix-Log.txt Hier auch TDSSKiller log File-Upload.net - TDSSKiller.2.6.25.0_31.12.2011_13.34.41_log.txt Handy war denke ich nicht am pc, werde es trotzdem zurücksetzen. format C: wäre auch kein Problem...mittweilerweile nichts mehr drauf auf dem pc, außer die log datein und antimalware progs.. Grüße

02.01.2012, 15:06	#17 (Direktlink)
DennisG Gast Beiträge: n/a	Wie gehe ich nun weiter vor ?!

02.01.2012, 15:46	#20 (Direktlink)
DennisG Gast Beiträge: n/a	Okay, danke aht für die Schritte bis hierher. Werde das system jetzt neu aufsetzen und dann alle geräte durchlaufen lassen (ESET) Danach melde ich imch nochmal...hoffe es klappt :/

02.01.2012, 17:58	#21 (Direktlink)
DennisG Gast Beiträge: n/a	Hallo AHT, System ist neu aufgesetzt. Habe als aller erstes Antivir draufgespielt, aktualisiert und duchlaufen lassen -> kein Fund Habe danach auch nochmal windows security essentials durchlaufen lassen, ebenfalls kein Fund. Scheint das es geklappt hat. Bedanke mich recht herzlich bei dir!