Verdacht auf Infektion!

[schneipe]

Hallo, ich habe Ausversehen eine Mail von einem Onlineshop geöffnet. Hierdrin war eine Rechnung als Anhang (RAR Datei).
Da ich im Moment viel über Online gekauft habe, dachte ich, es sei einer der Shops.

Nach entpacken der RAR (war nur ein Namenloser Ordner drin), tat sich nur ganz kurz ein kleines DOS Fenster auf, mehr nicht.
Habe dann gleich einen kpl Systemscan mit NIS2012 machen lassen, aber ausser Tracking Cookies hat er nix gefunden.
Was kann das gewesen sein? Gibt es irgendwelche Orte, an denen man jetzt am PC besonders suchen sollte?
Könnt mich in den A.... beißen!

 

[geislpxs]

hast du die *.rar mal bei virustotal checken lassen?

 

[Heuball]

Lad dir nen Norton Power Eraser runter und lass ihn nach Rootkits scannen. Du kannst davon ausgehen das dein System sich was eingefangen hat.

 

[schneipe]

virustotal hat nichts gefunden. Norton PowerEraser hat keine Bedrohung festgestellt.
Mulmiges Gefühl bleibt aber....

 

[purzelbär]

Lade dir eine sog Live CD wie zum Kaspersky Recue Disk 10 runter und scanne damit dein System weil auf diese Weise eine mögliche Infektion sich nicht Windows zunutze machen kann um sich einen Virenscanner zu entziehen. Kannst wenn du möchtest auch noch zusätzlich Malwarebytes Free runterladen und damit dein System optional im Abgesicherten Modus per Full-Scan überprüfen.

 

[kammerjaeger1]

Richtig, Malwarebytes scannen lassen und insbesondere den "Roaming"-Ordner regelmäßig checken (versteckter Ordner unter "User/xxx/AppData").

 

[smuper]

virustotal hat nichts gefunden. Norton PowerEraser hat keine Bedrohung festgestellt.
Mulmiges Gefühl bleibt aber....

Da ist definitiv etwas nicht in Ordnung.

Anhang der Mail an die Antivirenhersteller zur Überprüfung weiterleiten. Du bekommst dann in der Regel innerhalb eines Tages Antwort.

http://analysis.avira.com/samples/index.php

http://kb.eset.com.br/esetkb/index?page=content&id=SOLN141&viewlocale=de_DE

http://www.bitdefender.com/site/Defense/fileSubmission

@ Alle anderen

Wir können jetzt auch wieder die gesamte Produktpalette der Security Software durchempfehlen, dann scannt er in einem Monat noch und es ist immer noch nicht klar womit man es hier zu tun hat. Vor allem wenn es sich um eine brandaktuelle Charge handelt, auf die der ergebnislose Virustotal Scan hindeutet. Es sei denn die Malware manipuliert diese Seite bereits.

Wenn man das "Glück" hat den möglichen Ursprung einer Infektion zu kennen, sollte man diese erst einmal identifizieren.

 

[schneipe]

Also, die Seite von Avira Analyses hat die Datei als "Know Clean" eingestuft.
Lade mir jetzt mal die CD und lasse scannen im Abgesicherten Modus......Wie komm ich da nochmal rein? F8 ist Bootauswahl, DEL ist BIOS...war es F2 oder F12?

 

[geislpxs]

Ich weiß nicht, ob dich das so wirklich weiterbringt.
Hatte zBsp neulich mit der Desinfec't 3 false positives. Eine Garantie, dass nichts übersehen wurde, hab ich trotzdem nichts.
Ich an deiner Stelle würd mich erstmal dafür interessieren, was diese *.rar macht.
Beim Upload auf virustotal wird die Datei doch an die AVSoftwarehersteller weitergeleitet. Würde den Scan mit VT deshalb bald nochmal ausführen.
Ansonsten gibt es einschlägige Foren, an die ich mich diesbezüglich wenden würde.

 

[schneipe]

Alle Scans zeigten bisher keine Bedrohung. AV hat Mail zurückgeschickt. "Keine Bedrohung gefunden"
Scan mit der LiveCD zeigte keine Infizierung.

Jetzt warte ich es einfach mal ab, was passiert.

 

[smuper]

AV hat Mail zurückgeschickt. "Keine Bedrohung gefunden"

Dann ist da auch nix drin.

Würde den Scan mit VT deshalb bald nochmal ausführen.

So würde ich es auch handhaben.

 

[schneipe]

Erneuter Scan mit VT auch wieder ohne Befund.

 

[purzelbär]

Dann sei froh das dein System wohl sauber geblieben ist was ich mir auch gut vorstellen könnte nachdem ich mir dein 1. Posting nochmal durchgelesen habe: dein installiertes NIS hat beim entpacken der rar Datei die Infektion in der rar Datei erkannt und diese gelöscht ohne das du es mitbekommen hast und ließ die rar Datei ohne die Infektion darin stehen. Ich vermute mal in dem jetzt leeren Ordner war die Malware drin die wie ich vermute, von NIS gelöscht wurde.

 

[shotze]

in dem Fall wäre die log von nis mal interessant.

 

[schneipe]

Da hab ich doch gleich mal nachgeschaut. purzelbär hatte wohl Recht. NIS war schneller wie mein Auge.
Hier ist der Übeltäter....

 

[Gary12345]

Hallo,

mache das bitte:

====Schritt1====

1. Lad dir OTL von hier:http://www.paules-pc-forum.de/forum/redirect-to/?redirect=http://oldtimer.geekstogo.com/OTL.exe
2. Doppelklick auf die OTL.exe
3. User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
4. Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal-Ausgabe
5. Setze einen Haken Oben bei Scanne alle Benutzer.
6. Unter "Extra Registrierung wähle "Benutze SafeList"
7. Rechts unten Haken setzen bei "LOP Prüfung" und "Purity Prüfung "
8. Kopiere in die Textbox (ohen das Wort Code: )

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

9. Klicke "Scan"
10. Es werden 2 Reporte erstellt:
11. OTL.Txt sowie Extras.Txt
Lade bitte das Log bei File-Upload.net hoch und poste die Downloadlinks hier im Forum.

 

[schneipe]

Erklärst du mir kurz was das ist?

 

[Gary12345]

ein Scan (es analysiert Deinen PC, mit dem kann ich feststellen, ob sich aktive Malware auf dem PC befindet) - wenn Du den Anhang (Email) wirklich geöffnet hast und auf die exe geklickt hast, bist Du von einem Ramsom infiziert.

 

[emlyn d.]

du meinst wohl ransom...
einen solchen trojaner würde der hilfesuchende aber sicher bemerken

 

[Gary12345]

du meinst wohl ransom...
einen solchen trojaner würde der hilfesuchende aber sicher bemerken

Es gibt auch solche Ransoms, die erst später bemerkbar sind.