Moin Moin!!!

Bin über die GOOGLE-Suche auf Euch gestoßen. Ein Rechner meiner Schwägerin ist anscheinend vom SystemFix befallen.
-> Bildschirm schwarz
-> alle Symbole weg
-> Starteinträge leer
-> Virenscanner deaktiviert
-> ...

Im Anhang die Auswertung der Scans. Ich hoffe Ihr könnt mich und den verirrten Rechner wieder auf den richtigen Weg leiten!!!

Im Voraus schon einmal rechtherzlichen Dank.

hi

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



[CODE]
:OTL
PRC - [2011.12.02 09:55:42 | 000,352,904 | -H-- | M] () -- C:\ProgramData\C7lVoVmdHIZJTL.exe
PRC - [2011.12.02 09:46:57 | 000,444,552 | -H-- | M] () -- C:\ProgramData\VDGwVXPwLUMLBJK.exe
O4 - HKLM..\Run: [VDGwVXPwLUMLBJK.exe] C:\ProgramData\VDGwVXPwLUMLBJK.exe ()
MOD - [2011.12.02 09:55:42 | 000,352,904 | -H-- | M] () -- C:\ProgramData\C7lVoVmdHIZJTL.exe
MOD - [2011.12.02 09:46:57 | 000,444,552 | -H-- | M] () -- C:\ProgramData\VDGwVXPwLUMLBJK.exe
O4 - HKLM..\Run: [VDGwVXPwLUMLBJK.exe] C:\ProgramData\VDGwVXPwLUMLBJK.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
[2011.12.02 10:35:59 | 000,000,000 | -H-D | C] -- C:\sh4ldr
[2011.12.02 09:55:53 | 000,000,000 | -H-D | C] -- C:\Users\Caroles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Fix
[2011.12.02 10:04:13 | 000,000,448 | -H-- | M] () -- C:\ProgramData\C7lVoVmdHIZJTL
[2011.12.02 10:04:12 | 000,000,312 | -H-- | M] () -- C:\ProgramData\~C7lVoVmdHIZJTL
[2011.12.02 10:04:12 | 000,000,216 | -H-- | M] () -- C:\ProgramData\~C7lVoVmdHIZJTLr
[2011.12.02 09:55:54 | 000,000,655 | -H-- | M] () -- C:\Users\Caroles\Desktop\System Fix.lnk
:Files
C:\ProgramData\C7lVoVmdHIZJTL.exe
C:\ProgramData\VDGwVXPwLUMLBJK.exe
:Commands
[Reboot]



• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden
falls du keinen desktop hintergrund hast, rechtsklick auf desktop eigenschaften, bild aussuchen

lade unhide:
http://filepony.de/download-unhide/
doppelklicken, dateien werden sichtbar

öffne computer, öffne C: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-anleitung-uploadchannel-trojaner-board.html

Ahh so cool!

1. Superschnelle Antwort. Mein Lob dafür!!!

2. OTL hat kein neuen Bericht nach dem Neustart angezeigt/ gespeichert.

3. MovedFiles werden hochgeladen.


Soll OTL erneut gestartet werden oder gibt es in diesem Fall einfach nur keinen Bericht!?!

der bericht ist dann in dem moved files ordner, da find ich ihn :-)
hast du unhide bereits genutzt?

Japp!

Im ersten Moment dachte ich der Script läuft nicht aber nach und nach tauchen die Symbole auf dem Desktop wieder auf. Das ist ja nicht mein Rechner aber mir wurde gesagt das es die richtigen Symbole sind! ;-)

Also Zusammenfassung: -> Desktopsymbole wieder da !!!
-> Startmenü ebenso


DANKE DANKE DANKE

so solls sein.
aber wir sind noch nicht fertig
unhide dauert halt nach datenmenge immer n bissel :-)
weiter gehts:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Kein Problem ;-)

Im Anhang die Combofix.txt .. .. ..

öffne mal bitte malwarebytes, logdateien, alle scan logs posten

Der Rechner war seit Beginn der "Reinigungsarbeiten" nicht mehr aus. Es wurde nur der jeweilige Neustart durchgeführt.

Soll der Rechner vor dem Start von Malwarebytes mal komplett neu gestartet oder ist das Risiko das sich Reste vom SystemFix wieder aufschalten?!?

Bin wohl erst morgen Abend wieder beim Patienten. ;-)
Mal sehen was da dann so geht oder auch nicht .. .. ..

kannst du machen

Hallo zusammen!!!

Also anbei die Log-Datei nach erneutem scan. Dank Eurer super schnellen und kompetenten Hilfe scheint alles wieder i.O. zu sein. Bitte werft noch einmal einen Blick in die Log-Datein damit ich auch "Nummer sicher" gehen kann.

Vorab die herzlichsten Grüße und Dankbarkeit vom Besitzer des Rechners. Sie möchte Ihre Dankbarkeit in den nächsten Tagen zeigen .. .. ..


In diesem Sinne

Christian

hast du jetzt mehrere logs von malwarebytes, dann alle posten