Virus auf meinem Rechner - MSE findet Sirefef immer wieder

adhummer · 29.02.2012, 18:24

Heute beim Suchen auf Google, hat MSE plötzlich auf einen Virus hingewiesen. Namens PWS:Win32/Karagany.A den ich sofort entfernen lies.

Wenige Sekunden später war auf dem Rechner eine neue fake-Software "Internet Security" und ich sollte diese kaufen oder einfach scan laufen lassen.

Ich könnte nicht surfen oder andere Programme benutzen. Also startet ich Windows neu. Nachdem neustart das gleiche. Also habe ich den Rechner nochmals in dem gesichertem Modus neugestartet und gleich die Autostart geändert und die isecurity.exe Datei gelöscht.

Nachdem neustart kam das Meldung nicht mehr und ich habe MSE laufen lassen. (schneller scan). MSE hat nichts gefunden.

In der Zeit war kein Internetzugang.

Mit meinem zweiten Rechner habe ich auf TB.de gesucht und folgendes auf einem Stick heruntergelade: 1. MAM, 2. Rkill u. 3. FixNCR. Wie im Thread beschrieben habe ich Rkill zuerst gestarted und MAM laufen gelassen.

In der Zeit hat MSE um die 25 bedrohliche Elemente gefunden, die ich alle entfernte (zumindest versucht).

Meine Idee ist meine Arbeitsdatein zu sichern und mein System wiederherzustellen.

Hier sind meine Log-Dateien:

Malwarebytes Anti-Malware :

Code:

ATTFilter

 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.29.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Steven :: DELL-DIV6PR [Administrator]

Schutz: Aktiviert

29.02.2012 14:59:40
mbam-log-2012-02-29 (14-59-40).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 469229
Laufzeit: 2 Stunde(n), 35 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 7
C:\Dokumente und Einstellungen\Steven\Lokale Einstellungen\Anwendungsdaten\eb7e3e37\X (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Steven\Lokale Einstellungen\Temp\295.tmp (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Steven\Lokale Einstellungen\Temp\~!#294.tmp (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\assembly\GAC_MSIL\Desktop.ini (Rootkit.0Access) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb (Rootkit.Zeroaccess) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Dokumente und Einstellungen\Steven\Lokale Einstellungen\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb (Rootkit.Zeroaccess) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb (Rootkit.Zeroaccess) -> Löschen bei Neustart.

(Ende)

Rkill.

Code:

ATTFilter

This log file is located at C:\rkill.log. 
Please post this only if requested to by the person helping you. 
Otherwise you can close this log when you wish. 

Rkill was run on 29.02.2012 at 17:40:38. 
Operating System: Microsoft Windows XP 


Processes terminated by Rkill or while it was running: 

C:\windows\system32\verclsid.exe


Rkill completed on 29.02.2012 at 17:40:46.

Screenshot MSE:

Virus auf meinem Rechner - MSE findet Sirefef immer wieder

Log-Analyse und Auswertung: Virus auf meinem Rechner - MSE findet Sirefef immer wieder

Virus auf meinem Rechner - MSE findet Sirefef immer wieder

Ähnliche Themen: Virus auf meinem Rechner - MSE findet Sirefef immer wieder