Hallo Miteinander

wie der Titel schon sagt; SUISA-Verschlüsselungstrojaner eingefangen ... obwohl Avira und Spybot aktiv waren ...
Weder Avira noch Spybot noch McAffee-Stinger melden einen Fund ...

Wie das Hinweise-Feld empfiehlt, habe ich nun dieses Thema gestartet und Malwarebytes gedownloadet und auf meinem zweiten Laptop installiert, um die aktuelle "rules.ref" zu kriegen.
(Sobald ich beim befallenen Laptop eine Netzwerkverbindung öffne, geht nix mehr.)

Muss ich noch irgendwas beachten, bevor ich Malwarebytes installiere und einen Suchlauf starte ??? Einstellungen etc. ...

Bin für jede Hilfe und jeden Tipp dankbar !

Grüsse,
Olivier

Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder Deinstalliere während der Bereinigung keine Software ausser Du wurdest dazu aufgefordert.
• Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
• Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.



1. Schritt

Systemscan mit OTL (bebilderte Anleitung)

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)- Doppelklick auf die OTL.exe

• Vista und Win7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Wähle Scanne Alle Benuzer
• Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimale Ausgabe
• Unter Extra Registrierung, wähle bitte Benutze SafeList
• Klicke nun auf Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Zitat: "Eine Formatierung ist meist der Schnellere und immer der sicherste Weg."
Diese Empfehlung war klar und wird dankend angenommen !

Ich habe vor 3 Monaten das Laptop von HDD auf SSD umgerüstet ... werde die SSD formatieren und mit Acronis das Image vom originalen HDD erneut aufspielen!
Ich habe gerade gesehen, wie viel Arbeit hier im Board noch wartet ... ich möchte nicht noch unnötig mehr generieren.

Nach kurzer suche hier im Board habe ich gesehen, dass Spybot nicht wirklich empfohlen wird ... werde auf Malwarebytes und AVAST umsteigen und mein Surfverhalten anpassen!

Malwarebytes hat 4 "Käfer" gefunden ... ich werde Diese, gemäss Anleitung, mailen, sofern das irgendwie hilfreich ist.

Bringt es irgendetwas, wenn ich die SSD aus dem Laptop ausbaue und mittels USB-Adapter an einem anderen Rechner mit Malwarebytes scanne ???

Bitte das Malwarebytes Logfile posten!
(Reiter Logberichte)

Malwarebytes Anti-Malware (Test) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.29.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
***** :: HP-PROBOOK [Administrator]

Schutz: Aktiviert

29.08.2012 22:24:58
mbam-log-2012-08-29 (22-25-27).txt

Art des Suchlaufs: Flash-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: Registrierung | Dateisystem | P2P
Durchsuchte Objekte: 158647
Laufzeit: 8 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run| (Trojan.Phex.THAGen6) -> Daten: C:\Users\skynyrd\AppData\Local\Temp\zzlnbddqhxytpwq.exe -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|syshost32 (Trojan.Phex.THAGen6) -> Daten: C:\Users\skynyrd\AppData\Local\{17DF546D-E04F-3F4F-4909-2A5327A1F1CB}\syshost.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\skynyrd\AppData\Local\Temp\zzlnbddqhxytpwq.exe (Trojan.Phex.THAGen6) -> Keine Aktion durchgeführt.
C:\Users\skynyrd\AppData\Local\{17DF546D-E04F-3F4F-4909-2A5327A1F1CB}\syshost.exe (Trojan.Phex.THAGen6) -> Keine Aktion durchgeführt.

(Ende)

Wie kann ich die Quarantäne-Dateien am besten mailen ???

Den haben wir schon, brauchst du nicht mailen.




Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP

1. Datenrettung:

• deaktiviere Autorun: http://www.trojaner-board.de/83238-a...sschalten.html
• dann sichere Daten auf nen externen datenträger: http://www.trojaner-board.de/82533-d...ted-magic.html
  Bilder, Dokumente, Musik Videos (persönliches) http://www.trojaner-board.de/71715-k...iendungen.html

2. Formatieren, Windows neu instalieren:

• nutzt du eine Windows CD: http://www.trojaner-board.de/51262-a...sicherung.html
• recovery cd oder recovery partition.
• falls dies ein fertig pc ist, nenne hersteller + typ.
• Keine Windows 7 DVD? http://www.trojaner-board.de/100776-...-download.html

3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.

Vielen Dank für die Tipps !

Ich habe mir noch zusätzlich Sandboxee und das neuste Java-Update geladen, sollte jetzt massive besser gewappnet sein. Möchte mir zukünftiges Neuaufsetzen ersparen ...

Sehr gut!


Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
PC wird immer langsamer - was tun?

So, alles neu, Kiste Läuft wiede!

Malwarebytes macht noch Probleme:
Malwarebytes wird nicht automatisch gestartet. Wie kriege ich das in den Autostart ???
Mittels Boardsuche habe ich nichts gefunden ...

Hast du die Vollversion gekauft?

Nein ... auf meineer eeeBox läuft die Software aber einwandfrei.

Auf dem Laptop funzt nicht mal mehr das Aktualisieren.

Neuaufsetzen.

das habe ich doch gerade ... soll das heissen, ich habe schon wieder befall ???

Auf dem Laptop funzt nicht mal mehr das Aktualisieren.

ahso, was heisst das genau?

Zitat von t'john

ahso, was heisst das genau?

Der "Check for Updates"-Button ist komplett hellgrau und kann nicht mehr angeklickt werden.
Kapiere ich das komplett falsch ??? Die Software hat doch auch ein Freeware-Leistungsumfang ...