Ich habe seit über 3 Jahren ein Problem mit einem Virus/Wurm/Trojaner, welches ich nicht lösen kann. Im Laufe der Jahre habe ich sehr oft formatiert etc, immer ohne Erfolg. Anschliessend bin ich enervierenden Störungen ausgesetzt.Da legt es jemand darauf an, mich zu quälen. Alle paar Tage eine neue Schikane, die autoexec.bat wird automatisch (trotz Schreibschutz) umgeschrieben u.v.a. Mit Virenprogrammen ist nichts zu entdecken. Das nützliche Programm "Regprot" (www.diamondcs.com) teilt mir mit, wenn sich etwas in dieAutostartfunktion der registry schreiben will. Jedesmal, wenn ich den PC hochfahre, werde ich gefragt, ob ich folgendes zulassen will:
An important entry has been added to the registry!
HKEY=HKEY_CLASSES_ROOT
Path=vbsfile\shell\open\command
Name=
Data=

Wenn ich es nicht zulasse, will es sich beim nächsten Hochfahren wieder eintragen. Lasse ich es zu, finde ich anschliessend nichts davon in der registry.

Nun habe ich mir eine neue Festplatte gekauft, Windows installiert, dann Regprot, mit dem Ergebnis, dass von o.g. Programm nichts zu sehen war. Dann habe ich einen verhängnisvollen Fehler begangen:ich habe die "alte" Festplatte mit den alten Daten als "slave" an die neue gehängt. Dies ging solange gut, bis ich einmal von der alten Platte bootete. Jetzt hatte ich das "Biest" auch auf der neuen Festplatte. Ich habe die alte "verseuchte" Platte abgehängt, die neue Platte mit Wipestar und Autoclave erased, fdisk /mbr und formatiert; Windows installiert: das "Biest" bleibt da!! Vielleicht kann mir ja hier jemand helfen, hoffe, dass ich die neue 120 GB HD nicht "entsorgen" muss.
Arseniko

Hallo and Welcome on Board

Mehr Information bitte :

Welches WIN
Welches AV Programm
Hast du die genaue Bezeichnung vom `Beast`

</font><blockquote>Zitat:</font><hr />Original erstellt von Arseniko:
Anschliessend bin ich enervierenden Störungen ausgesetzt.</font>[/QUOTE]Welchen?

</font><blockquote>Zitat:</font><hr />Original erstellt von Arseniko:
Alle paar Tage eine neue Schikane, die autoexec.bat wird automatisch (trotz Schreibschutz) umgeschrieben u.v.a. </font>[/QUOTE]Was genau wird dort umgeschrieben, was ist u.v.a.?

</font><blockquote>Zitat:</font><hr />Original erstellt von Arseniko:
HKEY=HKEY_CLASSES_ROOT
Path=vbsfile\shell\open\command
Name=
Data=
</font>[/QUOTE]Das ist imho ein Schlüssel ohne Inhalt, der nichts macht, also auch nicht schädlich ist.

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Hallo Nangie,
BS ist 98SE, alle gängigen AV-Programme ausprobiert, zZ Panda. Ich habe keine Bezeichnung für das "Beast", weiss noch nicht mal, ob es eins ist (was ist das genau?)


Hi Yopi,
die Störungen: (ein paar Beispiele) werde aus dem Netz gekickt (gerne mal bei 98 % des downloads), alles läuft plötzlich sehr langsam, scrolldown Menüs funzen nicht oder aber mit Verzögerung von 1 Minute, an der Firewall wird permanent rummanipuliert, Laufwerke werden nicht erkannt etc etc, teilweise musste ich täglich ein Image wieder draufkopieren. Das sind nur ein paar Beispiele, das Ganze ist absolut keine Frage.

Ich habe in der autoexec.bat Löschroutinen von temp-Ordnern etc. Die Autoexec.bat wird durch eine ersetzt, auf der diese Befehle nicht mehr enthalten sind.

Für mich keinerlei Frage, ob da ein RAT am Werk ist. Was mich interessiert: wo auf der HD kann sich etwas so nachhaltig speichern und im(stupid)o bzgl. des vbsfile: nur weil ich da keinen Namen und Data sehe, heisst das ja wohl nicht, dass es pure "Imagination" ist, ich will das Teil loswerden und hoffe, dass ich hier einen konstruktiven Rat erhalten kann.

Hört sich ja wirklich eigenartig an

Vllt. bringt ein Log File von HijackThis etwas - hier findest du den Link u.v.m.

Klick mich

Noch ein paar Beispiele: beim Hochfahren geht die Scannerleuchte an, der Mikrofoneingang der Soundkarte wird aktiviert, manche sites werden plötzlich unerreichbar, das cd-laufwerk beschleunigt und verlangsamt....einfach sehr viele Nervereien (immer wieder auch mal was neues), die im Einzelnen sicher verschiedene Ursachen haben können, in der Summe aber für mich eindeutig auf Manipulationen deuten.
Zu dem vbsfile möchte ich noch sagen, dass ich nichts anderes als regprot (erzeugt diese Meldungen auf anderen Rechnern wie diesem hier, auf dem ich dies schreibe, nicht) und das nackte windows, also ohne externe Treiber, hatte.

Hast du mal jemanden erlaubt per Remote Control auf deinen Rechner zuzugreifen ?

</font><blockquote>Zitat:</font><hr /> Ich habe die alte "verseuchte" Platte abgehängt, die neue Platte mit Wipestar und Autoclave erased, fdisk /mbr und formatiert; Windows installiert: das "Biest" bleibt da!! </font>[/QUOTE]Ich nehme an das du den Rechner natürlich von jeglicher art netzwerk getrennt hattest nach dem formatieren und neuinstallieren von windows?!

dann bleibt für mich als einzige quelle im pc die daten speichert das bios
hab leider keine ahnung ob und wenn ja wie sich malware auf das bios auswirken kann

Also freiwillig habe ich niemandem Remote Control erlaubt. Ich hatte allerdings schon Einbruchsspuren an meiner Balkontür, ohne das irgendetwas danach gefehlt hätte. Also ausschliessen, dass dies alles mit irgendwelchen "Diensten" zu tun hat, kann ich nicht.

Natürlich war und bin ich an keinerlei Netzwerk. An das BIOS habe ich auch schon gedacht. Letzte Nacht hatte ich die Batterie rausgenommen, das BIOS hatte allerdings noch alles gespeichert. Wie mir ein Freund mitgeteilt hat, kann ich dies nur durch ein BIOS-Update löschen.
Dass in meinem Fall dort etwas abgespeichert wurde ist etwas unlogisch, weil ich ja die neue Festplatte an das "alte" BIOS gehängt habe und da die Warnmeldung nicht mehr gezeigt wurde. Auch nicht, als ich auf Dateien der alten HD zugriff. Erst als ich mit dieser bootete kam die Warnmeldung und ist seither auch auf der neuen Platte. Im Moment mache ich eine low level Formatierung. Irgendwann heute nacht werde ich wieder installieren. Wenn danach das Teil immr noch da ist, fällt mir nix mehr ein!
Auf jeden Fall vielen Dank für eure Hilfe.

</font><blockquote>Zitat:</font><hr />Original erstellt von Arseniko:
Ich hatte allerdings schon Einbruchsspuren an meiner Balkontür, ohne das irgendetwas danach gefehlt hätte. Also ausschliessen, dass dies alles mit irgendwelchen "Diensten" zu tun hat, kann ich nicht.</font>[/QUOTE]Meinst du Geheimdienste? Bist du so wichtig? Oder so gefährlich? Oder nur paranoid? Sorry ist nicht böse gemeint...

Mal ne andere Frage: benutzt du Originalsoftware oder ist auch das ein oder andere Programm dabei, was dir jemand kopiert hat und daher evtl. "verseucht". Kannst du Hardwaredefekte ausschließen?


Ich bin da kein Experte, aber vielleicht könnte man auch mit irgendwelchen Sniffern den Datenverkehr beobachten.

</font><blockquote>Zitat:</font><hr /> Mal ne andere Frage: benutzt du Originalsoftware oder ist auch das ein oder andere Programm dabei, was dir jemand kopiert hat und daher evtl. "verseucht". Kannst du Hardwaredefekte ausschließen?</font>[/QUOTE]ja ich kann nu auch nochmal vermuten
hast du schon mal probiert eine der platten mit einem anderen betreibssystem hochzuziehen? sprich keine der "alten" software auf spielen und nur erst einmal ein anderes betriebssystem installieren wenn möglich natürlich mit original cd
wenn nicht dann würd ich das mal machen...

</font><blockquote>Zitat:</font><hr />Original erstellt von Arseniko:
Ich habe keine Bezeichnung für das "Beast", weiss noch nicht mal, ob es eins ist (was ist das genau?)</font>[/QUOTE]HEEEEEEEY, wer will mich denn hier loswerden?!

</font><blockquote>Zitat:</font><hr />die Störungen: (ein paar Beispiele) werde aus dem Netz gekickt (gerne mal bei 98 % des downloads), alles läuft plötzlich sehr langsam, scrolldown Menüs funzen nicht oder aber mit Verzögerung von 1 Minute, an der Firewall wird permanent rummanipuliert, Laufwerke werden nicht erkannt etc etc, teilweise musste ich täglich ein Image wieder draufkopieren. Das sind nur ein paar Beispiele, das Ganze ist absolut keine Frage.</font>[/QUOTE]das klingt für mich nach einem hardware-defekt (arbeitsspeicher, festplatte) bzw. normalen windoof-problemen verknüpft mit hardware-defekt. wenn deine installationsquellen sauber sind, überlebt KEINE malware - abgesehen natürlich von bios-viren - partitionieren und formatieren. und für das bios gibt es AFAIK nur viren, die kaputt machen, außerdem hast du ja im zusammenhang mit der neuen platte erklärt, warum es das nicht sein kann.

@ Arseniko

Wenn deine installations cds wie BEASTIEPENDENT meint sauber sind bleibt wohl nicht allzuviel als die hardware komponenten einzelnen zu tauschen...
festplatte kanns ja imho nicht sein da du das schon mit ner neuen probiert hast - was ja teilweise auch ging - arbeitsspeicher? leicht zu tauschen ist oft ne problem quelle
mainboard graka usw

Grosse Überraschung: nach lowlevel-Formatierung mit firmware ist das Teil trotzdem wieder da

dann ist dein installationsmaterial verseucht!

btw: hier ausführliche beschreibungen des recht ausgeklügelten, aber wenig schaden anrichtenden beast-VIRUS (word macro-/programm-virus):
http://www.f-secure.com/v-descs/beast.shtml
http://securityresponse.symantec.com...ast.41472.html (inkl. entfernuings-anleitung)
http://www.viruslist.com/eng/VirusLi...00010000100257 (zur beast-"familie")

und hier zum beast-TROJANER:
http://www.sophos.com/virusinfo/anal...rojbeasth.html

[ 14. Mai 2004, 12:41: Beitrag editiert von: BEASTIEPENDENT ]