| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Unbekanntes Problem, nach behebung von "XP antispyware 2009"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
20.10.2008, 16:56
| #1 | |
 |  Unbekanntes Problem, nach behebung von "XP antispyware 2009" --> AV Scan .. von vorgestern: Zitat:
|
|
20.10.2008, 17:04
| #2 | ||
| | Unbekanntes Problem, nach behebung von "XP antispyware 2009" --> c-cleaner ... hab ich nur die datei hier gefunden, hoffe das die richtig ist, sonst ist keine weitere mehr vorhanden, im Programm Ordner:
__________________Zitat:
******************************* So dann kommen nun die Sachen, die ich jetzt machen soll: --> Silent Runner Log: Zitat:
|
|
20.10.2008, 17:06
| #3 | ||
| | Unbekanntes Problem, nach behebung von "XP antispyware 2009"Zitat:
--> Spy Bot-S&D ... finde ich keine Log.. ka ob es da eine gibt, wenn ja bitte kurz angeben wo, dann poste ich die noch. Hab im Verzeichnis gesucht, aber nichts gefunden --> Malwarebytes Antimalware MAM ... ich hab die .exe runtergeladen (aufen Desktop) und hab die dann ausgeführt mit doppelklick... es folgt ne Fehler Meldung: .......\Desktop\mbam-setup.exe ist keine zulässige Win32 Anwendung Ich hab versucht auf die Main Page zu kommen von dem Programm, aber die läd er bei mir garnicht... :/ habs auch mehrmals versucht, neu zu saugen und so... aber nichts. ka wieso...  hab das Prog. auch bei google gesucht und sobald ich da auf nen link drücke.. komme ich wieder auf der Google Startseite --> Host file ... ich hoffe ich hab das richtig gemacht, bin einfach auf "Ausführen" hab den link eingegeben ... und die datei mit dem editor geöffnet. Da steht ja net wirklich viel drin, aber hier is Sie: Zitat:
und die HijackThis Log ist ja oben im ersten Post. wieso das MAM nichts funktioniert... ka  Ich hoffe das hilft euch weiter um das Problem zu fokussieren ;O) Ina |
|
20.10.2008, 20:26
| #4 |
| | Unbekanntes Problem, nach behebung von "XP antispyware 2009" ne kleine Sache noch ... hab mal nen Speedtest gemacht von meinem dsl: Download-Geschwindigkeit: [++] 6.389 kbit/s (799 kByte/s) Upload-Geschwindigkeit: [-] 23 kbit/s (3 kByte/s) wie man sieht is der upload total im keller, denke mal das is der Grund... nur wieso... dsl is die ganzen letzte Tag perfekt gewesen keine probs und seit der Trojaner drauf war, is der im Keller... |
|
21.10.2008, 02:32
| #5 | |
| | Unbekanntes Problem, nach behebung von "XP antispyware 2009" hier nochmal eine Log Datei von Spyware fighter ... die Dateien konnten in die Quarantäne geschoben werden, teilweise... wenn man sie löschen will, werden se net gelöscht sondern sind wieder aktiv. Wenn ich se in der quarantäne lasse, is die dsl geschwindigkeit wieder normal, nur das mit den seltsamen werbelinks, wo man hin geleitet wird wenn man nen link anklickt oder was aus den favoriten, is geblieben. Zitat:
Ich hoffe mir kann einer helfen, bitte    |
|
21.10.2008, 07:06
| #6 | |
  | Unbekanntes Problem, nach behebung von "XP antispyware 2009" Hi, mir schwant da was... Verzeichnis C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp vollständig löschen und Papierkorb leeren! MBR-Rootkit-Suche: Lade den MBR-Rootkitscanner von GMER auf Deine Bootplatte: http://www2.gmer.net/mbr/mbr.exe Merke Dir das Verzeichnis wo Du ihn runtergeladen hast; Start->Ausführen->cmd Wechsle in das Verzeichnis des Downloads und starte durch Eingabe von mbr das Programm... Das Ergebnis sollte so aussehen: Zitat:
poste es im Thread; Avira-Antirootkit Downloade Avira Antirootkit und Scanne dein system, poste das logfile. http://dl.antivir.de/down/windows/antivir_rootkit.zip Combofix Lade ComboFix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop. Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter. Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird. Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen. Weitere Anleitung unter:http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird Poste alle Logs; Du hast verschiedene Scanner auf Deinem Rechner die sich gegenseitig stören, entscheide Dich für einen und deinstalliere den Rest... chris
__________________ --> Unbekanntes Problem, nach behebung von "XP antispyware 2009" |
|
22.10.2008, 01:07
| #7 |
| | Unbekanntes Problem, nach behebung von "XP antispyware 2009" - Temp Ordner wurde komplett geleert - MBR-Rootkit ... dein Link funktioniert nicht, habs aber bei google gefunden und von ner Uni Seite runter geladen. Hier das Ergebnis : Directupload.net - Dk5wjberr.jpg hat irgendwie nicht geklappt... - Combofix ... der Link funzt ebenfalls nicht. Habs auch nicht nach ner 30 minütigen Suche bei google/yahoo gefunden. Alle Links sind tot - ich habe soweit alle Scanner runter geschmissen, ausser HijackThis und die ich hier runter laden sollte - Avira-Antirootkit .. hier die Log .. habe alle gefundenen Dateien in die quarantäne geschoben Code:
ATTFilter Avira AntiRootkit Tool - Beta (1.0.1.17)
========================================================================================================
- Scan started Mittwoch, 22. Oktober 2008 - 01:39:32
========================================================================================================
--------------------------------------------------------------------------------------------------------
Configuration:
--------------------------------------------------------------------------------------------------------
- [X] Scan files
- [X] Scan registry
- [X] Scan processes
- [ ] Fast scan
- Working disk total size : 149.04 GB
- Working disk free size : 39.82 GB (26 %)
--------------------------------------------------------------------------------------------------------
Results:
Hidden file : c:\dokumente und einstellungen\*\lokale einstellungen\temp\tdss4210.tmp
Hidden file : c:\dokumente und einstellungen\*\lokale einstellungen\temp\tdss4220.tmp
Hidden file : c:\windows\system32\tdssktkl.dll
Hidden file : c:\windows\system32\tdsslajf.dll
Hidden file : c:\windows\system32\tdssnmxh.log
Hidden file : c:\windows\system32\tdssoxum.dll
Hidden file : c:\windows\system32\tdssshkx.dll
Hidden file : c:\windows\system32\tdssurxb.dll
Hidden file : c:\windows\system32\tdssweat.dat
Hidden file : c:\windows\system32\tdssxehj.dll
Hidden file : c:\windows\system32\drivers\tdsspcuu.sys
Hidden key : HKEY_LOCAL_MACHINE\Software\tdss
Hidden key : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\tdssdata
Hidden key : HKEY_LOCAL_MACHINE\System\ControlSet001\Control\SafeBoot\Minimal\tdsspcuu.sys
Hidden key : HKEY_LOCAL_MACHINE\System\ControlSet001\Control\SafeBoot\Network\tdsspcuu.sys
Hidden key : HKEY_LOCAL_MACHINE\System\ControlSet001\Services\TDSSserv\modules
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet001\Services\TDSSserv -> start
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet001\Services\TDSSserv -> type
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet001\Services\TDSSserv -> imagepath
Hidden key : HKEY_LOCAL_MACHINE\System\ControlSet002\Control\SafeBoot\Minimal\tdsspcuu.sys
Hidden key : HKEY_LOCAL_MACHINE\System\ControlSet002\Control\SafeBoot\Network\tdsspcuu.sys
Hidden key : HKEY_LOCAL_MACHINE\System\ControlSet002\Services\TDSSserv\modules
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet002\Services\TDSSserv -> start
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet002\Services\TDSSserv -> type
Hidden value : HKEY_LOCAL_MACHINE\System\ControlSet002\Services\TDSSserv -> imagepath
--------------------------------------------------------------------------------------------------------
Files: 11/79716
Registry items: 14/279081
Processes: 0/31
Scan time: 00:05:29
--------------------------------------------------------------------------------------------------------
Active processes:
- iynptmed.exe (PID 2352) (Avira AntiRootkit Tool - Beta)
- System (PID 4)
- smss.exe (PID 608)
- csrss.exe (PID 680)
- winlogon.exe (PID 708)
- services.exe (PID 756)
- lsass.exe (PID 768)
- svchost.exe (PID 932)
- svchost.exe (PID 1048)
- svchost.exe (PID 1140)
- svchost.exe (PID 1192)
- svchost.exe (PID 1244)
- svchost.exe (PID 1296)
- spoolsv.exe (PID 1552)
- explorer.exe (PID 1812)
- avgnt.exe (PID 1904)
- pg2.exe (PID 1928)
- ctfmon.exe (PID 1936)
- sched.exe (PID 2024)
- avguard.exe (PID 2040)
- nvsvc32.exe (PID 224)
- ConfigService.exe (PID 260)
- slserv.exe (PID 464)
- svchost.exe (PID 536)
- LicenseService.exe (PID 1292)
- UpdateService.exe (PID 1332)
- ScannerService.exe (PID 1620)
- wmiprvse.exe (PID 1772)
- firefox.exe (PID 2204)
- alg.exe (PID 2780)
- avirarkd.exe (PID 2496)
========================================================================================================
- Scan finished Mittwoch, 22. Oktober 2008 - 01:45:02
========================================================================================================
PS: wie kann ich meine Beiträge da oben editieren ? hier bei dem letzten is ein Buttom dafür da, aber bei den älteren nicht. Will die Log´s in son [CODE] Kasten rein setzen anstatt in nem [quote] ... Danke |
|
| Themen zu Unbekanntes Problem, nach behebung von "XP antispyware 2009" |
| 100%, alle programme, alles weg, antispyware, antivirus, auf einmal, aufrufe, avg, avira, behebung, confused, explorer, firefox, google, helfen, heulen, hijack, hijackthis log, internet, internet explorer, letzt, logfile, mozilla, neustart, nvidia, object, opera, preferences, problem, rundll, senden, software, solution, system, virus, windows, windows xp, windows xp sp3, xp antispyware, xp sp3 |
iscCopy /Drive:%L" ["Nero AG"]
Hybrid-Darstellung
