hallo... ich hoffe mir kann hier heute geholfen werden...
habe auf meinem rechner ne testversion von avg installiert, dann kam plötzlich die anwendung von system security auf und machte einen scan...doch hatte ich dieses programm nie installiert...
je nach dem

jetzt kann ich keine einzige anwendung mehr öffnen, nichtmal taskmanager funzt...es kommt immer die meldung( und zar von system security...msifekku.exe is infected)

ich bin am verzweifeln denn kann auch kein antivirenprogramm....nichts kann ich öffnen..der zugang zur system software wird mir verweigert...dachte ich konnte diese system security einfach mal deinstallieren...doch geht nicht....keine berechtigung!!

nun sitz ich an meinem laptop..kann auf desktop pc nicht mal hijack starten somit habe ich auch keine möglichkeit ein logfile davon zu posten... doch habe ich ein logfile von "superantispyware" kopieren können...falls es hilft kann ich es ja hochladen...

ahhh...hoffe ich muss nicht alles platt machen....kann mir jemand helfen???

lg Daniel

Hi,

geht der abgesicherte Modus (F8 beim Booten drücken)?
Sonst müssen wir es über einen sauberen PC und einer Boot-CD probieren...

chris

ja hallo....danke...es meldetsich jemand...

ja das geht....habe jetzt aber möglichkeiten...wie weiter vorgehen??

Hi,

Ok, dann versuchen wir jetzt gleich ein härteres Vorgehen....

Combofix
Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.
Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.
Weitere Anleitung unter:http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird
Hinweis: unter : C:\WINDOWS\erdnt
wird ein Backup angelegt.
Alternative downloads: http://subs.geekstogo.com/ComboFix.exe

Falls sich Combofix nicht starten lässt, sofort im Downloaddialog umbennen, z.B. auf Test.com...

chris

okay...mache ich...nur fürs verständnis...ich soll also im abgesicherten mod starten....mit oder ohne netzwerktreiber...?!?

Hi,

im abgesicherten Modus mit Netzwerktreibern starten.
Hast Du einen zweiten Rechner zur Verfügung, um Dir ggf. die Tools dort runter zuziehen und über USB-Stick (Schreibschutz nicht vergessen beim Anstöpseln an den inifzierten Rechner oder alternativ eine Multisession-CD dafür brennen/nutzen) zu transportieren.

Vor Combofix kannst Du mal noch ein HJ-Log versuchen...

Bin gleich weg und erst wieder gegen 13:30 Uhr zu erreichen...

chris

Ps.: wo hast Du den Deine Testversion von AVG her?

ja hab noch meinen laptop werd das so versuchen...villeicht bekomm ich es ja hin...falls nicht werde ich mich nochmal melden...oder evtl kann mir ja auch wer anders weiterhelfen...trotzdem schonmal vielen dank....
bis später

combofix kann ich nicht starten bzw installieren...es kommt die meldung..." es nicht sicher weiter zu machen"

habe auch schon einen anderen link ausprobiert ...das gleiche...!!

nun??

Hi,

da hast Du Dir was herbes eingefangen...
Bitte versuchen ein HJ-Log im abgesicherten Modus zu erstellen, sowie ein RSIT-Log & Gmer;

RSIT:
Random's System Information Tool (RSIT) von random/random liest Systemdetails aus und erstellt ein aussagekräftiges Logfile.

* Lade Random's System Information Tool (RSIT) herunter http://filepony.de/download-rsit/
* speichere es auf Deinem Desktop.
* Starte mit Doppelklick die RSIT.exe.
* Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
* Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
* In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro (http://de.trendmicro.com/de/home) für HJT akzeptieren "I accept".
* Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
* Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
* Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
* Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

Gmer:
http://www.trojaner-board.de/74908-anleitung-gmer-rootkit-scanner.html
Den Downloadlink findest Du links oben (www.gmer.net/files), dort dann
auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken).
Starte GMER und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein.

chris

so werd mich nun mal dem problem annehmen...habe komplette datensicherung gemacht...danke nochmal für deine hilfe...denke ich werds hinbekommen!!so oder so...

greetz