Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: siszyd.exe wird von Avast nicht erkannt - RemovalTool gesucht

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 20.12.2009, 14:26   #1
knallfrosch1
 
siszyd.exe wird von Avast nicht erkannt - RemovalTool gesucht - Standard

siszyd.exe wird von Avast nicht erkannt - RemovalTool gesucht



Hallo,
ich weiß nicht genau von welcher Malware dies ein Bestandteil ist, jedenfalls verbrät dieses Mistding 100% CPU Leistung im Leerlauf, so daß auf dem betroffenen PC alles nur noch in Zeitlupe abläuft.

Das hier habe ich bei Sophos gefunden:
Zitat:
Troj/Agent-LVN is a Trojan for the Windows platform.

Troj/Agent-LVN includes functionality to access the internet and communicate with a remote server via HTTP.

When first run Troj/Agent-LVN copies itself to:

<Temp>\~tm6.tmp
<Start Menu\Programs>\\Startup\siszyd32.exe

and creates the file <User>\Application Data\avdrn.dat.


Ich bin kein Virenexperte, aber ich beschreibe mal, was ich gemacht habe:

In der Registry habe ich sämtliche Verweise auf siszyd.exe gelöscht und alles aus dem Autostart entfernt, was ich nicht kannte und auch unbekannte Dienste deaktiviert.

Im Prinzip das, was was das Tool FreeFixer auch macht (?).

Ich habe die Festplatte ausgebaut und in einem anderen PC eingebaut, mit AVAST gescannt (hat nix gefunden!), und dort die siszyd.exe in C:\Dokumente und Einstellungen\<Username>\Startmenü\ gelöscht und die Platte zurückgebaut.
Beim Hochfahren werden von Avast dann zwei TMP-Dateien reklamiert und gelöscht.

Ich vermute aber, daß meine Vorgehensweise nicht alles dieser Malware beseitigt hat...

Kann mir bitte jemand weiterhelfen, vielleicht sogar ein funktioniendes Removal Tool für siszyd.exe und die eventuell dazugehörende Malware empfehlen?

Was macht dieses Drecksding eigentlich, wenn es dafür 100% CPU-Leistung verbrät?

Blöd, daß AVAST dieses Ding wohl nich korrekt erkennt...


Der "saubere" PC scheint weiterhin sauber zu sein, jedenfalls hat FreeFixer keinen "Treffer" mehr angezeigt:

Zitat:
To remove the simple process and siszyd32.exe file:
Two methods to cure this simple form:
How to remove siszyd32.exe with Freefixer:
1. Download and install FreeFixer: http://www.freefixer.com/download.html Freefixer is freeware, so it will not cost you anything.
2. Start FreeFixer and click "Scan". The will scan finish in approximately 5 minutes.
3. In the Scan result, scroll down to "Autostart shortcuts". Locate the siszyd32.exe item and check its "Delete" checkbox. DO NOT check anything else for removal, unless you 100% it's malware.
4. Click "Fix".
5. Restart your machine.
6. Start FreeFixer and scan your computer again.
7. Verify that siszyd32.exe no longer appear anywhere in the scan result.
8. Done.

Did that completely remove siszyd32.exe from your machine?

siszyd32.exe is part of Troj/Agent-LVN as documented over at Sophos:
http://www.sophos.com/security/analy...jagentlvn.html

A simple one:
. start computer in safe mode
2. remove siszyd32 procces from msconfig
3. remove the file siszyd32 from this location C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\
4. restart computer.
5. gone,
Im Prinzip hatte ich das ja auch schon "händisch" gemacht...

Leider scheint das auf den infizierten PC wohl nicht auszureichen:

- Opera läuft nicht mehr (exe fehlt), läßt sich auch nicht neu installieren (bricht Installation ab).
- IE6 läuft nur anfangs, dann "kein Zugriff auf Server"
- Zonealarm läßt sich nicht starten/öffnen (weder von Taskleiste noch die exe im Programmordner)
- Freefixer findet nichts Verdächtiges

Ich fürchte, die "Sau" hat ein paar Kameraden aus dem Internet nachgeladen.
Was vom Virenscanner (AVAST) und Firewall noch korrekt funktioniert, kann ich leider nicht beurteilen...

Wäre nett, wenn Ihr mir helfen könntet...

 

Themen zu siszyd.exe wird von Avast nicht erkannt - RemovalTool gesucht
100%, 100% cpu, administrator, autostart, avast, computer, cpu, cpu-leistung, download, einstellungen, festplatte, file, firewall, gelöscht, infizierte, installation, internet, location, malware, neu, opera, registry, server, sophos, start menu, taskleiste, temp, trojan, verweise, windows, zeitlupe




Ähnliche Themen: siszyd.exe wird von Avast nicht erkannt - RemovalTool gesucht


  1. Tastatur wird nicht erkannt
    Alles rund um Windows - 17.07.2015 (1)
  2. Festplatte wird nicht erkannt.
    Netzwerk und Hardware - 20.05.2015 (4)
  3. ZEOK.exe als Malware durch AVAST erkannt. Download nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 28.11.2014 (27)
  4. Drucker wird nicht erkannt
    Alles rund um Windows - 22.08.2014 (3)
  5. Arbeitsspeicher wird nicht erkannt
    Netzwerk und Hardware - 31.03.2014 (5)
  6. Grafikkarte wird nicht erkannt
    Netzwerk und Hardware - 25.07.2013 (12)
  7. Bildschirm wird weiß, Festplatte wird mit Reatogo-X-Pe nicht erkannt
    Plagegeister aller Art und deren Bekämpfung - 07.05.2013 (1)
  8. avguard.exe wird von Avast als Ricsi-831 erkannt
    Log-Analyse und Auswertung - 08.03.2013 (5)
  9. Festplatte wird nicht erkannt.
    Netzwerk und Hardware - 12.01.2013 (6)
  10. Neuer PC - GTX 680 wird nicht erkannt..
    Netzwerk und Hardware - 28.05.2012 (11)
  11. CD wird nicht erkannt
    Alles rund um Windows - 22.02.2010 (0)
  12. AV startet nicht, Brenner wird nicht erkannt, Malware wird nicht installiert, usw.
    Log-Analyse und Auswertung - 11.01.2010 (1)
  13. audiogerät wird nicht erkannt
    Alles rund um Windows - 04.04.2009 (5)
  14. Audiogerät wird nicht erkannt
    Netzwerk und Hardware - 15.06.2008 (4)
  15. Win32:TratBHO [Trj] von avast erkannt aber nicht entfernbar
    Plagegeister aller Art und deren Bekämpfung - 21.01.2008 (1)
  16. IDE Festplatte wird nicht erkannt
    Netzwerk und Hardware - 06.05.2007 (8)
  17. Sasser wird nicht erkannt
    Plagegeister aller Art und deren Bekämpfung - 09.04.2006 (1)

Zum Thema siszyd.exe wird von Avast nicht erkannt - RemovalTool gesucht - Hallo, ich weiß nicht genau von welcher Malware dies ein Bestandteil ist, jedenfalls verbrät dieses Mistding 100% CPU Leistung im Leerlauf, so daß auf dem betroffenen PC alles nur noch - siszyd.exe wird von Avast nicht erkannt - RemovalTool gesucht...
Archiv
Du betrachtest: siszyd.exe wird von Avast nicht erkannt - RemovalTool gesucht auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.