Hallo,

haben seit ein paar Tagen das Problem das wir uns wohl einen Trojaner eingefangen haben.

Unser System:Windows XP
SP:2
Virenscanner:AntiVir

Ich glaube er kam durch öffnen einer China-Seite.

Zum Problem:

Ich werde auf Seiten geleitet wenn ich einen Link öffne wo ich garnicht hin will,muss auch mindestens 4x auf zurück gehen wenn ich eine Webseite verlassen will,ansonsten lädt die selbe Seite erneut.

Mein Spybot lässt sich nicht mehr öffnen,jetzt habe ich noch (Malwarebytes Anti-Malware 1.46)runtergeladen und das lässt sich auch nicht öffnen??
Habe dann Spybot desinstalliert und versucht neu zu installieren,aber das geht nicht mehr.Weiterhin ist nach der desinstallation von Spybot meine Firewall inaktiv??

Habe sie versucht wieder zu aktivieren,aber der Rechner lässt es nicht zu.Habe dann eine Systemwiederherstellung gemacht und dann war mit der Firewall alles I.O.wieder.Trotzdem ist noch das Problem mit dem öffnen von Spybot.

Achso zur Anfang konnte ich nichtmal mein Wlan deaktivieren da kam die Fehlermeldung:

Die Verbindung konnte nicht deaktiviert werden. Möglicherweise werden von der Verbindung Protokolle verwendet, die Plug & Play nicht unterstützen, oder die Verbindung wurde von einem anderen Benutzer oder dem Systemkonto initialisiert."


Nachdem ich einen Scan mit AntiVir gemacht habe,fand er nichts.Habe daraufhin den selben Scan im Abgesichertem Modus gemacht,da fand er den oben genannten Trojaner:ipsec.sys. TR/Rootkit Gen 3

Habe ihn gelöscht und Windows neu gestartet,leider war daraufhin meine Firewall wieder inaktiv und liess sich nicht einstellen/einschalten???

Musste wieder eine Systemwiederherstellung machen,dann war wieder das mit der Firewall I.O.

PS:Im Abgesichertem Modus konnte ich Spybot öffnen und den Scan durchlaufen lassen,er fand natürlich nichts.

Es war alles keine Lösung.

Bitte um Hilfe damit ich das System nicht neu aufsetzen muss.

Anbei HijackThis Scan im Anhang.

Beste Grüsse

Franck

kennst du zufällig noch den genauen link? wenn ja sende ihn mir als private nachicht.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

ComboFix runtergeladen,wollte exe starten aber es tut sich garnichts.

Soll ich das mal im abgesichertem Modus versuchen??

Beste Grüsse.

EDIT:

Auch das abspeichern als ComboFix.exe auf dem Destop war ohne Erfolg wie hier mal im Forum vorgeschlagen wurde.

Franck.

So habe jetzt Combofix als "Combo-Test" aufgeführt,danach hat es auch funktioniert.

Nach dem Scan hat dann auch Antivir wieder reingefunckt und hat den besagten Trojaner gefunden.Habe den dann gelöscht,nach dem löschen geht alles wieder und es lässt sich alles wieder normal starten und die Seiten kann ich auch alle normal schliessen.

Sollte ich noch was beachten??

Anbei ComboFix Scan

Danke

MFG Franck

1. steht doch deutlich in der anleitung das avira ausgeschaltet gehört.
2. deinstaliere spybot, es kann die reinigung stören, starte neu.
3. start, programme zubehör editor, kopiere rein:

Killall::
Driver::
mpiztqhl

datei speichern unter, typ alle dateien, ort, dort wo combofix abgespeichert ist, name
cfscript.txt
ziehe cfscript auf combofix, programm startet, log posten.

So hier der neue Scan..

MfG

Franck

avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

HI,neue Version geladen und auch konfiguriert,den Scan mache ich wenn ich etwas mehr Zeit habe,weil sich das bei mir bis zu 6 h ziehen kann,meine Platte ist mehr als voll.
Reiche ich dann bei Gelegenheit nach.

Denke aber wir haben das Problem gelöst,weil jetzt wieder alles läuft wie es soll.

Danke für deine kompetente Hilfe.

Lieben Gruss

Franck.

ich würd gern noch was zur absicherung für die zukunft tun.
avira hat sich mit der geschwindigkeit auch gebessert. also meld dich dann bitte noch :-)