Hi

Habe leider einen vorgetäuschten Keygenerator
für das freie Spiel Fear Combat ausgeführt.
Brauchte einen neuen Key. ( werd ich in Zukunft anders machen )
Falls jemand den zu Forschungszwecken haben möchte, kann ich gerne
zuschicken.

Vorher aber Antivir aktualisiert und der Guard lief und läuft auch immer.
Zonealarm ist auch immer aktiv. Das hat mich über die Jahre auch zuverlässig geschützt. Nur diesesmal nicht. Das Ding ist wohl brandaktuell und Antivir kannte den wohl noch nicht und so nahm das Unglück seinen Lauf.

Jedes Tool sagt was anderes.

Antivir sagt ( paar Tage später) TR/Crypt.XPACK.Gen2
Spybot meldet click.GiftLoad
Ein anderes sagt : Rootkit.TDSS.Gen

Alle Versuche mit verschiedensten Tools scheiterten.
Das fordert mich unheimlich heraus

Ich habs aufgegeben:
Ich werde eine neue Festplatte mit WinXP drauf installieren.
Ist ja nicht mehr so teuer.

Diese verwanzte Partition werde ich isoliert betreiben und Experimente damit unternehmen. Vielleicht sollte ich einen Virusrechner mit Rollbackfunktion neu aufbauen. Kennt sich jemand von euch damit aus ?


Symptome:
Firefox 4 öffnet ganz sporadisch ein neues Tab oder lenkt Google Anfragen zum Thema svchost.exe oder zu den Malware Namen um. Eine Neuinstallation von FF brachte nix. Ganz raffitückisch.

Oder:
Nachdem ein Fehler-Fenster mit svchost.exe erscheint

(AXWIN Frame Window: svchost.exe - Fehler in Anwendung)

und ok klicke
passiert folgendes :
Die Taskleiste friert ein , Taskmanager läßt sich nicht sofort öffnen und wenn er dann nach Minuten da ist dann ist da eine svchost.exe mit ganz viel Speicherverbrauch. Den Prozess kill ich dann und es geht wieder alles für ne Weile. Wenn ich dieses Fehlerfenster ignorieren (beiseite schiebe ) habe ich auch Ruhe.


Ich kontolliere auch den Autostart: manchmal steht da zusätzlich
c:\Recycle.Bin\Recycle.Bin.exe . Das deaktivier ich dann und benenn den Ordner um wenns geht oder ich geh von einer zweiten Partition da ran.

Das meldet der Antivir als : TR/Jorik.SpyEyes.kl' [trojan]

Auch in den restore points c:\System Volume Information sind diese
A000.... .exe mit nem Virus drin.

Da habe ich wohl eine Batterie an Viren bekommen ?

Die Neuinstallation von XP ist natürlich aufwändig , da alle Programme neu installiert werden müßen. Gibts da nicht ein tool womit man installierte Software mit allen Einstellungen in Registry und Co von einer Partition in die andere rübertransplantieren kann ? ( ohne die Malware )


Oder gibts noch Hoffnung ?

lad den mal hoch:
http://www.trojaner-board.de/54791-a...ner-board.html
sehe ihn mir mal an

Habe gestern am 2.5.2011 versucht TDDSkiller.exe zu starten, aber ist immer mit dieser typischen Fehlermeldung "es ist ein Fehler aufgetreten" abgebrochen.
Heut wieder versucht und hat sofort geupdatet und dann gings,

Es wurde Rootkit.Win32.TDSS.tdl4 gefunden, entfernt & neugestartet:
Es werden keine firefox tabs mehr geöffnet und
keine svchost.exe-fehler-fenster.




Mal sehen wie lange das hält.

jo, auf grund von keygens helfen wir nur beim neu aufsetzen.
ist sowieso das einzige was man bei diesem verseuchungsgrad tun sollte. alles andere bringt nichts und dir vor allem kein sauberes vertrauenswürdiges system