Hallo,

ich habe mir den xp antispy virus 2011 eingefangen und bin anhand eurer Anleitung im Forum vorgegangen, um den Virus zu löschen:
1. rkill ausgeführt
2. malwarebytes mit fullscann ausgeführt (s. Anhang mbam-log-2011-05-14 (18-16-58))
3. OTH ausgeführt
4. malwarebytes mit quickscann ausgeführt (das log hat keine meldungen gezeigt)
5. OTL ausgeführt (Logs im Anhang extras.txt und otl.txt)

Jetzt kann ich wieder ins Internet und es werden auch keine Fehlermeldungen mehr erzeugt.

ABER: Das Windows Sicherheitscenter warnt, dass Automatische Updates deaktiviert sind, obwohl die entsprechende Option selektiert ist. Ich habe schon mal geforscht, bin mir aber nicht sicher, ob ich da nicht total auf dem Holzweg bin. So wird nach einem Dienst "Automatischer Update" gefragt, den es auf meinem PC nicht gibt (nur das Sicheheitscenter ist gestartet). Ich habe mir über Microsoft das Programm "Automatischer Update" herunter geladen und installiert. Wenn ich das Programm aufrufe, verbindet es sich mit Microsoft www.update.microsoft.com/microsoftupdate. Dort wird nach einem Programmupdate gesucht und die Suche bricht mit dem Fehler 0x80070424 ab.

Meine Fragen:
1. Ist der Virus vollständig vom PC entfernt?
2. Wie kann ich den Windows Autoupdate wieder aktivieren?

Viele Grüße
Gerd

Hm, was willst du mit diesen komischen Toolbars auf dem Rechner? Am besten alle entfernen und bei zukünftigen Programminstallation immer die benutzerdefinierte Methode anklicken, damit man bei der Installation mögliche Toolbars abwählen kann.

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

:OTL
[2011.05.14 12:46:30 | 000,331,776 | -HS- | C] () -- C:\Dokumente und Einstellungen\myname\Lokale Einstellungen\Anwendungsdaten\fjj.exe
[2011.05.14 12:46:30 | 000,013,112 | -HS- | C] () -- C:\Dokumente und Einstellungen\myname\Lokale Einstellungen\Anwendungsdaten\18dtw1026w4upkr74je32enok06e
[2011.05.14 12:46:30 | 000,013,112 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18dtw1026w4upkr74je32enok06e
:Commands
[purity]
[resethosts]
         

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hallo Arne,

danke für die schnelle Antwort. Das OTL Log am Ende. Den Rechner hab
ich rebooted. Und zu Deiner Frage, warum so komische Toolbars auf dem Rechner sind: Ist halt ein Family-PC...

Soll ich den Ordner mit den verschobenen Dateien (OTL_) löschen?

Und hast Du eine Idee, wie ich den Auto Update wieder aktivieren kann? Gibt es in XP SP3 überhaupt den Dienst "Automatisches Update"?

LG Gerd

========== OTL ==========
C:\Dokumente und Einstellungen\Gerd\Lokale Einstellungen\Anwendungsdaten\fjj.exe moved successfully.
C:\Dokumente und Einstellungen\Gerd\Lokale Einstellungen\Anwendungsdaten\18dtw1026w4upkr74je32enok06e moved successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18dtw1026w4upkr74je32enok06e moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.22.3 log created on 05152011_184457

Nun mal langsam! Erstmal entseuchen wir den Rechner! Und den Ordner _OTL niemals voreilig löschen! Wenn das ein Familienrechner ist, solltest du allen nur eingeschränkte Rechte geben, damit da nicht jeder Blödsinn rauf unter runterinstalliert wird

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen!

okay, das war einfach...
Wurde aber nichts gefunden (s. Anhang).
LG Gerd

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

und hier die nächste Runde ...
LG Gerd

PS: Ich habe gerade den PC gebootet ... und die Warnmeldung aus dem Sicherheitscenter ist weg ... und die Automatischen Updates sind aktiviert ... und der Dienst "Automatic Updates" ist gestartet.

Alles gut?

Auf alle Fälle schon mal ein ganz großes Dankeschön !!!

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

Sorry, ich kann erst Donnerstag die gewünschten Infos liefern, da ich beruflich unterwegs bin.

Hallo,

anbei als Anhang die Logs aus GMER, OSAM und MBRCheck.

LG Gerd

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

... und hier 2 weitere Logs (Antyspyware hat was gefunden

LG Gerd

Überreste und Cookies, harmlos.

Eine zusätzliche "Meinung" über das System verschafft uns auch der OnlineScanner von ESET:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

okay, hier ist der Inhalt der log.txt:

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6522
# api_version=3.0.2
# EOSSerial=139f96f2d311fe41932989803c0740bd
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-05-27 05:34:50
# local_time=2011-05-27 07:34:50 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775145 100 93 1659752 43054763 1136775 0
# compatibility_mode=8192 67108863 100 0 184 184 0 0
# scanned=69192
# found=0
# cleaned=0
# scan_time=3384


Welche Programme, die ich zum Kampf gegen Viren &Co runter geladen habe, benötige ich noch?

LG Gerd

Die Programme können alle wieder runter
Rechner wieder im Lot?