größere Downloads brechen ab / Online Banking wird mit "Sicherheitsmaske" überdeckt
 

Hallo liebes trojaner-board Team,

bevor ich meine Probleme schildere muss ich vorneweg sagen, dass ich relativ viel über "Eigeninitiative" versucht habe zu lösen (bis zu einem System Recovery zum Auslieferungszustand). Aber nachdem die Probleme nach wie vor bestehen, habe ich nochmals suchen müssen und bin auf dieses Forum gestoßen (hätte ich das mal eher gefunden...)

Zunächst zur Problemschilderung und Erklärung der Überschrift:
- Bei Downloads von höherer Größe (ab ca. 300 MB)
-> bricht der JDownloader irgendwann mittendrin den Download ab und schliesst sich
-> derr Download über Firefox bricht irgendwann ab und schliesst Firefox mit einer Fehlermeldung

- Wenn ich auf die Homepage meiner Bank gehe und mich einlogge, erscheint irgendwann über der Homepage eine Art grauer "Schleier" mit einem orangenen Hinweis "Sicherheitsüberprüfung - Bitte warten" mit einer Art "Loading-Zeitanzeige".

- dazu kommt, dass meine Internetverbindung enorm langsam ist bzw. ich beim Browsen trotz meiner 32 MBit-Leitung das Gefühl habe mit ca. 1 MBit zu surfen (Geschwindigkeitstest im I-Net hat allerdings ca. 30.000 Bit gemessen)

- und zu guter letzt bleibt mein Bildschirm oft beim Booten nach dem Erscheinen des Windows XP Logos schwarz und ich gelange nicht zum Anmeldebildschirm. Wenn ich dann ausschalte (per lang auf Off-Taste drücken - nicht optimal, ich weiß, aber geht leider nicht anders) und hochfahre und dann beim Booten gefragt werde, wähle ich "als letzte funktionierende Konfiguration booten" (oder so ähnlich), dann fährt er hoch.

Ich erinnere mich noch, dass einmal der bereits bekannte "Achtung bei Ihnen wurden illegale Inhalte auf dem Rechner gefunden" Trojaner-Virus-o.Ä.-Bildschirm aufgepoppt ist. Habe den Rechner ausgeschaltet und in meiner törichten Naivität / Blödheit gedacht, das passt.

Kurze Hinweise zu meinem Rechner:
Ich habe ein Acer Aspire One (Netbook) ohne optisches Eingabegerät und habe auch kein externes DVD-Laufwerk zur Verfügung.
Ich nutze Avira (die Free Antivirus Version).
Bei meinem Netbook war Windows XP lediglich vorinstalliert, womit ein komplettes Plattmachen inklusive Löschen des Betriebssystems schwer sein dürfte, da ich Windows XP nicht per DVD wieder installieren kann. Zumindest weiß ich nicht, wie das dann gehen könnte.

Leider habe ich ziemlich viel auf dem Rechner mir Malwareprogrammen "rumgefroscht", ohne Logfiles etc. zu speichern, ich weiß daher nicht genau, was bereits entfernt wurde und was nicht :headbang:

Verwendet habe ich "Malwarebytes", welches soweit ich mich erinnere eine Datei gefunden hat (diese habe ich dann gelöscht) und Spybot - Search & Destroy.
Letzteres hat auch nochmal 5 Sachen gefunden, die ich entfernt habe. Diese Fundbenachrichtigung hab ich zu den Logfiles als JPEG hier angehängt.
Ich bin auf Spybot über folgende Seite gekommen:

Trojaner finden - so erkennen Sie heimliche Besucher auf Ihrem PC

Diese Seite war es dann auch, die mich zu euch geführt hat, nachdem, wie soll es auch anders sein, auch Spybot nichts gebracht hat.

Das sind alle Punkte, die mir einfallen, daher hänge ich jetzt noch die Logfiles und die erwähnte JPEG Datei an (ich hoffe, man kann was erkennen, denn ich musste diese komprimieren, damit ich unter den 19,5 kb bleibe)
Ich hoffe wirklich sehr, dass Ihr mir helfen könnt und bedanke mich schon jetzt für Eure Mühe !

Anhang 32183

Anhang 32184

Anhang 32185

Anhang 32186

hi,
bank anrufen, banking sperren lassen bitte.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
  Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Hi,

vielen Dank für Deine schnelle Antwort !
(krass, Danke !!!!)

Onlinebanking werd ich morgen bei meiner Bank sperren.
(wenn alles wieder passt, geb ichs wieder frei)

Habe die beiden Dateien über OTL erstellt und hier jetzt angehängt.
Vielen Dank für Deine Hilfe !

Viele Grüße.

Anhang 32226

Anhang 32227

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Hi,

habe Combofix ausgeführt, die generierte Datei heisst jedoch nicht Combofix.txt, sondern Log.txt

Habe sie hier angehängt.

Grüße

Anhang 32314

kannst du mal aus dem ordner qoobox die
ComboFix-quarantined-files.txt
posten bitte?

Hier die ComboFix-quarantined-files.txt (aus C:\qoobox)

Anhang 32364

ok, möchte noch eine sache probieren.
Datenausführungsverhinderung (DEP) konfigurieren oder abschalten | WindowsPro
wähle:
Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten
trage aber nichts ein.
teile mir evtl. aufkommene fehlermeldung mit.
dann starte neu, drücke f8, wähle abgesicherter modus mit netzwerk, führe combofix erneut aus, log posten.

Hi nochmal,

es kommt keine Fehlermeldung, wenn ich "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten" wähle (habe wie angegeben nichts eingetragen).
Das Problem ist, ich kann im abgesicherten Modus kein ComboFix finden...

Wo finde ich das Programm ?

Danke Dir für Deine ganze Mühe !

leg die exe einfach mal unter arbeitsplatz direkt auf c: ab, dann findest du die im abgesicherten modus auf jeden fall wieder :-)

Danke für den Tipp, aber hatte ComboFix dann zwischenzeitlich doch gefunden :-)

Ich hatte Avira (Browser + Scanner) zwar aus, aber er meinte AviraDesktop läuft noch, aber ich hatte definitiv alle Programme aus (auch in den Prozessen im Taskmanager liefs nicht), also hab ichs laufen lassen.

Hier also der zweite ComboFix Logfile (im abgesicherten Modus).

Anhang 32374

Ich bins nochmal.
Ich bin jetzt eine Woche im Ausland und werde mein Notebook nicht mitnehmen.
Ich wäre aber riesig dankbar, wenn Du mir in der Zwischenzeit hier weiterhelfen würdest bzw. mir den nächsten Schritt aufschreiben würdest.

Vielen vielen Dank schon mal im Voraus und beste Grüße.

http://www.trojaner-board.de/82358-t...entfernen.html
tdss killer ausführen, log bitte posten

So, bin wieder zurück aus dem Urlaub.
Sorry für meine späte Antwort, hoffe Du hilfst mir trotzdem weiter :)
Danke schon mal.

Habe TDSS ausgeführt, es wurde auch was gefunden (sh. Anhang), aber es wurde kein Logfile erstellt.
Nach dem reboot wurde das Gefundene (laut Angabe vor dem Reboot) behoben, beim nochmaligen Scan wurde dann nichts mehr gefunden.

Hier mal was ich mir rausgeschrieben habe:
Anhang 33152

hi
hoffe der urlaub war angenem
öffne computer, c: dort liegt die tdsskiller-version-datum.txt inhalt posten bitte

Hi

ja, Urlaub war top, wie ja (fast) immer :)

Ha, wusst nicht, dass dort der TDSS-Logfile gespeichert wird.
Hier ist er:
Anhang 33211

du hast das tdss rootkit.
bitte bank anrufen, onlinebanking sperren lassen

der pc muss neu aufgesetzt und dann abgesichert werden

Ich habe ein Acer Aspire One (A150) Netbook, ohne optisches Laufwerk.
Daher bleibt mir in dem Fall nur eine Recovery, die ich allerdings vor meiner Anmeldung hier im Forum bereits schon mal durchgeführt habe und die nichts gebracht hat.
Ist das egal ? Trotzdem nochmal durchführen ?
Ich habe auf dem Rechner keine Daten mehr, die ich irgendwie absichern muss.
Reicht da eine (System)Recovery mit Zurücksetzung auf den Auslieferungszustand ?
Danke Dir schon mal für Deine Antworten hierzu. Ich möchte nur sichergehen nichts falsch zu machen.

Danach werde ich natürlich die Punkte 3-6 durchführen (Punkt 5 wird ja nicht nötig sein)

ja, das müsste diesmal klappen.
danach absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.68

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser