|
Snap.do Trojaner lässt sich nicht auf herkömmliche Weise entfernen Hallo liebe Trojaner-Profis, :) nachdem ich dank eurer Hilfe meinen PC wieder gesund pflegen konnte, hat sich nun auch der PC meiner Mitbewohnerin infiziert mit einem laut Google Trojaner namens snap.do. Dies ist irgendeine komische Suchmaschine, die nun von Chrome anstelle von Google genutzt wird. Es ist zwar machbar, die Suchmaschine wieder auf Google zu ändern, dennoch lässt sich das Programm snap.do nicht vom Computer entfernen. Außerdem kam gleichzeitig mit diesem komischen snap.do auch noch etwas namens delta search auf den PC. Meine Mitbewohnerin hat momentan viel um die Ohren, deswegen kümmere ich mich darum, aber kann das nun natürlich nicht ganz so detailreich schildern. Ich hoffe, dass diese Infos zunächst ausreichen. Anbei sende ich noch die Logfiles von defogger, OTL & gmer, allerdings hat OTL keine EXTRA.txt erstellt. Ich weiß auch nicht, warum. Außerdem gab es bei dem ersten Scandurchlauf von gmer das Problem, dass der PC ne Meldung abgegeben hat, (der ganze Bildschirm war blau und da stand was von wegen der PC ist gefährdet und musste "gestoppt" werden oder so. Den genauen Wortlaut konnte ich mir leider nicht einprägen, denn) ich hab es nicht mal geschafft, alles zu lesen, da ist der PC auch schon ausgegangen und hat einen Neustart gemacht)... Habe das Programm dann nochmal durchlaufen lassen, aber seit dem Neustart kann ich den Cursor nur noch im Schneckentempo bewegen...nicht so toll. Außerdem sollte ich noch erwähnen, dass meine Mitbewohnerin, direkt nachdem sie den Trojaner drauf hatte, den PC jemandem mitgegeben hat, der das eigentlich beseitigen wollte, aber offensichtlich doch nicht so viel Ahnung hatte wie er vorgab...:kloppen: Leider wissen wir auch nicht, was er bisher angestellt hat...:confused: Ich hoffe mal wieder auf liebe Hilfe und danke schon mal im Voraus! :crazy: fräuleindoof...:Boogie: |
Hi, Downloade dir bitte  TDSSKiller.exe und speichere diese Datei auf dem Desktop
|
"no threads found" :/ |
Und was steht in der Anleitung Poste den Inhalt bitte in jedem Fall hier in deinen Thread. :-) Hoffe, Programm konfiguriert nach Anleitung. |
Hab die Anleitung befolgt, dachte nur, da da stand, dass nichts befallenes gefunden wurde, dass es auch keine Datei erstellt hat.^^ Hier nun also der/die/das logfile^^ Code: 23:10:31.0934 1448 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42 |
Hiho, Scan mit Combofix
|
Da isses. :) Code: ComboFix 13-07-09.01 - Sophie 10.07.2013 23:48:57.1.4 - x64 |
Hi, es folgen jetzt 2 Arbeitsschritte, poste bitte beide Logs gleichzeitig. Schritt 2 benötigt die Mitarbeit der Bewohnerin, den kann man während schritt 1 läuft ausführen. 1. malwarebytes: Downloade Dir bitte Malwarebytes
2. lade den CCleaner standard: CCleaner - Download - Filepony falls der CCleaner bereits instaliert, überspringen. öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Okay, an der Stelle muss ich erstmal warten, bis sie hier ist. Sie ist im Moment noch arbeiten. Bin gespannt wann sie kommt. Würde dann mit Schritt 1 auch noch warten, bin mir aber noch nicht ganz sicher, ob ich Schritt 2 hinkriege, klingt vielleicht aber auch schwieriger als es ist...^^ Aber sollte es Probleme geben, melde ich mich einfach nochmal mit einer konkreten Frage. ;) Danke erstmal bis hierhin. :) Kann ich Schritt 1 trotzdem jetzt schon durchführen? Oder ist es unbedingt notwendig, es zeitnah zu Schritt 2 zu machen? |
kannst du, wollte damit nur sagen, dass während schritt1 läuft man auch schon schritt2 bearbeiten kann, ob du das so machst oder nicht, ist dir überlassen :-) |
soooo. :) Malwarebytes hat keine infizierten Objekte gefunden, deshalb ist es ja eigentlich auch unnötig, das hier zu posten, aber ich mach es jetzt zur Sicherheit trotzdem. ;) Code: Malwarebytes Anti-Malware (Test) 1.75.0.1300und hier die Uninstall-Liste. ;) Code: Absolute Reminder Absolute Software 30.06.2012 990KB 2.0.0.17 unbekannt |
HI, es sind 2 Logs zu erstellen, poste diese möglichst gleichzeitig. 1. bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. Sicherheit (erweitert) Erweiterte Sicherheit anhaken und alle Dateien auswählen. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: DAEMON Free YouTube Snap Wenn die Deinstalation nicht klappt, nutze Rewo: Revo Uninstaller - Download - Filepony WildTangent Öffne bitte CCleaner, analysieren, starten, PC neustarten. 2. Downloade Dir bitte  AdwCleaner auf deinen Desktop.
neustarten. 3. HitmanPro - Download - Filepony Lade Hitmanpro, doppelklicken, Scan klicken. Nichts löschen, weiter klicken. Log speichern und posten, bzw als XML exportieren, packen und anhängen. |
adw... Code: # AdwCleaner v2.305 - Datei am 11/07/2013 um 21:47:36 erstellthitmanpro Code: wusste nicht wie ich das so komisch verpacke oder was auch immer^^ hoffe, das geht so... ;) |
hi, lösche alle Hitmanpro Funde, starte neu und poste bitte ein frisches OTL Log. |
hey...entschuldige, aber mein Name entspricht tatsächlich meinem Wissensstand. :D Wie soll ich die löschen? Welche Funde und überhaupt? Kannst du das etwas genauer erklären? Stehe gerade aufm Schlauch... Also...nochmal zum Verständnis. Das Ding hat schon versucht die Sachen zu löschen als ich auf Weiter geklickt habe, ist aber nur bei einem geglückt, bei den anderen nicht... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:46 Uhr. |
Copyright ©2000-2025, Trojaner-Board
WARNUNG an die MITLESER: