nach mail von booking.com und vodafone.de unerhört hohe internetauslastung und virenfund
 

Hallo liebe Community,
ich selbst beziehe Frührente (krankheitsbedingt), und bessere mir die ein bischen mit der Buchhaltung für die Firma von einem Freund auf.

Jetzt habe ich gestern eine mail von booking.com bekommen, und dort auch dummerweise den Anhang geöffnet, dummerweise hatte die Firma vor einiger Zeit eine Buchung über o.g. Portal ( habe nicht richtig hingeschaut, stand etwas von invoice.pdf das .exe habe ich nicht gesehen :/ ). Ich hätte schon stutzig werden müssen weil ja kaum ein Unternehmen Rechnung als Ziparchiv verschickt, naja aber das Kind ist nun im Brunnen und muss da wieder raus.

ich habe schon alle Schritte wie beschrieben gemacht. Allerdings will das Gmer nicht funktionieren, habe davon auch einen screenshot aus dem abgesicherten Modus gemacht.

Ich selbst hae sofort gestern reagiert und mithilfe avira das gelöscht, und dann einen vollen Systemscan ohne internetzugriff über nacht laufen lassen über 200 Funde aufeinmal, die files hänge ich auch an. dann kam heute eine mail von Vodafone.de die habe ich gleich gelöscht ohne sie aufzumachen, weill die auch wieder so einen Anhang hatte, und schon ging der Alarm wieder los und ich konnte nichts mehr im Internet machen, da der browser elendige Ladezeiten hatte. wieder antivir laufen lassen und netzwerkgetrennt (renne gerade immer mit nem usbstick von zimmer zu zimmer :D )

dann habe ich alle von euch beschrieben nen scans laufen lassen, bis zu der stelle wo das gmer abstürzt.

Das logfile von avira mit den vielen funden ist zu groß zum hochladen.
Unbenannt.png ist der screenshot von gmer
Vielen Dank für Eure Hilfe und die Mühe die Ihr euch damit macht.

LG Björn

Hallo und :hallo:

Danke für deinen ersten Hinweis auf nicht private Nutzung. Dazu möchte ich dir gerne folgende Infos zu posten.

http://www.trojaner-board.de/108422-...-anfragen.html

Es geht nicht darum, dass ich dir nicht helfen will, sondern darum, dass du aufgeklärt wirst, dass ein Log u.U. Daten enthält die du nicht veröffentlichen willst, aber notwendig sind für die Analyse.

Hallo,

danke für die schnelle Antwort.

So etwas wie ne IT Abteilung gibts da nicht :D .

Wäre toll wenn Ihr mir helfen könntet, bestimmt kann ich auch ne Spende lockermachen lassen.


LG
Björn

Edit:

Ich habe gestern im abgesicherten Modus nochmal einen Virenscan laufen lassen, da hat er wieder 7 Sachen gefunden, ich hänge den auch noch mit an.

Dann bitte jetzt Combofix ausführen:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi Cosinus,

sry das Ich die anderen logs angehängt habe.
Jetzt hab ich kapiert das Du die so haben willst :D .

so hier von Combofix

Combofix-Skript

WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

• Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
• Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
• Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
• Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
  
  Code:

  ---

  Folder::
c:\users\Rechner\AppData\Roaming\Owubnu
c:\users\Rechner\AppData\Roaming\Akufep
c:\users\Rechner\AppData\Roaming\Isac
c:\users\Rechner\AppData\Roaming\Evones
c:\users\Rechner\AppData\Roaming\Riu
c:\users\Rechner\AppData\Roaming\Iws

  ---

• Speichere dies als CFScript.txt auf deinem Desktop.
• Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
  Danach wieder anstellen nicht vergessen!
• Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
• Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  
  
• Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
• Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
  Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

so hier das ergebnis, nen upload wollte er nicht.

edit:

was seltsam war, hatte antivir ausgeschaltet, aber irgendwie war es immernoch an.

lief aber trotzdem durch, ich hoffe das hat jetzt nichts verfälscht.

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

hmmmmhhh

kam keine aufforderung oder ähnlices zum neustart.[CODE]Malwarebytes Anti-Rootkit BETA 1.07.0.1007
www.malwarebytes.org

Database version: v2013.11.21.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16736
Rechner :: RECHNER-PC [administrator]

21.11.2013 17:20:45
mbar-log-2013-11-21 (17-20-45).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 233377
Time elapsed: 8 minute(s), 5 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
[CODE]

Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

adwcleaner :

JRT


frst

hat mir aber diesmal keine additions.txt ausgegeben

log als anhang, zuviele zeichen

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo,

Super vielen Dank.

Werde mal versuchen ne Spende zu organisieren.

Hm...wo sind die Logs? Bitte posten

Sry mir gings, gehts nicht so gut.