Trojaner-Board - syncman versucht rootkit zu installieren

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - syncman versucht rootkit zu installieren (https://www.trojaner-board.de/88026-syncman-versucht-rootkit-installieren.html)

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

hallo arne, ich denke es sieht noch nicht gut aus....

Code:

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org
 

Datenbank Version: 4313
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13
 

14.07.2010 20:07:37

mbam-log-2010-07-14 (20-07-37).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Durchsuchte Objekte: 161828

Laufzeit: 10 Minute(n), 25 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 4
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\Qoobox\Quarantine\C\WINXP\system32\wuaucldt.exe.vir (Backdoor.HareBot) -> No action taken.

C:\Qoobox\Quarantine\C\WINXP\system32\config\systemprofile\wuaucldt.exe.vir (Backdoor.HareBot) -> No action taken.

C:\System Volume Information\_restore{C0FD0055-FBAB-4E2F-ADD3-D4610B1012BD}\RP342\A0063242.exe (Backdoor.HareBot) -> No action taken.

C:\System Volume Information\_restore{C0FD0055-FBAB-4E2F-ADD3-D4610B1012BD}\RP342\A0063244.exe (Backdoor.HareBot) -> No action taken.

Das waren bisher nur Überreste im CF-Ordner (Qoobox) und in der SWH...rel. harmlos, weil nicht aktiv!

ja, superantispy hat nach einem neustart nichts mehr gefunden. :applaus:

super von dir :dankeschoen:

welche software koennte ich davon auf dem rechner lassen oder alles loeschen`?

Gut, dann bitte die Updates prüfen, hier mein Leitfaden dazu - Dir fehlt min. der IE8!

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

hallo arne,

es muesste nun alles wieder funktionieren, aber ich habe noch ein wichtiges problem welches ich nicht loesen kann, ich weiss auch net warum.

nach dem bereinigen funktionierte das dvd laufwerk nicht sowie die soundkarte, das laufwerk habe ich hinbekommen, aber die soundkart gibt keinen ton von sich habe es schon 2 tage lang versucht mit deinstallieren oder neue treiber diese nimmet er garnicht erst an ...

gruss
oliver

Was sagt denn der Gerätemanager? Ist da irgendwo eine Warnung per Ausrufezeichen?

ja, es gibt dort ein ausrufezeichen wenn ich dann auf "nach geänderter Hardware suchen" klicke erkennt er eine neue Hardware und will die Treiber installieren, das versuche ich dann auch aber er schreibt dann immer konnte nicht installiert werden

gruss
Oliver

Entfern das Sound-Gerät mit dem Ausrufezeichen und starte Windows neu.

hallo arne,

das funktioniert nicht, folgende meldung kommt, das geraet konnte nicht deinstalliert werden. es ist evtl. fuer den start des compi erforderlich.

gruss
olli

Dann mach mal einen Screenshot vom Gerätemanager hier rein.

hallo arne,

als jpg

gruss
olli

Welche Treiber gibst Du ihm denn mit? Evtl sind es die falschen. Sind das die von der Treiber-CD, die beim Rechner dabei waren?

ja, es sind diese die beim rechner dabei waren

Merkwürdig. Und das Gerät kannst Du wirklich nicht aus dem Gerätemanager rausschmeißen?