Problem mit dem MEM:Backdoor.win32.Sinowal.cx
 

Mein freund hat sich den Virus eingefangen vor 2 tagen kaspersky hat ihn erkannt doch leider ließ er sich nicht ohne weiteres löschen ich lies ihn über den HijackThis laufen der fand ihn auch ließ sich entfernen bis zum Neustart.Ich habe es auch mit verschieden Sachen versucht wie GMER aber das führte zu massiven abstürzen ich habe hier auch eine logfile Auswertung von HijackThis und hoffe ihr könnt mir eventuell weiter helfen habe nun otl durchlaufen lassen und bitte darum den andern Post zu löschen da es mir nicht gelungen ist ihn zu ändern

EIN STRANG REICHT!!

http://www.trojaner-board.de/97131-h...inowal-cx.html

Es tut mir sehr Leid wollte keine 2 Post verfassen ich konnte den ersten Link nicht löschen oder ändern wollte die Hijack Datei gegen die Otl ersetzen ging aber nicht ich bat um die Löschung des ersten Post.

hier sind sie beiden Dateien von mbam mehr gibt es nicht

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

ich habe ein kleines Problem mit Combat Fix ich habe es im normal so wie im abgesicherten Modus versucht durchlaufen zu lassen doch jedes mal bevor er mir die Text Datei erstellt hat hing sich das ganze Programm auf ich bin am verzweifeln ich habe mich genausten an die Anleitung gehalten. Werde es weiter versuchen

Dann erstmal CF weglassen und dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Danke für sie Geduld endlich habe ich die ComboFix Datei habe CCleaner hat nichts auffälliges gefunden hat alles tadellos bereinigt.

Dann mach jetzt den Lauf mit dem TDSS-Killer von Kaspersky.

So hier ist die Datei von tdssKiller mit Nfix hat auch alles wunderbar geklappt.Bei Nfix ist alles sauber kann leider keine txt Datei senden.

Sinowal wurde erkannt und entfernt. Bitte Windows neu starten und zur Kontrolle ein neues Log mit dem Kaspersky-TDSS-Killer machen.

So hier ist der neue scann TDSSKiller

So. Dann lad bitte eine neue cofi.exe runter und probier Combofix nochmal.

Habe CombatFix durchlaufen lassen dieses mal sogar im normal Modus ging ohne Probleme sehr sauber und sehr schnell.

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

So ich habe ein kleines Problem Gmer verursacht bei mir nur blue screans wen ich das scanen ausführen möchte und bei osam läd die Seite ewig und ich kann es nicht herunter laden

Der Link zu OSAM funktioniert aber => http://www2.online-solutions.ru/en/d...e.php?p=131115

Ich habe das osam durchlaufen lassen ging ohne Probleme nur mit MBRCheck habe ich die gleichen Probleme wie GMER blue screans

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Ich entschuldige mich für das es so lange ging hier sind nun die beiden Dateien

Ging doch schnell :blabla:
Noch probleme? Wenn nicht muss unbedingt das SP3 und der IE8 drauf. Danach gehts weiter mit Updates, die danach erschienen sind. Ich sag dir dann wie.


http://www.trojaner-board.de/images/icons/icon4.gif I. Unbedingt das SP3 installieren http://www.trojaner-board.de/images/icons/icon4.gif

1.) Das SP3 von hier downloaden => Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler
(und ja es ist das richtige Paket für dich)
2.) Alle Programme beenden, Internetverbindung trennen, Virenscanner abstellen!
3.) SP3 instalieren, Anweisungen folgen - Installation sollte ca. 15-20 Minuten dauern. Kann auch schneller gehen, bei älteren Rechnern dauert es ca. ne halbe Stunde
4.) Nach der Installation Rechner neu starten - melde dich dann wieder wenn das SP3 drauf ist.


II.) IE8-Setup laden und ausführen => Internet Explorer 8 herunterladen - Microsoft Windows

Achte beim Setup des IE8 wieder dadrauf, dass vorher möglichst alle Programme beendet und der Virenscanner deaktiviert wurde. Im Setup selbst bitte nicht an dem Verbesserungsprogramm teilnehmen (oder wie MS das nennt) und auch KEINE Updates über das Setup installieren. Die installieren wir später, ich sag dir dann wie. Melde dich wenn der IE8 drauf ist.

ich bekomme einen Service pack 3 Setup Fehler
und zwar lautet sie: Meldung Die zum starten des Computers verwendete System Datei Kernel ist kein Microsoft Windows Datei. Das servis Pach wird nicht installiert weitere informationen finden sie in der Knowledge Base,Artikel
Q327101 hxxp://support.microsoft.com

Hast du TuneUp installiert?
kaspersky deaktiviert?

ja tuneup ist installiert und kaspersky war deaktiviert

Dann mach bei Tune v.a. das hier rückgängig => Start und Anmeldbildeschirm
In Zukunft auf diesen TuneUp-Müll am besten verzichten. Siehst ja was das was Probleme bringt.

da haben wir ein Problem wie ich gerade erfahren habe hat er tuneup vor einem halben Jahr deinstalliert der Ordner Name wird mir angezeigt aber der Ordner ist leer

Klasse, deinstalliert aber nichts rückgängig gemacht! :pfui:
Installier eine Testversion von TuneUp, damit sollte man hoffentlich alles wieder rückgängig machen können.

:rofl::rofl:da möchte ich dir nicht widersprechen ich habe es nochmals installiert und hab echt Schwierigkeiten gehabt das tuneup wieder runter zu bekommen da keine deinstall exe vorhanden war. Beide Programme sind installiert

Kannst du die Einstellungen denn rückgängig machen? Sonst verweigert das SP3 die Installation!

also SP3 wurde installiert und auch der Internet Explorer 8 wurde installiert ohne probleme

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates (die die nach SP3 und IE8 erschienen sind) prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Ich möchte mich bei dir bedanke für deine zeit und deine super super Hilfe deine Geduld und die Arbeit die du mit mir hattest auch an die anderen die hier Tag für Tag arbeiten ihr habt ein super tolles Bord und super Hilfe Stellung ihr habt mir wirklich sehr geholfen :daumenhoc:daumenhoc