|
GEMA-Trojaner, Java-Exploits, BDS/Sinowal.bogyo, etc. auf PC Hallo, Leute! Freundin von mir hat sich einige boese Jungs auf ihrem PC eingefangen. Das ist vor ca. 3 Wochen passiert, wo sich nach ihrer Beschreibung scheinbar der GEMA-Trojaner eingenistet hat. Sie konnte den PC also gar nicht verwenden. Vor ein paar Tagen hab ich ihren PC dann gestartet und er lief normal, hab mit Avira Antivir erst mal nen Scan laufen lassen, der dann folgendes gefunden hat: Code: Typ: DateiIst es mit eurer Hilfe moeglich diesen Muell remote von meinem PC aus von ihrem runter zu schaffen? Die fehlenden Anhaenge: |
:hallo: Mein Name ist Daniel und ich werde dir mit deinem Malware Relevanten Problemen helfen. Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen. Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop
Bitte poste in deiner nächsten Antwort TDSSKiller Log |
TDSSKiller Log Hallo, Daniel! :) Habe TDSSKiller auf dem PC meiner Freundin (wieder via TeamViewer) laufenlassen und er hat erst mal nichts gefunden. Keine Ahnung, ob das daran liegt, dass alles bei Avira in der Quarantaene sitzt, aber das wirst Du besser wissen. Hier der TDSSKiller Log: Code: 09:55:04.0302 0280 TDSS rootkit removing tool 2.7.11.0 Feb 9 2012 10:12:57Tanya |
Bringt es deine Freundin hin, selber auf eine Datei zu klicken ? ;) Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
Bitte poste in deiner nächsten Antwort Combofix.txt |
Sagen wir's mal so... auf eine Datei klicken geht mit Sicherheit, aber die Deaktivierung aller Virenscanner, Antispyware, etc. da geht's dann vielleicht schon in die Hose. Kann ich ihr Combofix runterladen, alles deaktivieren und ihr dann sagen sie soll's selbst ausfuehren? Danach dann wieder mit Teamviewer auf ihren Rechner gehen und die AVs wieder einschalten? |
Ja........... |
Combofix.txt Combofix ist durchgelaufen, den genannten Fehler hatte sie, also hat sie das System neu gestartet, jetzt funzt es wieder. Hier die Logfile: Code: ComboFix 12-02-11.02 - Alex 11.02.2012 17:12:30.1.2 - x64 |
Hinweis für Mitleser: Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, dass kann andere Systeme nachhaltig schädigen! Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von einem der folgenden Download-Spiegel neu herunter: BleepingComputer.com - ForoSpyware.comund speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)! Drücke die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste --> Notepad (hinein schreiben) --> OK Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument. Code: FireFox::Wichtig:
http://i266.photobucket.com/albums/i.../CFScriptB.gif
ESET Online Scanner
Bitte poste in deiner nächsten Antwort Combofix.txt ESET Log Berichte wie der Rechner läuft |
Zwischenfrage Kurze Frage noch... Ich hab ihr die Einstellungen von Firefox so angepasst, dass die Dateien direkt auf Desktop gespeichert werden, allerdings sind absolut keine Icons auf ihrem Desktop sichtbar. Im Windows Explorer sind beide Dateien (Combofix.exe und CFScript.txt) unter Desktop zu sehen. Demzufolge konnten wir jetzt auch das Drag & Drop vom Script auf die .exe auch nur im Explorer ausfuehren. Vollkommen gleichgueltig ob ich in Teamviewer anwesend bin oder nicht. Combofix laeuft jetzt, allerdings wollte ich bezueglich Deiner Anweisung Combofix vom Desktop aus zu starten nochmal nachfragen ob das jetzt ein Problem darstellt. |
Wenn CF läuft, poste die Logfile bitte hier. Downloade bitte Grinler's unhide.exe auf deinem Desktop Starte das Tool mit Doppelklick. Wenn es seine Arbeit getan hat, wir eine Nachricht mit Done aufpoppen |
Combofix.txt & ESET.txt Combofix ist gelaufen, allerdings noch vom Desktop via Windows Explorer: Code: ComboFix 12-02-11.03 - Alex 11.02.2012 21:46:18.3.2 - x64Code: C:\Users\Alex\Downloads\SoftonicDownloader24680.exe a variant of Win32/SoftonicDownloader.A application
|
Kurzes Update Hab den Laptop meiner Freundin fuer den Tag jetzt bei mir da Teamviewer heute morgen nicht funzen wollte. Allerdings hab ich hier kein WLAN, also ist der Lappie internetlos. Die Icons sind trotz dreimaliger Anwendung von unhide.exe also immer noch nicht aufgetaucht. Was die Performance von dem Teil angeht hat sich glaub ich nicht viel geaendert, er ging ja eigentlich wieder nach 3 Wochen Nichtbenutzung, hatte auch keine Sperrmeldungen mehr oder so, aber die infizierten Dateien sind eben immer noch da, laut ESET sogar noch mehr als laut Avira. Fuer's erste warte ich also auf weitere Instruktionen. :) |
Poste bitte die C:\QooBox\ComboFix-quarantined-files.txt hier Die Funde von ESET belasten uns erstmal so garnicht |
Combofix Quarantine Von Qoobox: Code: 2012-02-11 20:31:44 . 2012-02-11 20:31:45 301,056 ----a-w- C:\Qoobox\Quarantine\C\Users\Alex\AppData\Local\Temp\RtkBtMnt.exe.vir |
Geh mal auf "Start" --> COmputer --> Rechtsklick und setze einen Haken bei "Am Desktop anzeigen" Funzt das ? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:43 Uhr. |
Copyright ©2000-2025, Trojaner-Board
