|
BDS/ZeroAccess.Gen und weitere TR/injector.LO - Dldr.Lamar.MX - TR/FakeAV.avu.1 Hallo Trojaner-Board-Team, bin zum ersten Mal mit dem Thema Virus/Trojaner konfrontiert und deshalb im voraus sorry für alle Fehler, die ich mache. Hintergrund: In der letzten Woche habe ich beim Surfen plötzlich einen Fullscreen bekommen auf dem irgendwas stand mit "dieser Rechner wurde blockiert ... Ministerium ...". Nach Neustart war alles soweit ok. Ein paar Tage darauf musste ich feststellen, dass ich die Seiten "avira.com" und "microsoft.com" nicht mehr im IE laden konnte. Ich habe darauf hin mit verschiedenen Antiviren-Tools Scans durchgeführt und an verschiedenen Stellen Viren gefunden: Papierkorb, iPad Sicherungsdateien, Sun Java, Internet Temp Files. Da ich meinen Rechner regelmäßig mit Acronis Backupe, habe ich mich entschieden einen Restore zum 18.2. zu machen. Nach Neustart habe ich mit AVIRA den Rechner gescannt und im Quarantäne Bereich festgestellt, dass bereits im September 2012 der BDS/ZeroAccess.Gen erkannt und in Quarantäne verschoben wurde. Die oben genannten Webseiten funktionieren wieder. Symptome habe ich bislang keine mehr, aber ich benutze den Rechner auch nach Möglichkeit nicht. Hier das Logfile von Malwarebytes: ========================== Malwarebytes Anti-Malware 1.70.0.1100 www.malwarebytes.org Datenbank Version: v2013.03.12.07 Windows Vista Service Pack 2 x64 NTFS Internet Explorer 9.0.8112.16421 Roesti :: SILVER [Administrator] 12.03.2013 19:25:23 mbam-log-2013-03-12 (19-25-23).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 266843 Laufzeit: 1 Minute(n), 10 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
:hallo: Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.  Bitte Lesen: Regeln für die Bereinigung Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen:
Gelesen und verstanden? Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Laufwerksemulationen abschalten mit Defogger Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop und starte es:Schritt 2: Scan mit aswMBR
Schritt 3: Scan mit dem TDSS-Killer Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.
Schritt 4: Scan mit DDS+ (mit attach) Downloade dir bitte DDS (von sUBs) und speichere die Datei auf deinem Desktop. |
Hallo ryder, zunächst vielen Dank für Deine Unterstützung ! Hier die Logs - habe den defogger die ganze Zeit gestartet gelassen und nicht re-enable gedrückt. defogger: Code: defogger_disable by jpshortstuff (23.02.10.1)Code: aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST SoftwareCode: 20:31:25.0149 5048 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42DDS Logfile: Code: DDS (Ver_2012-11-20.01) - NTFS_AMD64 attach.txt Code: . |
Okay, bisher nichts. Schauen wir weiter: Scan mit Combofix
|
Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist |
Hallo ryder, bin beruflich ab und zu unterwegs, deshalb die Verzögerung. Hier das Combofix Ergebnis. Habe den Avira Echtzeitscanner deaktiviert und daraf geachtet, dass kein System Scan aktiv ist. Dennoch hat sich Combofix beschwert. Code: ComboFix 13-03-14.02 - Roesti 14.03.2013 14:03:15.1.12 - x64 |
Gut! :daumenhoc Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten. Schritt 1: Quick-Scan mit Malwarebytes Downloade Dir bitteSchritt 2: Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! :kaffee: Schritt 3: Scan mit SecurityCheck Downloade Dir bitte  SecurityCheck und:
|
Hallo ryder, dier die Reports: Malwarebytes (habe versehentlich eine Full-Scan 12h gemacht; hoffentlich sind die Daten dennoch zu gebrauchen: Code: Malwarebytes Anti-Malware 1.70.0.1100Code: ESETSmartInstaller@High as downloader log:Code: Results of screen317's Security Check version 0.99.59 TPohl |
Prima! :daumenhoc Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich. Schritt 1: Tools deinstallieren Die Reihenfolge ist hier entscheidend.
Schritt 2: ESET deinstallieren (Optional)
Schritt 3: Java Update (Windows XP, Vista, 7) Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.Schritt 4: Benutzerkontensteuerung aktivieren Die Benutzerkontensteuerung warnt dich davor, wenn ein Programm Administratorrechte anfordert. Sie ist vielleicht etwas nervig, aber sie schützt dich unter Umständen davor, dass sich ein Schädling bei dir einnistet. Schritt 5: Update: Adobe Reader
Probiere einen alternativen Viewer für pdf-Dokumente aus. Diese sind meist schlanker, schneller und schleusen sehr viel seltener Schädlinge ein. Mein Vorschlag:
Abschließend noch Tipps zu folgenden Themen:
Lesestoff:Systemupdates Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
Lesestoff:Softwareupdates Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:
Lesestoff:Sicherheitssoftware Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
Lesestoff:Sicheres Surfen Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.
Damit wünsche ich dir noch viel Spaß beim Surfen im Internet :daumenhoc ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann. |
Hallo ryder, bin mit allen Bereinigungs-Aktionen durch ! Herzlichen Dank für deine Mühe und die professionelle Hilfe ! Ich habe jetzt wieder ein gutes Gefühl mit meinem Rechner zu arbeiten und werde mich an die guten Tipps halten. Eine Frage habe ich noch zu ein paar Microsoft Produkten: - Windows Firewall - verwende ich ausschließlich - Ist das ausreichend ? - Windows Defender - benötige ich den oder kann ich den deaktivieren ? - Windows Tool zum Entfernen bösartiger SW - Habe ich nicht installiert - Ist das ein Malwarescanner wie Malwarebytes ? Nochmals danke ! TPohl |
- ja das ist sie - kann deaktiviert werden - das ist sowas ähnliches ja, erkennt aber lange nicht so viel. Schön, dass wir helfen konnten :abklatsch: Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: http://www.trojaner-board.de/lob-kritik-wuensche/ |
Hallo, habe nach dem empfohlenen wöchentlichen Scan mit Malwarebytes Meldungen bzgl. Trojan.Vilsel bekommen. Soll ich ein neues Thema eröffnen oder hier weiter machen ? TPohl |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:46 Uhr. |
Copyright ©2000-2025, Trojaner-Board
