|
Virus startet nach 10-15sec nach Kontoanmeldung, ( Taskkill.exe) Wird als Tarnname benutzt was nun? Liste der Anhänge anzeigen (Anzahl: 2) Guten Tag liebe und Hilfreiche Community, Ich habe seit neuesten ein Problem mit meinem Laptop von Sony - Vaio. Und zwar folgendes, seit letzte Woche plagt mich so ein Komischer Virus, Skript oder etc. Mit einer Klick und Tasten Sperre. Hinzu kommt das der System ganz normal hochfährt aber dann nach der Kontoanmeldung nach ca. 5-10Sec eine Befehlskonsole öffnet und der Bildschirm Schwarz/Grau wird und so eine Art Ente, und Goofy beschimpfen mich bei Klicks mit Schimpfwörtern. Des weiteren habe ich herausgefunden das sich dieses Programm als "taskkill.exe" im Windowsordner Versteck hält (Siehe Screen's im Upload) Habe in Google und auf Webseiten gesucht aber nicht wirklich etwas gefunden um das Problem selbst zu lösen. Habe darauf hin herausgefunden das man dieses Tool oder wie auch immer mit Alt+F4 Beenden kann, Screen bleibt schwarz. Und habe einen Systemcheck mit Avast durchgeführt auch einen StartCheck habe ich durchgeführt. Haben beide nichts entdeckt. Dieses Programm ist aber auch nur auf meinem "Einen" Konto Aktiv, auf diesem hier und dem anderen Admin Konto ist es nicht Aktiv. Muss mir dieses Tool eingefangen haben als ich folgendes Geladen habe: DSRadioaktiv, sollte eigentlich ein Tool sein für die Stämme aber hat sich als potenzielle Viren seuche entpuppt. Habe der Checkliste zu folge die ersten beiden Programme ausgeführt, hier sind die Logs! Defogger:defogger_disable by jpshortstuff (23.02.10.1) Log created at 13:30 on 07/05/2013 (*****) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... SPTD -> Disabled (Service running -> reboot required) -=E.O.F=- |
Hi, otl fix Fixen mit OTL
Code: :OTL
Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
|
Guten Tag Markusg, vielen dank für diese sehr schnelle Antwort auf mein Problem. Habe wie beschrieben den Fix in die Benutzerdefienierte Box eingefügt und auf Fix gedrückt, habe das System neu gestartet und die Files aus dem OTL Ordner Gebündelt in eine Zip Datei umgewandelt. Habe daraufhin das Zip erfolgreich in den Upload Channel hochgeladen. Hoffe nun auf weitere Anweisungen. OTL: All processes killed ========== OTL ========== File O4 - Startup CUsersMartensAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupsyslinks.exe not found. File ptytemp] not found. OTL by OldTimer - Version 3.2.69.0 log created on 05072013_151528 Files\Folders moved on Reboot... PendingFileRenameOperations files... Registry entries deleted on Reboot... |
gib das bitte noch mal neu ein, so wie es in der codebox steht, also unter nicht hintereinander. Dann erneut fix ausführen, packen und hochladen |
Vielen dank für die Antwort, habe da ein Problem, da ich nicht mit dem Verseuchten Konto Agieren kann wechsle ich immer die Benutzer und so kann ich die Zeilen nicht 1 zu 1 Kopieren. Tut mir leid Ich versuche mein bestes aber erstmals vielen vielen Dank! Werde es auf jeden Fall nochmals probieren. Habe es gelöst indem ich die Zeilen in ein Dokument Kopiert habe. Habe auch bemerkt das ich den namen falsch Editiert hatte "Martens" sollte da ja stehen sorry! Mein Fehler. Auf jeden Fall habe ich den Fix wiederholt und einen Ausführlichen Log bekommen Uploade ihn sofort. Viele liebe grüße von El-James All processes killed ========== OTL ========== C:\Users\Martens\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\syslinks.exe moved successfully. ========== FILES ========== ========== COMMANDS ========== [EMPTYTEMP] User: ***** ->Temp folder emptied: 2075299 bytes ->Temporary Internet Files folder emptied: 264702753 bytes ->Java cache emptied: 0 bytes ->Flash cache emptied: 1473 bytes User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: **** ->Temp folder emptied: 223389987 bytes ->Temporary Internet Files folder emptied: 58660561 bytes ->Java cache emptied: 67822 bytes ->Google Chrome cache emptied: 7280565 bytes ->Flash cache emptied: 2417 bytes User: **** ->Temp folder emptied: 53569 bytes ->Temporary Internet Files folder emptied: 195364310 bytes ->Java cache emptied: 0 bytes ->Flash cache emptied: 1781 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 19146099 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 17340956 bytes RecycleBin emptied: 32121721870 bytes Total Files Cleaned = 31.385,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 05072013_155023 Files\Folders moved on Reboot... C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\H3RNLAP5\11_29_symantec_312_Germany_728x90_v2_2[1].htm moved successfully. C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\95IU18BI\ads[2].htm moved successfully. C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2CJZSY54\ads[1].htm moved successfully. C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2AOMKOMJ\134596-virus-startet-10-15sec-kontoanmeldung-taskkill-exe-tarnname-benutzt[1].htm moved successfully. C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\7A7E08C8-3FF5-45F2-873D-A84D669DC82F.dat moved successfully. C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully. C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully. C:\Users\****\AppData\Local\Temp\CmdLineExt_x64.dll moved successfully. C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully. File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot. PendingFileRenameOperations files... Registry entries deleted on Reboot... |
dann schreibs dir halt auf nen zettel, so wie es hier steht... |
Das Problem scheint nun gelöst zu sein, da ich nun keinen Blackscreen und auch keine lästigen Icons sehe. nochmals vielen dank das ihr mir so geholfen habt und euch auch die Zeit dazu genommen habt mir sofort zu Helfen. Das Respektiere ich zu tiefst. Werde euch und euer Forum auf jeden Fall jeden der ein solches Problem hat weiterempfehlen. Entschuldigt aber bitte auch das ich nicht auf an hieb alles so wie es beschrieben war hinbekommen habe. Aber eine Frage hätte ich da noch, um was für eine SchadSoftware etc hat es sich denn jetzt gehandelt? Wenn ich nachfragen darf :) LG El-James |
Das ist ne Frage, die ich momentan nicht beantworten kann. ich informiere mich. Downloade dir bitte  TDSSKiller.exe und speichere diese Datei auf dem Desktop
|
Hi, Habe das Angegebene Programm ausgeführt, es hat genau einen Threat gefunden. Habe wie beschrieben Skip ausgeführt und den Bericht hier hineinkopiert. Warte nun auf weitere Anweisungen. PHP-Code: |
Hi, Scan mit Combofix
|
Hi, Kann das Programm leider nicht Starten, es kommt folgende Fehlermeldung: Combofix: This operating system is not supportet! Combofix only runs on: Windows XP (32Bit) Windows Vista (32/64Bit) Windows 7 (32/64Bit) Windows 2000 is no longer supported. In diesen fall habe ich aber das OS Windows 8 64Bit soll ich versuchen Combofix im Kompatibilitätsmodus zu starten? Oder beeinflusst dies die Ergebnisse? Lg El-James |
Sorry. malwarebytes: Downloade Dir bitte Malwarebytes
|
Sodele da der Test nun durchgeführt wurde Poste ich gleich mal den Log aus dem Pad, natürlich als Php Code damit das ganze übersichtlich bleibt. Hoffe das nun das meiste geschafft wäre, dennoch bin ich freudig dabei ihre Schritte auszuführen. Log: PHP-Code: |
Hi, lade den CCleaner standard: CCleaner Download - CCleaner 3.21.1767 falls der CCleaner bereits instaliert ist, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Habe mir mühe gegeben alles so zu machen wie vorgegeben! Sollte so passen wenn nicht bin gerne bereit für Verbesserungen :) Hier der neue Log von den CC Programmen: PHP-Code: |
deinstaliere: adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. Sicherheit (erweitert) Erweiterte Sicherheit anhaken und alle Dateien auswählen. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Battlefield* Crossfire* CyberLink*: beide DAEMON* Free*YouTube* Google*Toolbar* Java*: alle downloade Java jre: Java-Downloads für alle Betriebssysteme klicke: Download der Java-Software für Windows Offline laden, und instalieren deinstaliere: PlayMemories* PunkBuster* WildTangent WinZip* Wolfenstein* Öffne CCleaner, analysieren, starten, PC neustarten. Downloade Dir bitte  AdwCleaner auf deinen Desktop.
|
Entschuldige für diese etwas Sinnlose Frage aber, wie ich die Programme DeInstalliere bzw mit welchen Programm ist Egal? Oder gibt es da auch bestimmte Vorgaben. Da ich es eben mit Revo UnInstaller ausführe! Sorry. Lg El-James |
Rewo ist ok :-) |
Hi, Habe eine weitere Frage, WinZip ist auf meinem Computer Installiert. Lässt sich auch öffnen aber Revo und andere Deinstallationsprogramme können es nicht finden und Deinstallieren woran kann dies liegen? Ist das wie bei diesen McAfee Programmen die ein Removal Tool benötigen? Kann mich nämlich auch nicht Erinnern mal WinZip Aufgespielt zu haben :/? Tut mir leid wegen dieser ständigen Fragerei. Hoffe es stört nicht zu sehr. ------------------------------------------------------------------- Hier auch gleich noch der Log vom adwCleaner! Log: AdwCleaner Logfile: Code: # AdwCleaner v2.300 - Datei am 07/05/2013 um 19:37:16 erstelltSo hier der Editierte Log, Müsste nun alles Fertig sein. Mich stört aber dieses WinZip jetzt. Code: # AdwCleaner v2.300 - Datei am 07/05/2013 um 19:37:16 erstellt |
versuchs mal über ccleaner zu deinstalieren |
:dankeschoen: habe die schritte ausgeführt. Wieso finden die "Top" Programme wie Revo Uninstaller und co Dieses Programm nicht und CCleaner? Bin etwas Verwirrt aber auch erleichtert. So, was gibt es denn nun noch zu tun? :) Edit: Bin für heute ab 21:15 Offline! Komme dann morgen wieder gegen 12:30. Freue mich schon auf weitere Anweisungen oder den Abschluss dieses Marathons :D noch mal vielmals Danke, markusg. Wünsch dir noch einen schönen Abend! Lg El-James |
Hi, kann ich dir nicht sagen warum das nicht gefunden wurde HitmanPro - Download - Filepony Hitmanpro laden, doppelklicken, Scan. Auf weiter, nichts löschen. Log als xml speichern und posten, bzw packen und anhängen |
So, habe nun HitmanPro durchlaufen lassen. Wirklich toll was die Programme bis jetzt gefunden haben. Ich glaube ohne diese Programme hätte ich so manches "Niemals" bemerkt geschweige dem gesehen. Der Log ist wie gewünscht als [.xml] Datei Gespeichert und Gepackt als Zip im Anhang vorhanden. Warte nun auf weitere schritte und Maßnahmen! |
Hi das sind nur ein paar Kookies, nichts gefährliches. Genau wie das Programm, wegen dem du hergekommen bist. Das kann nur Musik abspielen und den Explorer abschießen, stiehlt keine Daten oder so. bitte teste, ob es im Firefox, internet explorer, und sonstigen evtl. instalierte Browser, irgendwelche ungewollten toolbars, umleitungen oder sonstigen Probleme gibt. Teste wie pc und programme allgemein laufen. |
Zitat:
Habe meine Browser auf potenzielle Schäden getestet läuft alles einwandfrei! Spiele und andere Anwendungen Starten wieder wie vorher ohne einen Pieps. Und das System wird auch nicht mehr Schwarz! :singsing: Lediglich die WEB Taste auf meiner Tastatur funktioniert nicht mehr seit dem Vorfall, kann vielleicht aber auch ein Staubkorn oder das System sein, was die Taste nicht mehr erkennen mag oder will. Ansonsten habe ich nur noch die Frage um was es sich jetzt gehandelt hat und wie mann diesen Schädling nun nennen tut. (Interessiere mich für sowas sehr!) Ich mag es einfach zu "Wissen" was da nun an meinem Laptop war. So nun aber: Vielen herzlichen Dank für deine Bereitschaft mir zu Helfen. Auch Danke für die vielen Programme und Tipps. Werde wie gesagt euer Forum weiterempfehlen. Lg El-James (Mann liest sich bestimmt mal.) |
Hi, kp ist ein Joke Programm, ob das ne richtige Bezeichnung hatt, kann ich dir nicht sagen hatt die Taste vorher funktioniert? hattest du da spezielle Software für die Tastatur instaliert, evtl. einfach noch mal drüber instalieren. |
Zitat:
Was es nicht alles gibt :wtf: Also die Tastatur ist in meinem Laptop eingebaut. Die Taste WEB ist so eine art SpezialTaste wie die FN Tasten aus der Tastatur, unter anderem kann mann auch über solch eine Taste, den Assistenten und Vaio Gate aufrufen. Die Software ist schon vorinstalliert, kann darum leider nicht Agieren. Ich Aktualisiere aber einfach mal die Gerätetreiber hilft ja immer etwas. Ansonsten kann mann das Thema ja nun Schließen da wir alles geklärt haben oder? Wünsch dir noch viel Spaß! LG El-James |
genau, dann mal treiber und hilfsprogramme direkt auf der herstellerseite aktualisieren. PC absichern: als antimalware programm würde ich emsisoft empfehlen. diese haben für mich den besten schutz kostet aber etwas. Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP testversion: Meine Antivirus-Empfehlung: Emsisoft Anti-Malware insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren. vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen. kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen. http://www.trojaner-board.de/110895-...antivirus.html sag mir welches du nutzt, dann gebe ich konfigurationshinweise. bitte dein bisheriges av deinstalieren die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html Starte bitte mit der Passage, Windows Vista und Windows 7 Bitte beginne damit, Windows Updates zu instalieren. Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst. Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist: - Updates automatisch Instalieren, - Täglich - Uhrzeit wählen - Bitte den gesammten rest anhaken, außer: - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist. Klicke jetzt die Schaltfläche "OK" Klicke jetzt "nach Updates suchen". Bitte instaliere zunächst wichtige Updates. Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren. Mache das selbe bitte mit den optionalen Updates. Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist. aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen. als browser rate ich dir zu chrome: Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe anleitung lesen bitte falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen. Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: Sandboxie - Download - Filepony anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten anmerkung zu file hippo. in den settings zusätzlich auswählen: hide beta updates. Run updateChecker when Windows starts Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: http://www.trojaner-board.de/82962-w...en-backup.html Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser passwort sicherheit: jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort bei der passwort verwaltung und erstellung hilft roboform Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager anleitung: RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten |
Man das war ja mal viel Lesestoff! Habe alles ausgeführt Sandboxie läuft. So und nun? |
kann mir nicht vorstellen, das du schon alles hast, aber schaun wir mal :-) ich möchte erst mal anhand einer checkliste prüfen ob du alles hast. - instalieren von optionalen und wichtigen updates. - konfigurieren von windows updates. - dep für alle prozesse aktivieren. - sehop aktivieren. - chrome instalieren. - sandboxie instalieren. - autorun deaktivieren. - panda vaccine instalieren. - secunia instalieren. - file hippo instalieren. beachte: secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch. - backup software instalieren, backup und rettungsdvd erstellen. hier ne kurze anleitung: Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT - wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen. - passwort manager instaliert. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:09 Uhr. |
Copyright ©2000-2025, Trojaner-Board
Textbox. 
WARNUNG an die MITLESER: