C:\Windows\System32\services.exe Infiziert!
 

Guten Abend liebe Leser/innen,

ich habe die letzte Zeit sehr viele Downloads aufgrund mehrerer größeren und vor allem wichtigen Projekten im Bereich der Videobearbeitung & Animation getätigt.

Vorhin als ich unterwegs war (ca. 6 Std. außer Haus) hat sich anscheinend ein schwerwiegender "Virus" in meinem PC eingenistet, im WINDOWS Ordner.

Da ich absolut keine Ahnung von so etwas habe, und zufällig von diesem seriösen Forum zur Schadsoftware Bekämpfung gehört habe, finde ich es angemessen, mich an Ausgebildete bzw. Erfahrene zu wenden, die sich mit so etwas auskennen.

Ich habe mir die Forenregeln durchgelesen und alle Programme zum Logtexte erstellen runtergeladen, welche ich im Anhang versenden werde.

Nebenbei muss ich noch sagen, dass ich mich mit so etwas nicht auskenne und sie mein volles Vertrauen haben.

AVG sendet ca. alle 3 Minuten Meldungen über Trojaner und noch etwas anderes.
Hier kopiere ich mal was AVG findet :

Als erstes das Hauptproblem


:schrei:


"";"Virus identifiziert: Win64/Patched.A, c:\Windows\System32\services.exe";"Infiziert";"Datei oder Verzeichnis";"22.05.2013, 17:44:51"


Dann die zwei:


:schrei:


"";"Trojaner: Generic32.CEMU, c:\Windows\Installer\{cae8288a-d1ba-7b7a-3e2e-4de6e0327536}\U\80000064.@";"Infiziert"


:schrei:


"";"Trojaner: Generic31.ZCS, c:\Windows\Installer\{cae8288a-d1ba-7b7a-3e2e-4de6e0327536}\U\80000000.@";"Infiziert"


Die die zwei Trojaner treten immer zusammen auf, und das immer alleine :


:schrei:


"";"Luhe.Sirefef.A gefunden, c:\Windows\Installer\{cae8288a-d1ba-7b7a-3e2e-4de6e0327536}\U\80000032.@";"Infiziert";"Datei oder Verzeichnis";"22.05.2013, 17:33:01"


Ich kann leider nichts anderes unternehmen, als die Datein in Virenquarantäne zu verschieben oder zu entfernen, aber leider tauchen sie immer wieder auf, als würden sie immer von neu erstellt werden.

Ich habe mich einmal mithilfe von Google erkundigt und erfahren, dass eine wichtige Datei ausgetauscht wurde, welche ich nicht einfach löschen "darf".

In anderen Foren haben sogar Leute geschrieben, dass man das System neu aufsetzen muss, wobei ich sagen muss, dass das im Moment das Schlimmste wäre, was ich machen könnte.

Darf ich mich jetzt eig. noch irgendwo wie bei beispielsweise Youtube oder Steam einloggen, oder wäre das zu gefährlich ?

Antworten kann ich per Mobilem Gerät oder ggbf. an einem anderen PC abrufen.

Neben bei sollte ich vllt. noch erwähnen, dass ich erst 14 bin und mir jede Hilfe recht wäre, die mir zukommt.
Ich hoffe auf eine Hilfreiche Antwort und eine erfolgreiche Zusammenarbeit.

P.S: Ich kannte die OTL log Datei nicht anhängen die diese das Größenlimit von 97,7 kb überschritten hatte. Die Datei war 168 kb groß.

MfG Florian

Hi Florian :hallo:

Ich bin Smeenk und ich werde versuchen Dir zu helfen :)


Systemscan mit ZOEK

Bitte lade die zoek.exe von hier: http://hijackthis.nl/smeenk/

• Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen.
• Starte die Zoek.exe mit einem Doppelklick (nur Windows XP-Benutzer).
• Windows Vista/7 Benutzer starten das Tool bitte per Rechtsklick auf das Icon und wählen "Als Administrator starten".
• Kopiere untenstehende Code in das Textfeld:
  
  Code:

  ---

  emptyclsid;
chromelook;
autoclean;
startupall;
filesrcm;
firefoxlook;

  ---

• Nun klicke auf "Run script" und warte geduldig, bis der Scan durchgelaufen ist.
• Wenn das Tool fertig ist, wird sich Notepad mit dem Logfile öffnen (ggfs. erst nach einem Neustart).
  Nachträglich kannst Du den Bericht unter c:\zoek-results.log einsehen.
• Poste mir das Log File zoek-results.log

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.


Bitte alles nach Möglichkeit hier in CODE-Tags posten: [code] Dein Log hier [/code]

Hallo Smeenk,
erstmal vielen Dank für ihre Hilfe !
Das ist der TDSSKiller Bericht
Bei der zoek.exe Anwendung gab es leider ein Problem, und zwar nachdem ich das Programm als Administrator ausgeführt habe, passierte nicht mehr, als dass der kleine Ring neben meiner Maus, als Anzeichen, dass etwas lädt, auftauchte.
Ich werde nun den PC einmal neustarten und sehen, was passiert.

So, nach dem Neustart kommt nachdem ich das Programm ausgeführt habe, nach einiger Zeit eine Meldung von Windows, dass es Kompatibilitätsprobleme gibt. Mein Virenprogramm ist ausgeschaltet. Ich habe die .exe normal über den Link herunter geladen und gestartet. Habe ich etwas übersehen bzw. falsch gemacht ?

Weil ich das OTL log nicht anhängen konnte, kopiere ich es hier noch einmal rein.

Starte TDSSKiler nochmals und wahle Cure bei untenstehende Fund:

( Virus.Win64.ZAccess.a )

Poste mir die neue Log-Datei zur Kontrolle.

Versuch Zoek.exe nochmals zu starten aber jetzt mit Doppelklick, vielleicht geht es dann ;)

Mit Doppelklick geht es leider auch nicht, aber ich werde morgen noch einmal den TDSSKiller laufen lassen, mal schauen was sich dann noch ergibt. Schönen Abend wünsche ich ihnen noch, und nochmals vielen Dank für ihre Unterstützung. :dankeschoen:

OK bis morgen :)

Du kannst eventuell diese Zip-Datei nochmal versuchen: http://www.hijackthis.nl/smeenk/140912/zoek.zip
Das sind umbenannte versionen von Zoek.exe
Manchmal klappt so etwas dann doch.

So da bin ich wieder ! Nachdem ich mit TDSSKiller das eine entfernt habe, und zum Neustart aufhefordert wurde kam keine Meldung von AVG mehr. Nach dem Neustart gab es kurz Blackscreen, dann öffnete sich cmd.exe und dann wieder TDSSKiller.
Hier der Bericht Leider geht zoek immer noch nicht, ich sende im Anhang einen Screenshot von dem, was dann kommt.

Mach erneut ein Scan mit TDSSKiller und poste mir der neue Log.

Diese umbenannte Zoek-Dateien im Zip geben das gleiche Fehlermeldung?: http://www.hijackthis.nl/smeenk/140912/zoek.zip

So hier das Log Nein leider passiert bei den anderen zoek's überhaupt nichts :confused:
Ich wollte ja eigentlich nichts alleine Unternehmen aber ich habe einmal sicherheitshalber die services.exe mit AVG überprüft und AVG meldet jetzt nichts mehr... also schonmal Danke soweit :)

Die Log von TDSSKiller sieht jetzt auch sauber aus :)

Ich versuche immer Fehler zu verstehen, aber dieses mal bei Zoek.exe habe ich keine ahnung.

Setzen wir etwas anderes ein:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

So, hier das Malwarebytes Log Und hier das vom AdwCleaner

Da wurde noch einiges gelöscht bei die beiden Tools :)

Downloade Dir diese Anhang: http://www.trojaner-board.de/attachm...1&d=1369315540
Speichere es auf dem Desktop.
Rechtsklicke check.bat und wähle "als Administrator ausführen"
Warte bis ein Log öffnet und poste mir das Log zur kontrolle.

So, hier ist das Log

Mach jetzt folgendes:

Downloade Dir diese Anhang: http://www.trojaner-board.de/attachm...1&d=1369317313
Speichere es auf dem Desktop.
Rechtsklicke fixit.bat und wähle "als Administrator ausführen"
Warte bis ein Log öffnet und poste mir das Log zur kontrolle.