|
Mein Ist Befallen !!!!! Hilfe Liste der Anhänge anzeigen (Anzahl: 1) Hallo Leute vor wenigen Tagen fing mein AV (avira antivir) an zu spinnen vorerst hab ich mir nichts dabei gedacht -es lies sich nicht updaten -es stürtzte ständig ab als ich es öffnete -und lässt sich nicht mehr deinstallieren es kommt folgende meldung : Avira antivir kann nicht deinstalliert werden weil es möglicherweise beschädigt oder verändert ist ... so in etwa Nun hab ich auch gemerkt das weitere programme nciht funktionieren es scheint so als ob jemand diese programme für meinen pc ausgeschaltete hat : Zone Alarm kann nicht installiert werden weil: eine andere FIREWALL PC-Cillin bereits installiert ist nur ich hab dieses Programm nciht installiert.. so weiter ccCleaner ist nach jedem Neustart des pc nicht zu öffnen obwohl es installiert ist Avira antivir AVG antivirus F-Secure lassen sich nicht installieren bzw stürzen im install.vorgang ab mit TuneUP utillities kann ich folgende funktionen nicht benutzten: -TuneUp Diskcleaner -TuneUp RegistryCleaner WICHTIG:::: In einem Zeitraum von etwa 2 Stunden konnte ich GARNICHT ins Internet, die Verbindung war völlig in ordnung nur konnte ich mich bei ICQ UND MSN nicht anmelden und mit OPERA und FIREFOX konnte man keine Seite aufrufen. Ich weiß nicht mehr weiter ich hab auch ONLINE SCANS versucht nur diese Seiten konnten nicht geöffnet werden -_- :koch::koch::koch::koch::koch: Eine Sache noch der jenige der wahscheinlich den Trojaner oder was es auch ist geschrieben hat, hat mir 2 Meldungen auf dem Desktop erscheinen lassen ich habe eine JPG Datei im Anhang wo diese Meldungen sind. Kurze Zusammenfassung: Symthome: 1 Programme wie Zonealram,Avira Antivirr, AVG antivirus, F-Secure, TuneUp Utillities, CCleaner -funktionieren garnicht mehr 2 Internetverbindung ist gegeben: -anmelden bei MSN und ICQ nicht möglich -teilweise funktionieren FIREFOX und OPERA garnicht 3 PC kann nicht im Abgesichertenmodus gestarte werden Ich hoffe sehr das jemand von euch mir weiterhelfen kann bis dann Leute Gruß Matthias |
Hi, das sieht doch sehr nach einem alten Freund aus. Mach bitte die beiden folgenden Scans: Blacklight scannen lassen
Wir wollen uns mal den Inhalt einiger kritischer Verzeichnisse auf deinem System ansehen. Dazu arbeite bitte diese Anleitung ab. Gruß, Karl |
Erstmal danke das du mir so schnell geantwortet hast :D:D:D hier die FILELIST Einträge, es ist schon krass das da einträge von 1996 waren :D Code: |
Folgendes, ich hab fsbl bei mir auf dem pc runtergeladen nur wurde die datei nur bis 93% geladen. Habs dann nochmal mit OPERA versucht und da ging es garnicht also die seite wurde nichtmal geladen. Woran kann das nur liegen ??? Jedenfalls hab ich fsbl in einem Internetcafe geladen und nach deiner Anleitung auf meinem pc installiert usw Leider wurde nichts gefunden -_- aber hier die logdatei: Code: 06/04/08 17:20:09 [Info]: BlackLight Engine 1.0.70 initializedWelche möglichkeiten hab ich noch ? (außer windows neuinstallieren und formatieren ) ich bin sehr froh das ich mit meinem Problem nicht alleingelassen werde ^^ danke Gruß Matthias |
Da ist einiges sehr seltsam, leider ist nicht klar, was genau. Blacklight scheint mal wieder zu versagen, es gibt aber noch andere Scanner: Einige Scans auf Dateien, Prozesse und Registryeinträge, die vor den meisten anderen Scannern versteckt werden (durch ein sogenanntes Rootkit). Während dieser Scans soll(en):
----- Im Explorer im Menü Extras -> Ordneroptionen -> Ansicht setze folgende Einstellungen:
Hier sind zwei Seiten, wo Du gefundene Dateien hochladen kannst, damit sie mit mehreren Scannern untersucht werden.Mach das mit folgender/n Datei/en auf einer dieser beiden Seiten, bevorzugt bei VirusTotal:
|
Liste der Anhänge anzeigen (Anzahl: 2) So ich hab alles gemacht hier erstmal die log-Dateien Gmer log Code: GMER 1.0.14.14536 - http://www.gmer.netCode: catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net |
2ter Teil Code: file zipped: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\pole-mc@hotmail.de\SharingMetadata\tupac-wohnpark-89@hotmail.de\DFSR\Staging\CS{9B40C245-3FE5-AB0C-3C4A-82347BA42875}\16\16-{F9C682C8-055A-41C4-A0A3-AB6B1A6D7488}-v16-{F9C682C8-055A-41C4-A0A3-AB6B1A6D7488}-v16-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS -> catchme.zip -> {59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS.6 ( 3592 bytes ) Rootkit Revealer log Rootkit Revealer stürtzt beim speichern der log-Datei ab, deshalb hab ich vorsichtshalber SCREENSHOTS vom Log gemacht ---------------------------------------------------------------------- BEMERKUNGEN: -Im Ordner Temp (C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp) waren gestern nur 5 von diesen wxxxx.exe Dateien , aber heute sind es schon 37 was genau sind das für Dateien ? -Rootkit Revealer stürtzt beim speichern der log-Datei ab -Der Ordner Temp (C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp) ist auch abgestürtzt als ich rechtsklick auf eine der aufgelisteten wxxx.exe Dateien gemacht hab -Wie alle den anderen online-scan Seiten wurden auch Jotti und virustotal.com nicht geladen , deshalb muss ich nochmal ins I-net Cafe WICHTIG: Es öffneten sich aufeinmal viele Programme und Ordner Ordner : Directory C:\Dokumente und Einstellungen\Administrator\Desktop\Directory WatchNow C:\Dokumente und Einstellungen\Administrator\Desktop\WatchNow Programme: Windows Live Messenger Winamp Papierkorb Datei: Datei öffnen Sicherheitswarnung (Zone Alarm) Name: zaSetup de099.exe Herausgeber: Check Point Software Technologie ------------------------------------------------------------------------- Die Ergebnisse der Online-Scans reiche ich so schnell es geht nach ^^ Ich denke wir kommen der Sache schon viel näher denn diese w73e7a18.exe Dateien machen sich sehr verdächtig oder ??? |
Von ein paar dieser w*.exe-dateien im Temp-Ordner würde ich gerne Scans sehen, müssen nicht alle sein. Da gibt es Dateien mit drei Größen: 0, 65024 und 65536 Byte. In einer 0-Byte-Datei gibt es nichts zu scannen, von den beiden anderen Größen sollte aber jeweils mindestens eine dabei sein. die Screenshots sind leider arg verkleinert ausgefallen, da machen meine alten Augen nicht mehr mit. Eventuell noch mal bei ImageShack® - Image Hosting hochladen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:29 Uhr. |
Copyright ©2000-2025, Trojaner-Board