Roter Kreis mit weißem Kreuz
 

Hallo zusammen,
ich bin neu hier im Forum, da ich ein Problem habe, dass ihr wahrscheinlich nicht mehr hören könnt.

Ich habe(hatte?) diesen sehr bekannten Virus, bei dem unten rechts(da wo die im Hintergrund laufenden Programme angezeigt werden), ein roter Kreis mit einem weißem Kreuz angezeigt wird.

Als erstes habe ich mich nicht sehr drum bemüht und einfach mal nen Systemcheck mit AntiVir gemacht. Das hat dann auch ein paar Viren gefunden, aber der rote Kreis war nicht weg.

Dann habe ich gedacht nimm doch mal "smitfraudfix". Erst nen Check gemacht, dann im abgesicherten Modus "gecleant", der hat wohl auch nen bischen was gemacht... Rebootet und der rote Kreis war weg. Auch der schwarze Bildschirm mit dem text "Warning you have many viruses on your computer, check with a special software[den Rest weiß ich nicht mehr]) war weg, stattdessen(normal nach smitfraudfix) ein blauer Hintergrund.

Ich kann seit ich den Virus habe(hatte?) mein Hintergrundbild nicht mehr ändern. Hatte gehofft das ginge jetzt wieder, aber nein es geht noch nicht.
Daraus schließe ich das noch iwas auf meinem Rechner ist.

HijackThis Logfile:
Ich hoffe ihr könnt mir helfen, danke!

Achja, ich habe die im Inet vorgegebenen Schritte noch nicht in der Reihenfolge durchgeführt, weil ich es mich nicht getraut habe ohne Zustimmung von Experten. Ausserdem habe ich die beiden Schritte die ich gemacht habe eigenständig durhcgeführt ohne schon anch dem Virus gesucht zu haben, dass habe ich erst nachher gemacht.

Hi,

Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

• Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

• Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

• Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

• Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

• Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Also:
Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:

http://saved.im/mzi3ndg3nta0/aven.jpg

2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld:
(bei -> "input script here")


3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem Ausführen des Avengers wird das System neu gestartet.


4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.


Hijackthis, fixen:
öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten
Beim fixen müssen alle Programme geschlossen sein!
Lass anschließend MAM laufen und poste ein neues HJ-Log;
Malwarebytes Antimalware (MAM).
Anleitung&Download hier: http://www.trojaner-board.de/51187-malwarebytes-anti-malware.html
Fullscan und alles bereinigen lassen! Log posten.

Chris

Dankeschön erstmal :)
Gehe jetzt alle Punkte durch

Virustotal:
"C:\dokumente und einstellungen\christoph\lokale einstellungen\anwendungsdaten\isyea.exe"
"C:\WINDOWS\Qziwi.dll"

Avenger macht Probleme.
Ich habe alle Programme beendet und Avenger gestartet deinen Code eingefügt(in die weiße Box) Und er sagt nacht dem Bestätigen:"Error:Invalid script. A valid scriptmust begin with a command directive. Aborting execution!"

Ich verstehe nicht wofür dieser Part verantwortlich ist.

Hi,

(mein) Kopierfehler, die Zeile soll den Starteintrag entfernen, es fehlt die Direktive vorneweg:
chris

Ok, diesmal hat Avenger nicht rumgezickt, aber der Log sagt mir(Anfänger) das daraus nichts geworden ist. Habe jetzt das eingegeben Der Log war dann das hier:
Warum hat er abgebrochen?
Das Hijack fixen lasse ich erstmal und warte auf ne Antwort :)

Danke für die schnelle Hilfe.

Hi,

dann nehmen wir die bei Hackern weniger bekannt Killbox:

KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html
oder
http://www.wintotal.de/Software/index.php?id=4101

Options: Delete on Reboot --> anhaken
reinkopieren:
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"

PC neustarten

chris

Dankeschön :)
Ich werde das mal ausprobieren.

Dankeschön :)
Direkt nach dem Reboot gab es die Fehlermeldung RUNDLL:Fehler beim Laden von C:\Windows\Qizwi.dll
Das angegebene Modul wurde nicht gefunden.
Isyea.exe ist auch nicht mehr da. :)
Aber noch Dateien wie:isyea.dat, isyea_nav.dat, isyea_navps.dat

Und das blödeste ist, die Probleme sind nocht weg.
Soll ich nochmal nen HijackLog psten?

Danker erstmal für die Hilfe. :)

Hi,

poste ein neues HJ-Log, die Starteinträge müssen noch gefixt werden.

-und-

Malwarebytes Antimalware (MAM).
Anleitung&Download hier: http://www.trojaner-board.de/51187-malwarebytes-anti-malware.html
Fullscan und alles bereinigen lassen! Log posten.

chris

Heisst das ich soll bei HJT schon iwas fixen, oder erstmal nur den Log posten?
Das mit Malewarebytes mache ich :)

Hi,

lass MAM laufen und poste dann ein neues HJ-Log.
Danach entfernen wir ggf. die Starteinträge...

chris

Dankeschön, mache ich. Bist echt nen guter und netter Helfer :)
Solche Leute habe ich in Foren noch nicht häufig gesehen.

Ok, fange jetzt an, hatte in letzter Zeit leider keine Zeit... :(

Also hier der Log MAM War da viel Müll aufm Rechner O_O.
Diese Fehlermeldung gab es noch : http://s10b.directupload.net/images/...p/gnsqz96u.jpg

Gleich kommt auch noch der HJT Log, nach dem Neustart.