Trojaner-Board - Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges (https://www.trojaner-board.de/72382-malwarebytes-kaspersky-oeffnen-werbeatacken-sonstiges.html)

beim Quickscann gab es 14 infizierte objekte...
http://img3.imagebanana.com/img/rzgtny53/u.jpg

Scanlog:

Zitat:

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 1945
Windows 6.0.6001 Service Pack 1

23.11.2008 20:07:58
mbam-log-2008-11-23 (20-07-58).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 67575
Laufzeit: 3 minute(s), 39 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 9

Infizierte Speicherprozesse:
C:\Windows\System32\sopidkc.exe (Backdoor.Bot) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sopidkc (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sopidkc (Backdoor.Bot) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5825e10d-6371-43b5-b9c6-2c9be2fad8c5}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.192,85.255.112.25 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{5825e10d-6371-43b5-b9c6-2c9be2fad8c5}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.192,85.255.112.25 -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\autorun.inf (Trojan.Agent) -> Quarantined and deleted successfully.
C:\RECYCLER\S-3-3-37-100020426-100032060-100020171-6764.com (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\comsa32.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\FInstall.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\sopidkc.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\tpszxyd.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\w.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\dpcxool64.sys (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Users\Seifert Pc 2\AppData\Local\Temp\winlognn.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Damit wäre der gröbste Kram schonmal weg. Ich schreib dir jetzt eine Liste zum abarbeiten. Denn das war noch nicht alles.

Als allererstes deaktiviere den Autostart deines Systems:

Windowstaste + R und dort Notepad eingeben. Kopiere den Inhalt der Codebox dort hinein und speichere die Datei als KeinAutostart.reg.

Code:

Windows Registry Editor Version 5.00
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoDriveTypeAutoRun"=dword:000000ff

Führe die Datei nun mit einem Doppelklick aus und bestätige mit Ja.

Jetzt geht es weiter:

1. Schließe alle Laufwerke an, die seit der Infektion angeschlossen waren, wenn du dir nicht sicher bist, schließe alle an.

2. Starte erneut Malwarebytes und führe einen vollständigen Scan aus.

3. Lade dir Superantispyware und führe ebenfalls einen vollständigen Scan durch. (Lese dir die Anleitung durch. Den Scan im abgesicherten Modus kannst du auslassen).

4. Avira Antivir mit aggressiven Einstellungen alles scannen lassen.

5. Lade dir Dr.Web CureIt und füre es nach Anleitung aus.

mfg, Kaos

Achso, falls du doch neuinstallieren willst, sag bescheid, es würde wahrscheinlich auch schneller gehen ;)

Falls du nicht formatieren willst und die Scans durchführst, vergiss nicht jeweils ein Update zu machen. Nur zur Erinnerung ; )

Bei Backdoorbefall würde ich dir absolut zum neuaufsetzen raten.
bei den heutigen Hintertürprogrammen kannste fast vergessen die einfach so weg zu löschen.
Is ja bloß eine empfehlung. :party: :daumenhoc

Updaten geht ja nicht... es blockt ja alle sachen die irgentwas mit antiviren zu tun hat...

Werden denn die Updates immernoch geblockt, hast du es denn nach dem ersten Durchlauf von Malwarebytes schon probiert?

ne update geht nicht... da steht dass keine inet verbindung gibt oder firewall blockt es... was ich nicht glaube...
Sowas hatte ich schon mal wo alle antiviren etc nicht geupdatet haben... dann hab ich einfach mein CMD eingegeben und alles geht wieder... hab aber den befehl vergessen :/

Vollständiger Durchlauf funktioniert wohl nicht... bei mir hat er schon zwei mal bei 15min. gestopt und einemal bei 45min. und zwar bleib da malewarebyes einfach hängen... der sekundenzeiger geht nicht mehr weiter und oben steht (keine rückmeldung)... hab jetzt quickscann gemacht und er hat wieder 7 infizierte objekte gefunden...

Ich denke es wird wohl das beste sein, wenn du eine Neuinstallation machst. Diese Backdoor.Bot Mistviecher sind sehr übel.

Achte allerdings darauf, das bei dem frisch Installierten Windows die Autostartfunktion für ALLE Laufwerke deaktiviert ist, bevor du irgendwelche externen Medien anschließt.

Prüfe am besten alle Festplatten und USB-Laufwerke auf Autorun.inf Dateien im Hauptverzeichnis (C:,D:,E: usw.). Lösche alle die du findest und stelle sicher, das dir ALLE Dateien angezeigt werden.

ne soweit kommts noch^^
ich such erstmals in google nach einer lösung vllt hat jemand auch sowas ähnliches und auf jedenfall such ich mein CMD befehl^^

jetzt findet malwarebytes nix mehr

Meinst du Ipconfig /flushdns oder SFC /scannow

Erstes leert den DNS Cache
Zweites prüft alle Windows Systemdateien.

Malwarebytes sollte auf jeden Fall das System komplett scannen. Du könntest versuchen, die Systemwiederherstellung zu deaktivieren. (Hier steht wie es unter Vista geht, falls du es nicht weißt -> http://www.windowspower.de/Systemwie...Vista_967.html)

Danach neustarten und mit Malwarebytes komplett scannen. Danach solltest du die Systemwiederherstellung wieder aktivieren.

mfg, Kaos

sfc /scannow ... genau^^
Danke! Werde es morgen probieren :)

Hi!

Ich misch mich mal kurz ein:

Setz doch den rechner neu auf....da läuft auch alles wieder schnell und du bist sicher!

Backdoors sollte man nicht auf die leichte schulter nehmen....die Dinger können DICH Geld kosten, wenn von deinem Rechner aus Mist gebaut wird!

Mach ihn doch neu....ist weniger arbeit....Windows installieren ist doch in max. 45 Minuten über die Bühne....und das gesuche im netz kostet dich viel mehr Zeit!

Gruss BIOTEC

mit neufaufsetzen bleibt aber noch alles auf der D Festplatte odeR?

Natürlich wäre es das beste alles platt zu machen, aber wenn du erstmal nur C: formatierst und D: nach der Neuinstallation gründlich scannst, ist es auch in Ordnung. (Sicherer wäre es auch keine ausführbaren Dateien zu behalten).

Prüfe vor der Neuinstallation bitte einmal den Masterbootrecord mit mbr.exe

Speichere die Datei auf dem Desktop und starte sie mit einem doppelklick. Es sollte sich kurz eine CMD-Box öffnen und wieder schließen. Danach sollte die mbr.log auf dem Desktop sein. Kopiere das Ergebnis und poste es hier.

mfg, Kaos