|
Code: Datei bhjlxduuwq.exe empfangen 2009.08.05 23:09:55 (UTC)Code: Datei msxm192z.dll empfangen 2009.08.05 23:18:53 (UTC)ciao, andreas Edit: Das hier würde ich ganz schnell aus den Favoriten verschwinden lassen: Zitat:
|
diesmal hat panda fertiggescannt (komplett) weitergeleitet zur zusammenfassung die war kurz da (mit dem mehr oder weniger lustigen bruce-gesicht) und dann hat sich firefox verabschiedet =) die seite mit den ergebnissen krieg ich nicht wiederhergestellt :/ 3 1/2 std hat er nun gebraucht ich hau mich hin, auch ne eule braucht schlaf ;> p.s. wie krieg ich die leecher nun endgültig vom rechner? die zeigen sich beide recht reproduktionsfreudig... :S lg Addy |
hab jetzt nochmal versucht panda durchlaufen zu lassen. Hat komplett gescannt und dann firefox aufgehängt hab mich bei der seite aber mal registriert und dass hat sie sich von dem scann gestern nacht noch gemerkt ... h*tp://img146.imageshack.us/i/pandac.jpg/ damit weiß ich wenigstens dass ich nichts weiß =) Gruß Addy |
der Firefox absturz über den panda scann nach beendigen desselben ist problemlos reproduzierbar... |
Das 19 gefunden wurden ist schön und gut, ich brauche aber Namen und Pfade. :( Hast du denn zumindest den Pfad, bei dem Panda abstürzt? Dann kopiere den Ordner auf einen externen Datenträger und lösche den Ordner. Oder teste das Ganze mit dem MSIE, dafür ist er ja zu Gebrauchen. ciao, andreas |
er stürzt erst ab wenn er den scann beendet hat d.h. 100% -> weiterleitung zur zusammenfassung *bum* ie werd ich asap ausprobieren hab heute aber keine 3 1/2 std mehr :D |
Dann halt morgen, bin aber erst abends wieder on. ciao, andreas |
Hat mit dem IE geklappt log ist im anhang. Jetzt nerft noch svchost.exe 06.08.2009 11:16:39 PM Real-time file system protection file D:\System Volume Information\_restore{0F733ED7-1D20-466F-A3D7-9B6EA3FF2599}\RP98\A0026875.exe a variant of Win32/Injector.TW trojan cleaned by deleting - quarantined NT-AUTORITÄT\SYSTEM Event occurred on a file modified by the application: C:\WINDOWS\system32\svchost.exe. msxm192z.dll mein toller keylogger und was diese tracking cookies sind weiß ich nicht - nach nem neustart hab ich diese jedoch nocht mehr gefunden. Gruß Addy p.s. Prevx findet nur noch meinen Keylogger (will den aber ohne lizenz aber auch nicht entfernen :D) |
Zitat:
Die meisten Funde sind in der Systemwiederherstellung. 1.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde. Nach Neustart kann sie wieder aktiviert werden. 2.) Deinstalliere Panda Active Scan. 3.) Start => Ausführen => combofix /u => OK 4.) Lade dir ein neues ComboFix auf deinen Desktop. 5.) Scripten mit Combofix
Code: KILLALL::
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann. ciao, andreas |
Hier das log :) Das Cofi gerne meinem mail programm auf den zeiger geht und auch sonst viel löscht habe ich ja bereits gemerkt ;> aber ist es normal dass das programm die anzeige der dateierweiterungen deaktiviert? ! (hat es ja bisher nicht gemacht + !kann ich gar nicht leiden! :D) Grüßle Addy |
Tja, da musst du nun durch. Mir gefällt das auch nicht. Da sind neue Einträge aufgetaucht. Hast du irgendetwas installiert? 1.) Deinstalliere:
Code: KILLALL::
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann. ciao, andreas |
Ich habe heute lediglich Bilder ausgemistet und einen großteil gelöscht. Das einzige was ich heute mit ausführbarem code installiert bzw deinstalliert habe war ein animierter bildschirmschoner. Dessen überreste sind allerdings bereits im virtuellen nirvana verschwunden (abgesehen von deinen anweisungen ;>) Gruß Addy p.s. Habe die wichtigsten einstellungen (dateiendungen, versteckte dateien, systemordner anzeigen) wiederhergestellt wurde diesesmal auch nichts wieder verändert (zumindest dass was ich überprüft habe) |
Nachtrag Ich lass den rechner seitdem das passwort flöten gegangen ist "unangetastet". Wenn überhaupt merze ich alten kram aus =) Deinstalliere überflüssiges "Uniblue und Stardock gelumpe" :) hatte genug damit zu tun von nem sauberen system aus sämtliche passwörter zu verändern :) Infektionsdatum nicht bestimmbar - beschde ! :D is aber zum glück nichts weiter weggekommen und geändert hab ich nun auch alle ;> ergo nein installiert wurde nichts aber deinstalliert :> Addy |
Zitat:
Zitat:
Zitat:
Ich brauche nochmal frische RSIT-Logs, damit ich auf dem laufenden bin. ciao, andreas |
Sagt dir "AdvertisingCenter" etwas? War in meiner software liste und wurde schon gelöscht. Allerdings hab ich das (bewusst) nie installiert ... Rsit logs im anhang |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:09 Uhr. |
Copyright ©2000-2025, Trojaner-Board