Packed.Win32.TDSS.z
 

Hi

Ich habe einen Trojaner auf meinem Computer. Kaspersky löscht ihn aber er kommt immer wieder zurück.
http://img94.imageshack.us/img94/767...nanntek.th.png




Ich bitte um Hilfe

Hallo und Herzlich Willkommen! :)

Schlechte Nachricht: Du hast auf dem System einen Backdoor Variante - Dropper mit Rootkit-Funktionalität
Somit muss man nicht an Windows herumbasteln und das Risiko eingehen, dass das ganze System nicht 100% sauber wird:
Am besten ist es, du Sicherst deiner Daten und machst eine komplette Neuinstallation des Rechners, das ist der schnellste und sauberste Lösung!

- Tipps & Hilfe:
Anleitung: Neuaufsetzen des Systems + Absicherung
Was muss ich bei einer Neuinstallation beachten?/computerleben.net
Windows XP neu installieren/computerleben.net
Windows Vista neu installieren/computerleben.net
Ändere deine Passworte und Zugangsdaten überall! - von einem sauberen System aus

http://www.world-of-smilies.com/wos_Schilder2/snief.gif
gruß
Coferflow

Ach man :( Nicht schon wieder. Hab es erst vor ca 1 Monat installiert

Was macht dieses Ding und wie kommt es auf meinen PC? Ich habe Kaspersky IS, Spybot S&D, Malwarebytes' Anti-Malware, HijackThis... und ich mache regelmäßig Windows Updates.


Es kommt jeder Stunde. Wenn ich z. B. meinen PC um 10 nach starte kommt es jede Stunde um 10 nach.

- hast Du dein system richtig installiert?
- verseuchte Dateien gesichert, dann erneut überspielt?
- ein Filesharing-Programm installiert und auch genutzt?
- Fragwürdige Software installiert?
- unsichere Seiten besucht
- nutzt du Externe Speichermedien wie USB-Stick, Festplatte ect? Hast Du mal diese Sachen an einem fremden Rechner angeschlossen? Oder von jemand anderem an deinen PC angesteckt?

vlt wäre gute Idee dein System einigermäße zu säubern, dann erneut neu zu installieren?

1.
lade Dir HijackThis 2.0.2 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :

• - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
  - starte gmer.exe
  - schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
  - bitte nichts am Pc machen während der Scan läuft!
  - klicke auf "Scan", um das Tool zu starten
  - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
  - mit "Ok" wird Gmer beendet.
  - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

6.

• lade F-Secure Blacklight in einen neuen Ordner C:\programme\blacklight.
• schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
• nichts am Pc machen während der Scan läuft!

• starte in diesem Ordner fsbl.exe
• klicke auf "I accept the agreement" → "next" → "Scan"
• wenn der Scan beendet ist, wähle Close.
• der Bericht ist fsbl-XXX.log und befindet sich im Blacklight Verzeichnis. (anstelle der XXX stehen Zahlen, die Datum und Uhrzeit enthalten). Den Inhalt dieser Datei bitte posten.

Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein log schreibst du:[code]
hier kommt dein logfile rein
→ dahinter:[/code]

gruß
Coverflow

Ich habe schon alle diese Tools getestet aber das Ding kommt immer wieder zurück. Ich werde nun mein PC formatieren.

Dieses Ding hatte ich noch nie auf meinem Computer von daher gehe ich aus das es neu ist.

was hast Du getestet?
ich würde trotzdem raten z.B vorher noch dein MBR zu überprüfen, da wenn Malware/Rootkit versteckt sich im Master Boot Record, die Neuinstallation völlig sinnlos ist, weil ja damit wird MBR nicht gesäubert...und eine Verseuchung wieder garantiert. Also die Ursache für den Virus herauszufinden, um erneute Infektionen vorzubeugen wäre schon einige Schritte noch nötig denke ich...

PC formatier - malware weg :applaus:

Keine Ahnung wie das Ding auf meinen PC kam.

So viele Programme, Tools und mehr. Das DIng wurde gefunden undauch gelöscht aber es kam jede Stunde wieder.

na fein:)

Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus
Lesestoff:

• Wie erstelle ich ein eingeschränktes Benutzerkonto?
• Ein sicherer Browser als IE z.B. *Ein Wechsel des Standardbrowsers zu...von SETI@home* [/url] - Firefox - FirefoxWiki/Einstellungen - Erweiterungen für Firefox - Standardbrowser
• Sichere eMail Clients z.B. Thunderbird-->Erweiterungen für Mozilla Thunderbird
• Die sichere Passwort-Wahl - (sollte man eigentlich regelmäßigen Abständen ca. alle 2-3 Monate ändern)
• "Never accept software from strangers" - Installiere grundsätzlich immer nur Programme, die Du auch wirklich benötigst und von denen Du überzeugt bist, dass sie seriös sind.
• NICHT irgendwelche Programme aus dem Netz laden, wenn nicht zu 100% fest steht, dass es sich dabei um saubere Software handelt. Nette Versprechen der Hersteller garantieren noch lange keine einwandfreie Funktionsweise, also vorher blättere die Seiten bei GOOGLE, da kannst Du Dir wertvolle Informationen holen!!!
• Vorsicht bei der Nutzung fremder Computer und anschliessbare Externe Speichermedien wie Festplatte, USB Sticks, Speicherkarten usw![/color][/b] - IT-Betrüger machen keinen Urlaub!/bsi-fuer-buerger.de - auch zeitweise anschließen und scannen lassen (sehe unter `kostenlose Online-Viren-Scanner`)
• Virenscanner
• BSI für Bürger
• SETI@home - [Sicherheit] Sicherheitskonzept
  
• Entwicklung schädlicher Websites/viruslist.com
• 
  `Die sieben Todsünden beim Surfen` - von Tobias Weidemann/pcwelt.de
  

wünsch Dir alles Gute:)

Hehe ich gehöre nicht zu den Leuten die alles downloaden und installieren. :D Ich verwendeFirefox und habe Popup Blocker und andere Addons wie z. B. NoScript. Außerdem lasse ich regelmäßig einen Virenscanner laufen.


Meine Passwörter änder ich nicht sehr oft bis gar nicht. Passwörter oder Accounts wurden mir noch nie gestohlen. Ich achte sehr auf einen guten Schutz gegen Malware, daher habe ich selten einen Virus oder Trojaner auf meinem PC. Es kommt vielleicht 1-2 mal im Jahr vor das sich ein Virus auf mein Computer will. Meist wird er sofort von einem Programm erkannt und geblockt/gelöscht. Andernfalls wird er bei der ersten Aktivität erkannt und gelöscht