Würmer gefunden, palevo.kk und Spyware - was tun?
 

Hallo zusammen,

hatte den Verdacht, dass sich nach dem Besuch eines Copyshops Viren bei mir eingeschlichen haben. Nachdem mein Antivir mir nix angezeigt hat, bin ich auf die Software Escan aufmerksam geworden. Nach einem Durchlauf hat diese mir Folgendes ausgespuckt:

"Objekt "RegSort Corrupted Adware/Spyware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Objekt "Software Antivirus Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Objekt "WORM_PALEVO.KK Worm" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Objekt "Joke.Program BadJoke" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen."

Hat jemand eine Idee, wie ich diese Freunde wieder loswerde? Bin da leider nicht so bewandert...

Hallo und Herzlich Willkommen! :)

Rat für Dich:
Ich würde dem Programm eScan nicht vertrauen, da meistens die angeblichen Funde nicht nachvollziehbar sind bzw oft Fehldiagnose ausgibt
Um einen Virenverdacht zu bestätigen, oder auszuschließen, werden wir deinen PC ein bisschen durchsuchen, wenn Du einverstanden bist?
- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
lade Dir HijackThis von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

gruß
Coverflow

Danke Coverflow für die schnelle Antwort!

also zu 1.) HijackThis gibt mir Folgendes aus:

zu 2.) Die Dateien hab ich alle mit Endungen sichtbar gemacht

zu 3.) Hier die Liste - die ist ganz schön lang...

zu 4.)

So, das war's - bin ja mal gespannt, ob du oder jemand anders was aus dem ganzen Kram lesen kann...

hi

In der Vergangenheit oder vor kurzem: war dein System infiziert bzw v. Viren befallen?

1.
Wenn etwas gelöscht/gekillt wurde, dann das Log bitte posten

2.
gehört nicht auf ein sauberes System:
unter `Systemsteuerung -->Software -->Ändern/Entfernen...`
3.

• Öffne den Windows Task Manager*.
• Suche die unten angegebenen Prozesse in der Liste der laufenden Prozesse.
• Wähle die zu löschenden Files, wähle "beenden".
• Um zu überprüfen, ob die Prozesse beendet sind, schliesse den Taskmanager. Öffne ihn dann gleich nochmal und schau, ob es die Prozesse noch gibt.
• Schliesse dann den Task Manager:

4.
→ Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner/klicke hier
→ um mit dem Vorgang fortzufahren klicke auf "Accept"
→ dann wähle "My computer" aus - Es dauert einige Zeit, bis ein Komplett-Scan durch gelaufen ist, also bitte um Geduld!
Es kann einige Zeit dauern, bis der Scan abgeschlossen ist - je nach Größe der Festplatte eine oder mehrere Stunden - also Geduld...
→ Report angezeigt, klicke auf "Save as" - den bitte kopieren und in deinem Thread hier einfügen
Vor dem Scan Einstellungen im Internet Explorer:
→ "Extras→ Internetoptionen→ Sicherheit":
→ alles auf Standardstufe stellen
→ Active X erlauben - damit die neue Virendefinitionen installiert werden können

zu 1.) Hatte ja oben schon geschrieben, dass ich das Gefühl hatte, dass ich mir was aus einem Copyshop eingeschleppt hatte. Da war ne komische Datei auf einem USB-Stick, die ich mit Killbox entfernt habe, weil sie sich so nicht löschen ließen. Leider kommen die Datein selbst nach formatieren des Sticks wieder, hier die Logfile von meinen Versuchen:

zu 2.) Hab das Programm gelöscht. Hatte das mal als virtuelles CD-Laufwerk benutzt. Was ist denn "ungesund" an dem Programm?

zu 3.) Den Prozess konnte ich in der Liste leider nicht finden. Kann der noch einen anderen Namen haben?

zu 4.) Kaspersky findet nichts oder funktioniert nicht richtig - die Report-Datei ist irgendwie komplett leer.

Was kann ich nun tun? Insbesondere, dass sich die Dateien auf externen Laufwerken immer wieder selbst herstellen, finde ich arg komisch... :/

a.,Toolbars installieren sich gerne ungefragt, obwohl sie garnicht erst nötig sind...
b., der Freeware Version enthält unerwünschte "Stoffe" wie z.B Adware etc

"mexetmp.ex~" - findest Du nicht?
ich würde einfach mal eScan entfernen, dann ist das "Problem" damit beseitigt :p

ansonsten bessere Idee anstatt Task-Manager, den Prozess explorer Von Mark Russinovich zu verwenden...

Ok, dann das gleiche aber mit Nod32/Eset:
Ab jetzt sofort gilt, bis zum Ende der Reinigung>:
also führe dann einen Komplett-Systemcheck mit Nod32 - die Scanergebnis als *.txt Dateien speichern)
- (ESET Online Scanner
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

So, hier das Ergebnis von ESET:

Hatte dazu einen USB-Stick und eine externe Festplatte angeschlossen. Dabei hat er auch scheinbar was gefunden...

Gruß, bjoernmu

hi

** Ab jetzt sofort gilt, bis zum Ende der Reinigung>:
Bitte unbedingt alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.

1.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!

• `Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
• `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
• für jedes Benutzerkonto bitte durchführen
• anschließend den Papierkorb leeren

2.
reinige dein System mit Ccleaner:

• "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
• "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
• Starte dein System neu auf

3.
- Lade das Combofix von einem der folgenden Download Spiegel herunter:
BleepingComputer - ForoSpyware

- Wichtig!: CF muss auf dem Desktop installiert werden!
- Antiviren, - und andere Schutz/Spyprogramme bitte deaktivieren
- Schließe jeder externe Datenträger (USB Stick und USB Festplatte etc) an dein Computer an - dabei die Shift-Taste bitte unbedingt gedrückt halten!
- Per Doppelklick die ComboFix.exe starten und den Anweisungen folgen
- Falls die Microsoft-Windows-Wiederherstellungskonsole auf dein Rechner nicht installiert ist, und wenn du direkt gefragt wirst, es zu ermöglichen stimme dem Lizenzvertrag zu. Danach erscheint ein Fenster zur Bestätigung, ansonsten wird ComboFix mit der Arbeit fortfahren
- bestätige mit "ja", damit den Suchlauf automatisch beginnen kann
- wird ein Log-Datei - C:\ComboFix.txt erstellt, deren Inhalte bitte posten
**Danach nicht vergessen die Schutzprogramme wieder aktivieren!!

Hi Coverflow,

hab auch diese drei Schritte durchgeführt und es gab auch eine Log-File:

[code]
Combofix Logfile:
--- --- ---


Wurde ja scheinbar doch noch etwas gefunden. Könntest du mir kurz beschreiben, was die einzelnen Programme tun, die ich ausgeführt hab? Combifix ist ja ein bissel gruselig... ;-) Was soll ich noch tun?

Danke Dir nochmals für Deine Hilfe!

suchen & entfernen auf eventuell vorhandene Schädlinge - es wird laut Datenbank, Vergleichsmethode "Byte für Byte" verwendet
Natürlich sollte man nur Programme erstetzen, die man kennt und sicher sind. Auch wichtig es zu wissen (laut Logs und Problembeschreibung) warum es geht. Abgesehen davon, muss man damit immer rechnen, dass jede Handlung mit einem (Aktions-) Risiko verbunden ist (egal ob manuell oder Verwendung v. div. Tools), also dabei schief gehen kann.
Daher ist es auch oft besser, bei ein Verdacht auf starker Malware-Befall, die arbeitsaufwendige Prozedur zu ersparen und das System einfach neu zu installieren. Schneller und sicherer ;)

** Wie ist den aktuellen Zustand des Rechners?