Vermutlich Windows Restore eingefangen |
||
|---|---|---|
| #0
| ||
|
08.04.2011, 16:04
Member
Beiträge: 47 |
||
 
|
|
|
|
09.04.2011, 13:14
Member
Themenstarter Beiträge: 47 |
#2
So, ich habe jetzt einmal Antivir und Malwarebytes im abgesicherten Modus drüberlaufen lassen und es wurde nichts gefunden.
Grundsätzlich ist auch wieder alles normal am PC, bis auf eben, als ich ein Programm installieren wollte, folgende Meldung kam: Zitat The installer you are trying to use is corrupted or incomplete.Kann das noch mit dem Trojaner zusammenhängen oder ist das ein anderes Problem? Grüße, CVN |
|
|
|
|
|
|
09.04.2011, 16:29
Moderator
Beiträge: 5694 |
#3
Hallo und herzlich Willkommen auf Protecus.de
Um ein infiziertes System zu bereinigen bedarf es neben Zeit auch die Beachtung folgender Punkte: • Halte Dich an die Anweisungen des jeweiligen Helfers. • Falls Du externen Speichermedien (USB Sticks, Festplatten) hast, dann schliesse die vor der Reinigung an. • Während der Reinigung solltest Du weder Programme installieren noch deinstallieren, welche nicht ausdrücklich verlangt werden. • Bitte arbeite jeden Schritt der Reihe nach ab. • Falls bei einem Schritt Probleme auftauchen, poste was du bereits hast und melde Dich mit dem Problembeschreiben. • Die Bereinigung ist erst beendet wenn der jeweilige Helfer das OK gibt. • Wenn die Kiste wieder flott läuft heisst das nicht, dass das Sytem auch sauber ist. • Bei geschäftlich genutzten Rechner sollte der zuständige IT Verantwortliche beigezogen werden. • Ein Support unsererseits kann unter Umständen bei einem Firmenrechner abgelehnt werden. • Bei illegaler Software besteht die Möglichkeit, dass der Support eingestellt wird. • Jegliche Cracks oder Keygens werden weder gefördert noch akzeptiert. • Bei stark infizierten Systemen vorallem wenn Backdoors oder Rootkits involviert sind kann es vorkommen, dass ein Helfer zum Neuaufsetzen rät. • In letzter Instanz ist dann immer der User welcher entscheidet. Vista und Win7 User: Alle Programme und Tools, die wir anordnen, immer mit Rechtsklick und Als Administrator ausführen. Schritt 1CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop • Starte bitte die OTL.exe. Vista und Win7 User mit Rechtsklick "als Administrator starten" • Kopiere nun den Inhalt in die  Textbox.Code netsvcs• Schliesse bitte nun alle Programme. (Wichtig) • Klicke nun bitte auf den Quick Scan Button. • Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread Schritt 2 Rootkit-Suche mit Gmer Was sind Rootkits? Wichtig: Bei jedem Rootkit-Scans soll/en: • alle anderen Programme gegen Viren, Spyware, usw. deaktiviert sein, • keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen), • nichts am Rechner getan werden, • nach jedem Scan der Rechner neu gestartet werden. • Nicht vergessen, nach dem Rootkit-Scan die Security-Programme wieder einzuschalten! Lade Dir Gmer von dieser Seite herunter (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern. • Gmer ist geeignet für => NT/W2K/XP/VISTA. • Alle anderen Programme sollen geschlossen sein. • Starte gmer.exe (hat einen willkürlichen Programm-Namen). • Vista-User mit Rechtsklick und als Administrator starten. • Gmer startet automatisch einen ersten Scan. • Sollte sich ein Fenster mit folgender Warnung öffnen: Code WARNING !!! • Unbedingt auf "No" klicken, anschließend über den Copy-Button das bisherige Resultat in die Zwischenablage zu kopieren. • Füge das Log aus der Zwischenablage mit STRG + V in Deine Antwort in Deinem Thread ein. . • Falls das nicht der Fall war, wähle nun den Reiter "Rootkit/Malware", • Hake an: System, Sections, IAT/EAT, Devices, Modules, Processes, Threads, Libraries, Services, Registry und Files. • Wichtig: "Show all" darf nicht angehakt sein! • Starte den Scan durch Drücken des Buttons "Scan". Mache nichts am Computer während der Scan läuft. • Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet. • Füge das Log aus der Zwischenablage in Deine Antwort hier ein (mit STRG + V). Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst! Nun das Logfile in Code-Tags posten. |
|
|
|
|
|
|
09.04.2011, 17:34
Member
Themenstarter Beiträge: 47 |
#4
Danke für die Antwort!
Hier mal die Logs von OTL, der Rest folgt noch. Zitat OTL logfile created on: 09.04.2011 17:20:49 - Run 1 Zitat OTL Extras logfile created on: 09.04.2011 17:20:49 - Run 1Gruß, CVN |
|
|
|
|
|
|
10.04.2011, 19:21
Moderator
Beiträge: 5694 |
#5
AntiVir - Funde rauskopieren
Rechtsklick auf den AntiVir-Schirm in der Taskleiste => AntiVir starten => Übersicht => Ereignisse Typ anklicken, damit die Ereignisse nach Typart sortiert werden. Jeden Fund markieren (nicht alle Ereignisse, nur Funde) => Rechtsklick auf Funde => Ereignis(se) exportieren und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten. |
|
|
|
|
|
|
10.04.2011, 20:59
Member
Themenstarter Beiträge: 47 |
#6
Hier, bitteschön:
Exported events: 08.04.2011 15:50 [Guard] Malware found Virus or unwanted program 'JAVA/Exdoer.BC.1 [virus]' detected in file 'C:\Users\Test.PC-Florian_808\AppData\Local\Temp\jar_cache5190352773877334548.tm p. Action performed: Delete file 08.04.2011 15:50 [Guard] Malware found Virus or unwanted program 'JAVA/Exdoer.BC.1 [virus]' detected in file 'C:\Users\Test.PC-Florian_808\AppData\Local\Temp\jar_cache5190352773877334548.tm p. Action performed: Delete file 08.04.2011 15:50 [Guard] Malware found Virus or unwanted program 'TR/Crypt.EPACK.Gen2 [trojan]' detected in file 'C:\Users\Test.PC-Florian_808\AppData\Local\Temp\Adobe_Flash_Player.exe. Action performed: Delete file 08.04.2011 15:50 [Guard] Malware found Virus or unwanted program 'JAVA/Exdoer.BC.1 [virus]' detected in file 'C:\Users\Test.PC-Florian_808\AppData\Local\Temp\jar_cache5190352773877334548.tm p. Action performed: Delete file 08.04.2011 15:49 [Guard] Malware found Virus or unwanted program 'TR/Crypt.EPACK.Gen2 [trojan]' detected in file 'C:\Users\Test.PC-Florian_808\AppData\Local\Temp\Adobe_Flash_Player.exe. Action performed: Delete file Zu dem anderen Scan komm ich im Moment noch nicht, weil er ziemlich zeitaufwendig ist. Mein PC läuft zur Zeit ganz normal von der Geschwindigkeit her und es scheint alles in Ordnung. Ich denk das ist auch wichtig zu wissen für Sie. Danke! Grüße, CVN |
|
|
|
|
|
|
10.04.2011, 21:37
Moderator
Beiträge: 5694 |
#7
Dann mach wenn Du Zeit hast.
|
|
|
|
|
|
|
12.04.2011, 17:54
Member
Themenstarter Beiträge: 47 |
#8
So, ich hab mir jetzt die Zeit genommen, den Test zu machen, jedoch hängt sich das Programm jedes mal nach ca. 3 Minuten schon auf.
Was kann ich jetzt tun? Hab es vier mal probiert, aber jedes Mal kommt die Meldung von Windows, dass das Programm nicht mehr funktioniert. Grüße, CVN |
|
|
|
|
|
|
12.04.2011, 18:41
Moderator
Beiträge: 5694 |
#9
Bei GMER meinst Du oder?
|
|
|
|
|
|
|
12.04.2011, 19:00
Member
Themenstarter Beiträge: 47 |
#10
Achso, ja, genau. OTL hatte ich ja schon laufen lassen und die Logs gepostet.
|
|
|
|
|
|
|
12.04.2011, 21:03
Moderator
Beiträge: 5694 |
#11
ESET Online Scanner
Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten. Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt als Administrator starten. • Dein Anti-Virus-Programm während des Scans deaktivieren. • Button  drücken.Firefox-User: Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.• IE-User: müssen das Installieren eines ActiveX Elements erlauben. • Setze den einen Hacken bei Yes, i accept the Terms of Use. • Drücke den  Button.• Warte bis die Komponenten herunter geladen wurden. • Setze einen Haken bei "Remove found threads" und "Scan archives".• drücken.• Die Signaturen werden herunter geladen.Der Scan beginnt automatisch. Wenn der Scan beendet wurde • Klicke Finish.• Browser schließen. • Explorer öffnen. • C:\Programme\Eset\EsetOnlineScanner\log.txt suchen und mit Deinem Editor öffnen. • Logfile hier posten. |
|
|
|
|
|
|
13.04.2011, 18:06
Member
Themenstarter Beiträge: 47 |
#12
Hier mal ein Log von meinen Scans. Mehrzahl, da ich immer stückweise gescannt hab aufgrund von Zeitproblemen.
Zitat ESETSmartInstaller@High as downloader log:Der gefundene Trojaner dürfte Fehlalarm sein. Das ist ein Programm, das ich von Chip runtergeladen hab und zum Speichern von Handysachen wie SMS ist. Grüße, CVN |
|
|
|
|
|
|
13.04.2011, 19:50
Moderator
Beiträge: 5694 |
#13
Und noch Probleme?
|
|
|
|
|
|
|
13.04.2011, 20:11
Member
Themenstarter Beiträge: 47 |
#14
Probleme gabs ja eigentlich keine, bis auf die eine komische Meldung die beim Installieren von so ner Software kam:
Zitat The installer you are trying to use is corrupted or incomplete.Aber so wies aussieht hat die Meldung ja nichts mit dem Trojaner zu tun, da diverse Scans ja keine Trojaner gefunden haben  Ich hoffe das kann man jetzt so pauschal mal sagen  Danke für deine Hilfe *thumbs up* Grüße, CVN |
|
|
|
|
|
|
13.04.2011, 22:13
Moderator
Beiträge: 5694 |
#15
Kam das nur bei einem Programm?
|
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Ich brauche mal wieder eure Hilfe
Vor ein paar Minuten war ich auf einer zugegeben etwas dubiosen Seite unterwegs, auf der ich aber öfters bin, als plötzlich mein AntiVir Alarm schlägt:
3x mal "JAVA/Exdoer.BC.1 [virus]" und 2x "TR/Crypt.EPACK.Gen2 [trojan]", und zwar wurden allesamt im TEMP vom Internet Explorer gefunden.
Habe sofort alles gelöscht mit AntiVir und danach auch sofort alle Internetspuren beseitigt.
Nun ging aber folgende Warnmeldung auf:
"Hard Drive Failure.
The system has detected a problem with one or more installed IDE / SATA hard disks. It is recommended that you restart the system."
Habe gelesen dass dies typisch für Windows Restore ist, eine Rogue-Malware.
Habe nun rkill.com die Prozesse gestoppt und die Fehlermeldung ist dadurch auch verschwunden.
Ich werde nun noch mal Malwarebytes drüber laufen lassen.
Was kann ich noch machen bzw wie ist das, ich würde jetzt eigentlich noch schnell meine neusten Daten sichern, kann ich das unbedenklich tun oder sollte man das lieber lassen, weil man sich den Virus mitziehen kann?
Vielen Dank im Voraus!
MfG
CVN