Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Problem / Echelon RAT

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.10.2010, 13:05   #1
Epic~Fluffy
 
Problem / Echelon RAT - Icon21

Problem / Echelon RAT



Hey also ich bin zwar neu hier aber ich habe seid einigen Tagen das Problem das ich in meinem Task Manager Echelon RAT sehe.Ich hab auch schon gegooglet wie ich die kacke wieder los werde aber auser formatieren finde ich nichts.
Könnt ihr mir vllt helfen wie ich das ding wieder loswerde?
Hab auch schon Kapersky durchlaufen lassen der findet halt nix.(Wie zu erwarten.) Bitte helft mir ich habe echt keine lust mein ganzes System neu zu installieren(Obwohl das eh mal nötig wäre.
Naja bitte helft mir einfach den loszuwerden.Wenn das falsche Section ist Sorry.

Alt 15.10.2010, 21:01   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



Zitat:
n meinem Task Manager Echelon RAT sehe
Woran glaubst Du das Teil zu erkennen? Da wird ja wohl kaum eine "Echelon-RAT.exe" als Prozess laufen...
__________________

__________________

Alt 15.10.2010, 21:09   #3
Epic~Fluffy
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



So dumm es auch klingt da ist eine exe namens Echelon RAT. Es ist eine einfach Visual Basic Form(Erkennt man am Symbol) Aber ich kann sie nicht öffnen.Bis jetzt habe ich immer den task beendet da ich nicht wusste was es ist. Bitte helf mir.Ich brauch schnellst möglich hilfe!
__________________

Geändert von Epic~Fluffy (15.10.2010 um 21:29 Uhr)

Alt 15.10.2010, 21:37   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



Vllt mal ein Screenshot?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.10.2010, 21:40   #5
Epic~Fluffy
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



Okay dafür muss ich Krz abmelden weil ich den Task beendet habe.


Alt 15.10.2010, 21:49   #6
Epic~Fluffy
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



Hier der ScreenShoot:

Alt 15.10.2010, 21:56   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



Okay


Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.10.2010, 22:01   #8
Epic~Fluffy
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



Also OTL habe ich vorher schon gemacht xD mache nochmal wenn der Task läuft (Uploade gleich)
Was meinste mit Malware Bytes Aktualiesieren? Da kam nur ne meldung willste updaten ich ja und der scannt gerade.
PS: der Text "Bitte rotin Mäßig ein scan ..." den haste bestimmt schon als TXT abespeichert oder xD. So oft wie du das schreibst.
Achso ich hab übrigens gestern schon auf Youtube 2Tutorials gefunden wo man das downloaden kann und wie man es benutzt!
Hab den einen Typ mal gefragt ob er mir den wieder wegmachen kann. Er sagt er macht ihn mir weg. Per TeamViewer.
Aber da ich ihm nicht vertraue (Wer weiß) will ich auf nummer sicher gehen.

Alt 15.10.2010, 22:07   #9
Epic~Fluffy
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



Malwarebytes Scan (kommt gleich):
....

Geändert von Epic~Fluffy (15.10.2010 um 22:12 Uhr) Grund: Sorry mein fail

Alt 15.10.2010, 22:08   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



Du solltest eigentlich zuerst den Scan mit Malwarebytes machen!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.10.2010, 22:11   #11
Epic~Fluffy
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



Zitat:
Zitat von cosinus Beitrag anzeigen
Du solltest eigentlich zuerst den Scan mit Malwarebytes machen!
Okay der scannt gerade nur deswegen okay
ich nehm das andere mal raus
Wie lange dauert der Malware scan ca.? weil meine festplatte ist ziehmlich voll(251GB).
und da Kapersky auch schon über ne million objekte durchsucht hat, habe ich die befürhctung das das lang dauert.

Geändert von Epic~Fluffy (15.10.2010 um 22:20 Uhr)

Alt 15.10.2010, 23:17   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



Zitat:
Wie lange dauert der Malware scan ca.? weil meine festplatte ist ziehmlich voll(251GB).
Ganz schön lange kann es schon dauern, manchmal ist er auch recht flott. Oder wolltest Du das nicht so genau wissen?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 16.10.2010, 00:08   #13
Epic~Fluffy
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



wow, ich glaub ich hab ein ganz schönes problem.
Scan zwar noch nicht fertig. aber der hat schon
13 infizierte objekte gefunden.
Über formatierung denk ich schon mal nach
trotzdem hoffe ich einfach nur das beste ^^.
Ich lasse jetzt den scan mal einfahc weiter laufen.

Alt 16.10.2010, 01:22   #14
Epic~Fluffy
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



Okay hier der MalwareLog:
Zitat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4841

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16.10.2010 02:19:14
mbam-log-2010-10-16 (02-19-14).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|)
Durchsuchte Objekte: 514308
Laufzeit: 2 Stunde(n), 46 Minute(n), 36 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 2
Infizierte Dateien: 21

Infizierte Speicherprozesse:
C:\Windows\Svchost.bat (Heuristics.Reserved.Word.Exploit) -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d1b2879-99ff-11e3-8d96-d7acac95952a} (Spyware.Logger) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1e1b2879-88ff-11d3-8d96-d7acac95951a} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\bifrost (Bifrose.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\bifrost (Bifrose.Trace) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{54106d57-fbe7-428b-e734-d5abe4b11527} (Trojan.ZbotR.Gen) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yahoo messengger (Backdoor.Bot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windowsupd (Heuristics.Reserved.Word.Exploit) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\extensions.exe (Spyware.SpyEyes) -> No action taken.
C:\Windows\Bifrost (Backdoor.Bifrose) -> No action taken.

Infizierte Dateien:
C:\$Recycle.Bin\S-1-5-21-198695047-1083433052-2540863539-1004\$R8D637Z\EuroGrand Casino\_SetupCasino_668898_de.exe (Adware.Casino) -> No action taken.
C:\ProgramData\BPK\bpk.exe (Malware.Packer.T) -> No action taken.
C:\ProgramData\BPK\bpkvw.exe (Malware.Packer.T) -> No action taken.
C:\ProgramData\Keylogger\bpkvw.exe (Malware.Packer.T) -> No action taken.
C:\ProgramData\PerfectKeylogger\bpkvw.exe (Malware.Packer.T) -> No action taken.
C:\Windows\tinservice.exe (Trojan.Agent) -> No action taken.
C:\Windows\System32\bpk.exe (Trojan.Keylogger) -> No action taken.
C:\Windows\System32\bpkhk.dll (Keylogger.PerfectKeylogger) -> No action taken.
C:\Windows\System32\bpkr.exe (Keylogger.PerfectKeylogger) -> No action taken.
C:\Windows\System32\bpkwb.dll (Keylogger.PerfectKeylogger) -> No action taken.
C:\Windows\System32\rinst.exe (Keylogger.PerfectKeylogger) -> No action taken.
C:\Users\Admin.PC\Downloads\SetupCasino_668898_de.exe (Adware.Casino) -> No action taken.
C:\Users\Loana\AppData\Roaming\mixereeplay.exe (Heuristics.Shuriken) -> No action taken.
C:\extensions.exe\config.bin (Spyware.SpyEyes) -> No action taken.
C:\Windows\Bifrost\klog.dat (Backdoor.Bifrose) -> No action taken.
C:\Program Files\Softwrap.dll (Spyware.OnlineGames) -> No action taken.
C:\Windows\System32\inst.dat (Keylogger) -> No action taken.
C:\Windows\System32\keystrokes.html (Stolen.data) -> No action taken.
C:\Windows\System32\pk.bin (Keylogger) -> No action taken.
C:\Users\Admin.PC\AppData\Local\Temp\hi.bat (Malware.Trace) -> No action taken.
C:\Windows\Svchost.bat (Heuristics.Reserved.Word.Exploit) -> No action taken.


PS: Öhm dazu muss ich noch eins sagen.Perfect Keylogger kann von mir selbst kommen da ich es mal installiert hatte um keylogger zu erstellen(vergebens). Zu Perfect Keylogger gehört glaube ich auch bpk.exe oder so.(Nur als kleine Info.)
Achso und mir ist aufgefallen wenn ich auf Echelon RAT (im Taskmanager) klicke also zu Prozess wechseln zeigt er mir ja an welcher Prozess dazu gehört.
Der dazugehörige Prozess ist ein svchost.BAT, bei mir sind nur Svchost.exe sonst, kp ob das hilft^^



Sollte ich auf Entferne Auswahl klicken?Und gucken ob es immernoch kommt?

Alt 16.10.2010, 13:39   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Problem / Echelon RAT - Standard

Problem / Echelon RAT



Bitte alle Funde entfernen!
Poste danach neue OTL-Logs.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Problem / Echelon RAT
echelon, einfach, falsche, formatiere, formatieren, ganzes, helft, installiere, installieren, kapersky, manager, neu, nötig, problem, system, system neu, tagen, task manager



Ähnliche Themen: Problem / Echelon RAT


  1. Trojaner-Warnung/PC-Problem: Liegt es an der Hardware oder an einem Trojaner-Problem?
    Plagegeister aller Art und deren Bekämpfung - 17.03.2015 (7)
  2. Windows 8: Problem beim Starten von C:\ Problem Files (x86)\HomeTab\TBUpdater.dll
    Plagegeister aller Art und deren Bekämpfung - 27.02.2015 (9)
  3. McAffee und Spybot finden ein Problem und können es nicht beheben, dann ist das Problem plötzlich nicht mehr da
    Log-Analyse und Auswertung - 09.02.2014 (5)
  4. Internet läuft langsam .. DNS Problem ? Manchmal friert alles ein Neustart behebt Problem
    Log-Analyse und Auswertung - 25.04.2012 (1)
  5. gleiches Problem wie http://www.trojaner-board.de/99057-das-system-hat-ein-problem-mit-einem-oder-me
    Plagegeister aller Art und deren Bekämpfung - 26.05.2011 (1)
  6. Problem mit explorer.exe verbunden mit Active Desktop-Problem
    Alles rund um Windows - 05.01.2011 (5)
  7. Echelon RAT im Taskmanager!
    Plagegeister aller Art und deren Bekämpfung - 18.10.2010 (2)
  8. Firefox problem, Anti-banner problem, Flashplayer problem, Viren problem?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2010 (11)
  9. Problem mit Webseite und cikutalist-wo das Problem posten?
    Mülltonne - 30.09.2010 (2)
  10. Echelon RAT / Remote Tool Trojaner
    Plagegeister aller Art und deren Bekämpfung - 26.09.2010 (1)
  11. AntiVir-Installations-Problem und Win-Problem!
    Log-Analyse und Auswertung - 21.10.2009 (1)
  12. problem mit Desktop symbol problem
    Alles rund um Windows - 06.09.2009 (14)
  13. problem mit der maus, wohl internes problem
    Alles rund um Windows - 24.02.2008 (5)
  14. Sorry für F**** Problem mit PC...neues Problem mit SV-Host
    Log-Analyse und Auswertung - 18.07.2005 (21)
  15. Problem mit Startseite - genau das gleiche Problem wie Staux!!!
    Plagegeister aller Art und deren Bekämpfung - 05.01.2005 (30)
  16. Anti Vir Problem + Firefox Problem
    Antiviren-, Firewall- und andere Schutzprogramme - 15.12.2004 (8)
  17. Echelon...
    Überwachung, Datenschutz und Spam - 16.03.2003 (1)

Zum Thema Problem / Echelon RAT - Hey also ich bin zwar neu hier aber ich habe seid einigen Tagen das Problem das ich in meinem Task Manager Echelon RAT sehe.Ich hab auch schon gegooglet wie ich - Problem / Echelon RAT...
Archiv
Du betrachtest: Problem / Echelon RAT auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.