Hallo,

ich habe mir die System-Tool-Malware eingefangen.

Bisher ist folgendes unternommen worden:

Die System-Tool-Dateien wurden aus den lokalen Einstellungen gelöscht, der Registry-Eintrag wurde entfernt.

Malwarebytes Anti-Malware hat keine Infektion mehr festgestellt.

Ich kann zwar keine Beeinträchtigung mehr feststellen, aber ich würde gern auf Nummer sicher gehen.

Die OTL Logs sind angehängt.

Vielen Dank schonmal im Voraus.

Malwarebytes Anti-Malware hat keine Infektion mehr festgestellt.

Dennoch müssen alle Logs davon gepostet werden.

Kein Problem:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6283

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07.04.2011 08:04:28
mbam-log-2011-04-07 (08-04-28).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 265347
Laufzeit: 39 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind.

Leider gibt es keine weiteren Logs. Habe Malwarebytes erst gestern installiert um zu schauen, ob der noch was findet. Die Infektion war aber schon vor 2 Wochen. Da haben wir E-Trust, Kaspersky und Spybot drüber laufen lassen. Davon gibt es aber auch keine Logs.


Zu meiner Entschuldigung:
Mit Viren-/Trojanerbekämpfung beschäftige ich mich im Prinzip erst seitdem.

Ich hoffe mir ist trotzdem noch zu helfen

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 10.1.1.32 10.1.1.16
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = stawigo-intra

Warum bereinigst du einen Firmen-PC? Bist du die EDV-Abteilung?

Nicht direkt. Die Tochter eines der Firmen-Admins (die kennen sich mit Trojaner-Bekämpfung aber auch nur marginal aus)

Damit ist mir aber noch immer nicht geholfen ;-)

Um weiteren Fragen noch vorzubeugen:

Unsere Admins haben im Moment ein massives globales Problem mit einem Rootkit (den hab ich zum Glück nicht erwischt), also im Prinzip keine Zeit, sich mit (m)einem Rechner zu befassen, der aktuell keine Probleme macht.
Nein, es gibt kein Backup von meinem System.
Ich möchte ungern, dass der Rechner neu aufgesetzt wird, da es eine furchtbare Arbeit ist, meine persönlichen Einstellungen wiederherzustellen.

Nun hab ich aber noch eine Frage: Kannst und magst Du mir helfen? Das wäre sehr nett. Wenn nicht, dann sag's lieber gleich - dann muss ich mir halt überlegen, ob ich mit dem Risiko, dass was übrig ist, leben kann oder den Rechner doch frisch machen lassen.

Schönen Abend noch und schönen Dank, für Deine bisherigen und zukünftigen(?) Bemühungen!

(die kennen sich mit Trojaner-Bekämpfung aber auch nur marginal aus)

Dann sollten die sich mal welche besorgen die sich damit auskennen.
Firmennetzwerke bereinigen macht man nicht mal eben so über ein Board
Außerdem sind viele Bereinigungstools nicht wirklich für kommerzielle Kisten erlaubt.

Ehhh, das System Tool hab ich mir durch meine eigene Dummheit allein auf meinem Computer eingefangen. Das was da aktuell im Firmennetzwerk abgeht hat mit diesem Trojaner nichts zu tun. Und die Admins wären wohl auch die letzten die übers Board versuchen würden das zu regulieren.

MIR geht es nur um MEINEN (Firmen-)PC.

Sag doch einfach, dass Du nicht helfen kannst oder magst und dann mach ich einen Haken an die Anfrage.

Ich weiß nicht ob das eine kluge Entscheidung ist, einen Firmen-PC zu bereinigen...
Dein Vater wird ja irgendwohl mal zu Hause sein? Frag ihn was er zu verantworten hat!

Ok, ich würde sagen wir brechen das Ganze hier ab.

Du traust Dich anscheinend nicht ran (irgendwie auch verständlich), und was ich mit der Frage was mein Vater "zu verantworten hat" anfangen soll weiß ich nicht. Ich könnt Dir jetzt was vom blauen Klee erzählen, nachprüfen kannst Du es eh nicht.

Damit ist aber weder Dir noch mir geholfen.

Da dieser ganze Thread niemandem was bringt, würde ich Dich bitten ihn zu löschen, wenn es denn in Deiner Macht steht (oder mir zu sagen, wie das geht).

Trotzdem

Gruß, J.

Natürlich können wir bereinigen. Nur will ich evtl. Probleme der Firma ersparen - stell dir vor durch das Notebook werden andere Rechner im Firmennetz in Mitleidenschaft gezogen.

Entscheide dich fürs plätten oder bereinigen.

Danke für die schnelle Antwort.

Lt. Aussage meines Vaters (von gerade eben) gibt es wohl einen Snapshot von der gerade frisch aufgesetzten Maschine. Ich muss zwar dann meine ganzen persönlichen Einstellungen wiederherstellen, aber ich denke ich werde mich fürs Plätten entscheiden.

Nochmals

Gruß J.