Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 18.03.2012, 10:41   #1
deogoal
 
Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern? - Standard

Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern?



Hallo,


Leider habe ich mir gestern auch den Schädling eingefangen, der hier auch schon diskutiert wurde.

Über die Tips aus den anderen Threads mit malwarebytes, eset online und combofix habe ich ihn, denke ich, wegbekommen. dieses fenster beim einloggen mit dem betrofffenen User "Scan PC for errors", wo "My Computer", "system drive", RAM Memory" und "system registry" als defekt dargestellt werden, kommt nichtmehr.

Allerdings sind viele Dateien auf den Datenpartitionen VERSTECKT, die quickstartseite, das startmenü und der Desktop sind leer.

TDSSkiller findet nichts. "No thread found"
"10:31:28.0468 5324 Detected object count: 0
10:31:28.0468 5324 Actual detected object count: 0"

Ich finde es auch sehr beängstigend, wie es dieses Teil, was auch immer es war- in anderen Thread steht im Betreff TR/Spy.h und w32/Indus.A im Betreff- trotz laufendem Avast auf das System geschafft hat.

Meine Fragen nun:
- Wie kann ich sicherstellen dass alles weg ist.. auch MBR?
- Wie kann ich Desktop/Symbole wiederherstellen?
- Wie kann ich alle die versteckten dateien wieder sichtbar machen, außer manuell per kontextmenü? (edit: hab was gefunden: hxxp://www.bleepingcomputer.com/download/anti-virus/unhide )


Freue mich auf eure Hilfe und bin schon sehr dankbar! Cooles Board hier!

Geändert von deogoal (18.03.2012 um 10:52 Uhr)

Alt 19.03.2012, 18:27   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern? - Standard

Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern?



Zitat:
Über die Tips aus den anderen Threads mit malwarebytes, eset online und combofix habe ich ihn
Warum zu geier führst du einfach Combofix aus? Sind die Hinweise hier nicht deutlich genug, dass das nur auf explizite Anweisung gemacht werden soll?!

Poste alle Logs von Combofix sowie Malwarebytes und ESET!
__________________

__________________

Alt 20.03.2012, 13:41   #3
deogoal
 
Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern? - Standard

Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern?



Hi!
leider habe ich keine info gefunden, warum combofix so gefährlich sein soll. kannst du es mir sagen?


malwarebytes findet aktuell nichtsmehr. Ich habe zwei logs angehängt, eins von samstag, und eins von heute.

Userland rootkit detector: catchme.exe von gmer.net startet allerdings nicht sondern zeigt noch etwas besorgniserregendes an:

hxxp://www.abload.de/image.php?img=userlandrootkitdetect5su9m.jpg


("detected NTDLL code modofication" .... "Initialization error")
__________________
Angehängte Dateien
Dateityp: txt mbam-log-2012-03-17 (19-14-29) anon.txt (12,2 KB, 158x aufgerufen)
Dateityp: txt mbam-log-2012-03-20 (08-55-36).txt (2,4 KB, 153x aufgerufen)

Alt 20.03.2012, 16:36   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern? - Standard

Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern?



Zitat:
leider habe ich keine info gefunden, warum combofix so gefährlich sein soll. kannst du es mir sagen?
Wie kann man die Info denn nicht finden!?
Hier gibt es hunderte davon! Ganz oben angepinnt in jedem Subforum hier! Und auch in jedem Posting von einem Helfer lässt sich sowas finden!
Zitat:

Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 22.03.2012, 20:41   #5
deogoal
 
Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern? - Standard

Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern?



Hi! ja, es wird gewarnt, aber nicht, warum das so gefährlich ist..

danke dir, habe die sachen ausgeführt.

also ESET findet nichts spektakuläres
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f509ea8aae8be54480d6616f671dcb07
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-17 06:51:40
# local_time=2012-03-17 07:51:40 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 23839642 83640011 0 0
# compatibility_mode=8192 67108863 100 0 77 77 0 0
# scanned=4161
# found=0
# cleaned=0
# scan_time=138
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f509ea8aae8be54480d6616f671dcb07
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-22 07:20:20
# local_time=2012-03-22 08:20:20 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 24114865 83911634 0 0
# compatibility_mode=8192 67108863 100 0 271700 271700 0 0
# scanned=934460
# found=5
# cleaned=0
# scan_time=75834
E:\Software\Backup\GenieTimelineFree\cnet2_GenieTimelineSetupFree_exe.exe	a variant of Win32/InstallCore.D application (unable to clean)	00000000000000000000000000000000	I
E:\Software\Media-Audio\installer_free_fast_mpeg_cut_2_4_1_1_Deutsch_Deutsch.exe	Win32/Toggle application (unable to clean)	00000000000000000000000000000000	I
E:\Software\Media-Audio\Audiograbber\agsetup183se.exe	a variant of Win32/Adware.ADON application (unable to clean)	00000000000000000000000000000000	I
E:\Software\Video\Setup_FreeFlvConverter.exe	Win32/Adware.Toolbar.Dealio application (unable to clean)	00000000000000000000000000000000	I
E:\Software\Video\Setup_FreeVideoConverter.exe	Win32/Adware.Toolbar.Dealio application (unable to clean)	00000000000000000000000000000000	I
         

Code:
ATTFilter
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.22.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
xx :: xx [Administrator]

22.03.2012 20:33:25
mbam-log-2012-03-22 (20-33-25).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 294986
Laufzeit: 7 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
also alles OK, oder doch nicht? (catchme.exe von gmer.net startet ja nicht,s.o.)


Alt 23.03.2012, 21:11   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern? - Standard

Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern?



Zitat:
Art des Suchlaufs: Quick-Scan
Sry aber ich wollte einen Vollscan sehen...bitte nachholen und Log posten!
Denk dran vorher die Signaturen von Malwarebytes zu aktualisieren, da gibt es sehr häufig neue Updates!

Und das Log von Combofix seh ich hier auch noch nicht
__________________
--> Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern?

Antwort

Themen zu Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern?
alles weg, avast, combofix, computer, dateien, defekt, desktop, einloggen, eset, found, frage, fragen, gen, kontextmenü, malwarebytes, object, online, ram, registry, scan, schädling, seite, sicherstellen, system, trotz, versteckte



Ähnliche Themen: Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern?


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. "Fix Windows Errors" entfernen
    Anleitungen, FAQs & Links - 02.01.2014 (2)
  3. da warens nur noch 3: "assembly\GAC_32(64)\Desktop.ini" & "Fehlercode 0x80070424"
    Plagegeister aller Art und deren Bekämpfung - 02.10.2013 (17)
  4. Avira-Maleware-Fund "Adware/InstallCore.Gen7" - wie System verlässlich säubern?
    Plagegeister aller Art und deren Bekämpfung - 09.09.2013 (13)
  5. Win7: PC säubern nach schädlichem Mail-Anhang und diversen "Programmen"
    Log-Analyse und Auswertung - 10.08.2013 (7)
  6. "iexplore.exe mit Win32/Dorkbot.B Wurm infiziert - Säubern nicht möglich" was machen?
    Plagegeister aller Art und deren Bekämpfung - 29.10.2012 (3)
  7. Windows 7 - "Eigene Dateien"/Desktop auf andere Partition auslagern
    Alles rund um Windows - 21.09.2012 (5)
  8. Alle Dateien versteckt - Befall mit "trojan.fasagent" und "PUM.Hijack.StartMenu"
    Log-Analyse und Auswertung - 09.07.2012 (29)
  9. Trojaner "Es besteht keine Internetverbindung" - "REATOGO X-PE Desktop" wird nicht angezeigt
    Plagegeister aller Art und deren Bekämpfung - 05.02.2012 (19)
  10. Bundespolizei Trojaner mit option "früheren Zustand wiederherstellen" wirklich alles weg?
    Log-Analyse und Auswertung - 24.12.2011 (2)
  11. "Festplatte beschädigt"-Meldungen, schwarzer Desktop, alle Dateien versteckt
    Log-Analyse und Auswertung - 01.06.2011 (12)
  12. Fehlermeldung "Festplatte defekt", "Probleme mit IDE / SATA- Festplatten", Dateien weg
    Log-Analyse und Auswertung - 28.05.2011 (1)
  13. "System Tool", Scan gestartet hat bei "Scanning Useres StartMenue..." hängen
    Plagegeister aller Art und deren Bekämpfung - 14.01.2011 (1)
  14. Rogue-Malware "EASY SCAN" alias "HDD Low" Problem beseitigt?
    Plagegeister aller Art und deren Bekämpfung - 30.12.2010 (9)
  15. "TR/Dropper.Gen" wütet im "Eigene Dateien"-Ordner, Hijackthis bitte auswerten!
    Log-Analyse und Auswertung - 10.09.2009 (9)
  16. Schädling bewirkt falsches "Windows Security Alert" Popup
    Plagegeister aller Art und deren Bekämpfung - 19.08.2008 (13)
  17. Outlook XP "Gelöschte Objekte wiederherstellen"
    Alles rund um Windows - 03.02.2005 (3)

Zum Thema Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern? - Hallo, Leider habe ich mir gestern auch den Schädling eingefangen, der hier auch schon diskutiert wurde. Über die Tips aus den anderen Threads mit malwarebytes, eset online und combofix habe - Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern?...
Archiv
Du betrachtest: Schädling "Scan PC for errors" - Desktop und Dateien weg - wie wiederherstellen & säubern? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.