Wenn im Log von Malewarebytes sowas wie TDSS.... steht hast du ein Rootkit drauf

Zitat von Argus

Wenn im Log von Malewarebytes sowas wie TDSS.... steht hast du ein Rootkit drauf

Und Du meinst ein ONU kann mit dieser Mitteilung was anfangen?

Nein,kann er nicht,ist auch nur Info
Wenn er Heute wieder scannt sind die TDSS Einträge vielleicht nicht mehr da

doch ich habe es erstmal gestoppt

Dies kam bei Malwarebytes heraus:

Malwarebytes' Anti-Malware 1.30
Datenbank Version: 1423
Windows 6.0.6001 Service Pack 1

26.11.2008 19:57:10
mbam-log-2008-11-26 (19-57-10).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 306629
Laufzeit: 2 hour(s), 55 minute(s), 56 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 1
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{72a128e0-2240-40c8-9e92-5387d64f839e} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Tribute Service (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow (Adware.WhenUSave) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{a5f79ca7-a5fb-4eea-8811-82c65bdc4ca0}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.142;85.255.112.221 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{a5f79ca7-a5fb-4eea-8811-82c65bdc4ca0}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.142;85.255.112.221 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{a5f79ca7-a5fb-4eea-8811-82c65bdc4ca0}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.142;85.255.112.221 -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\resycled (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Users\XXX\Downloads\Keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.
         

C:\Users\XXX\Downloads\Keygen.exe (Trojan.Agent)

Damit hast du dir dein System kompromittiert. Herzlichen Glückwunsch

Sch*** und nun?

Wenigstens muss ich sagen, dass Malwarebytes nach dem Neustart es wieder möglich gemacht hat, dass Antivir wieder funktioniert.

Ich habe nun nochmal Ad-Aware durchlaufen lassen, und auch da fanden sich ganze Mengen an. Ich habe die meisten dann gelöscht, doch da gab es welche, die sich nicht löschen lassen wollten.





Und nun? Kann die nicht löschen, in keine Quarantäne oder in die Ausschlussliste setzen. Hilfe.

Download HostsXpert 4
Mach eine Verknüpfung zum Desktop
Klicke nur! “Restore MSHosts file”

Poste nochmal ein log von Hijack This