Hijackthis
Spybot
Kaspersky

Ich entwickle gerade selber noch ein AntivirenProgramm...
Das könnte dir helfen.
Freitag haste es

Ist soweit die Trojaner und Malware nicht mehr in mein Pc???????

Zitat von Jojod

Ich entwickle gerade selber noch ein AntivirenProgramm...
Das könnte dir helfen.
Freitag haste es

@serdardincer
Bitte nimm von diesem "Unbekannten" hier keine Programme an!
Ich/Wir können nicht einschätzen um was für Programme es sich handelt.
Sie können positive Auswirkungen haben, aber auch noch schlechtere.

Daher auch nochmal an Jojod:

Wir kennen dich nicht, und wir wissen auch nicht wie wir deine Beiträge werten sollen.

Wenn du ein Programm vorstellen möchtest dann erstell mal eine dementsprechende Anleitung und wir werden es testen bevor wir es auf die Allgemeinheit loslassen.

Sunny

Hallo und

Ich möchte dir keine falschen Hoffnungen machen. Du hast einige üble Dinge auf deinem Rechner.
Falls es nicht schwerwiegende Gründe gegen ein Neuaufsetzen gibt, so solltest du das tun: http://www.trojaner-board.de/51262-a...sicherung.html

Niemals mehr als ein Antivirenprogramm installieren. Deinstalliere entweder Avira oder Norton/Symantec. Da deine Javaversion veraltet ist, kann die auch gleich deinstalliert werden.

1.) Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen:

C:\Programme\internet explorer\plugins\IEpro.exe
C:\WINDOWS\system32\winjb77.dll
C:\WINDOWS\system32\winqg77.dll
C:\WINDOWS\system32\prunnet.exe
C:\WINDOWS\system32\vsevst.dll
C:\WINDOWS\system32\ininpa.dll
C:\WINDOWS\system32\mezyaj.exe
         

Solltest du die letzte Datei nicht finden, so mache mit der Liste weiter.

2.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.

3.) Führe dieses MBR-Tool aus und poste die Ausgabe

4.) Blacklight und Malwarebytes Antimalware ausführen und Logfiles posten (Wächter Deines Virenscanner vor dem Scannen deaktivieren!)

5.) Führe Silentrunners nach dieser Anleitung aus und poste das Logfile (mit Codetags umschlossen), falls es zu groß sein sollte kannst Du es (gezippt) bei file-upload.net hochladen und hier verlinken.

6.) ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so:

[code] Hier das Logfile rein! [/code]

7.) Mach auch ein Filelisting mit diesem script:

• Script abspeichern per Rechtsklick, speichern unter auf dem Desktop
• Doppelklick auf listing8.cmd auf dem Desktop
• nach kurzer Zeit erscheint eine listing.txt auf dem Desktop

Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.

8.) Poste ein neues Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe
Editiere die Links und privaten Infos!!

ciao, andreas

Jetzt hab ich Trojaner TR/Crypt.XPack.Gen in mein pc gefunden ????
reicht nicht nur formatieren und dann windows xp instalieren

Ja. Mach auf jeden Fall vorher Schritt 3.

Falls du mir einen Gefallen tun möchtest, poste bitte den Befund von Virustotal der ersten Datei aus der Liste.

ciao, andreas

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.12.6.0 2008.12.06 -
AntiVir 7.9.0.43 2008.12.08 -
Authentium 5.1.0.4 2008.12.08 W32/Trojan-Gypikon-based.NC!Maximus
Avast 4.8.1281.0 2008.12.08 -
AVG 8.0.0.199 2008.12.07 -
BitDefender 7.2 2008.12.07 -
CAT-QuickHeal 10.00 2008.12.08 -
ClamAV 0.94.1 2008.12.07 -
Comodo 708 2008.12.08 -
DrWeb 4.44.0.09170 2008.12.08 -
eSafe 7.0.17.0 2008.12.08 -
eTrust-Vet 31.6.6246 2008.12.05 -
Ewido 4.0 2008.12.08 -
F-Prot 4.4.4.56 2008.12.04 W32/Trojan-Gypikon-based.NC!Maximus
F-Secure 8.0.14332.0 2008.12.08 Backdoor.Win32.IRCBot.gti
Fortinet 3.117.0.0 2008.12.07 -
GData 19 2008.12.07 -
Ikarus T3.1.1.45.0 2008.12.08 -
K7AntiVirus 7.10.548 2008.12.08 -
Kaspersky 7.0.0.125 2008.12.07 -
McAfee 5456 2008.12.06 -
McAfee+Artemis 5456 2008.12.06 -
Microsoft 1.4205 2008.12.08 -
NOD32 3670 2008.12.08 -
Norman 5.80.02 2008.12.05 -
Panda 9.0.0.4 2008.12.07 -
PCTools 4.4.2.0 2008.12.08 -
Prevx1 V2 2008.12.08 -
Rising 21.07.02.00 2008.12.08 -
SecureWeb-Gateway 6.7.6 2008.12.08 -
Sophos 4.36.0 2008.12.07 -
Sunbelt 3.1.1832.2 2008.12.01 -
Symantec 10 2008.12.08 -
TheHacker 6.3.1.2.179 2008.12.06 -
TrendMicro 8.700.0.1004 2008.12.08 -
VBA32 3.12.8.10 2008.12.07 -
ViRobot 2008.12.6.1504 2008.12.06 -
VirusBuster 4.5.11.0 2008.12.08 -
weitere Informationen
File size: 118784 bytes
MD5...: 2ba02dcf3a98fa5ca8b385008472bbfa
SHA1..: 2612924339fbd8d9ef38e5beb3d57348c5352cb4
SHA256: 0398f996ef762ae6b82f398f80fb6c3d57c29c71e916811fce8311a4641d435f
SHA512: a25bfbbb450eb84ce597d2f5f32f88cfc5b18ca9b1815482887bfbfdcb6692d5
126ae7d48704edd9c688539bedb84d104cbd0b636e6218cba2003127a0fcbb7b
ssdeep: 3072:FpF9CAPX3upd1qnAEzYds7E7/dThEgjJ:Ff91X+pd1bEz2s7ETRhEgjJ
PEiD..: -
TrID..: File type identification
Generic CIL Executable (.NET, Mono, etc.) (83.3%)
Win32 Executable Generic (9.7%)
Win16/32 Executable Delphi generic (2.3%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x11004dfe
timedatestamp.....: 0x489b1b49 (Thu Aug 07 15:56:57 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x2000 0x2e04 0x3000 5.39 e19fdb7f4095cc0830489e90101bb1ca
.rsrc 0x6000 0x17fc8 0x18000 7.42 02d0949f6bc716fe449353b3dcc2b965
.reloc 0x1e000 0xc 0x1000 0.01 8adcc073c4e1d6ca0c58dc1a90049341

( 1 imports )
> mscoree.dll: _CorExeMain

( 0 exports )

Danke.

Es wäre sehr wichtig zu wissen, wie du den bekommen hast. Link über ICQ/MSN oder irgendetwas heruntergeladen?

Es fehlt noch das Log vom MBR (Punkt 3).

ciao, andreas

Es ist ein Programm
Compiler: Vb6
Coder: Jojod
Es erkennt NUR die absoluten neuheiten, da die Großen av programme die alten sowieso alle erkennt