Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: URL Zone bekämpfen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.07.2009, 22:51   #1
maddinh87
 
URL Zone bekämpfen - Frage

URL Zone bekämpfen



Hallo zusammen,

heute hat mir meine Bank mitgeilt dass ich den URL Zone 2 Virus angeblich habe.
Ich über google diesen Beitrag gefunden und hab direkt die Anweisungen mal befolgt.
Folgendes habe ich bisher gemacht:
1.CC Cleaner laufen lassen
2. Maleware laufen lassen
3. RSIT
4. GMER

Im Anhang hab ich mal den Logbericht von Maleware und GMER gepackt.
Hab ich den Virus nun komplett entfernt?
Wie kann ich das 100%ig feststellen? Kann man das überhaupt zu 100% feststellen?
Freue mich auf eure Antworten! Danke

Maddin
Angehängte Dateien
Dateityp: txt GMER_copy.txt (49,2 KB, 590x aufgerufen)
Dateityp: txt mbam-log-2009-07-21 (22-23-42).txt (1,3 KB, 360x aufgerufen)

Alt 22.07.2009, 18:29   #2
maddinh87
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



hier noch der log von mbr.exe
hatte ich vergessen...
Angehängte Dateien
Dateityp: txt mbr.log.txt (238 Bytes, 465x aufgerufen)
__________________


Alt 22.07.2009, 18:36   #3
john.doe
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



Hallo und
Zitat:
Hab ich den Virus nun komplett entfernt?
Nein.
Zitat:
Wie kann ich das 100%ig feststellen?
Indem du alle Dateien deines Rechners prüfst.
Zitat:
Kann man das überhaupt zu 100% feststellen?
Das schon, aber der Zeitaufwand ist immens.

Es sind noch Reste des Skynet-Rootkits zu sehen und wenn du schon von deiner Bank informiert wirst, warum tust du dann nicht das einzig verantwortungsvolle nämlich Neuinstallation?

ciao, andreas
__________________
__________________

Alt 22.07.2009, 20:06   #4
maddinh87
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



Weil mir gesagt wurde, dass unter Umständen ein einfaches neu aufsetzen von Windows nichts bringen würde.

Wie kann ich denn alle Files testen? Gibts dazu Programme oder geht das nur per Hand?


Wenn ich Windows neu installiere und meine Festplatte formatiere wäre der Virus dann aufjedenfall weg oder kann der sich im Bootsystem (also vll im BIOS) befinden?
Reicht es wenn ich nur C:\ lösche, dort wo windows installiert ist, oder muss auch D:\ gelöscht werden? Ist eine Festplatte aber partitioniert.

Alt 22.07.2009, 20:15   #5
john.doe
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



Zitat:
Weil mir gesagt wurde, dass unter Umständen ein einfaches neu aufsetzen von Windows nichts bringen würde.
Die Aussage ist schlicht falsch. Dein MBR ist sauber.
Zitat:
Wie kann ich denn alle Files testen? Gibts dazu Programme oder geht das nur per Hand?
Dafür gibt es Programme, aber du musst mehrere einsetzen, weil kein Programm alle kennt.
Zitat:
Wenn ich Windows neu installiere und meine Festplatte formatiere wäre der Virus dann aufjedenfall weg
Ja.
Zitat:
oder kann der sich im Bootsystem (also vll im BIOS) befinden?
Nein.
Zitat:
Reicht es wenn ich nur C:\ lösche, dort wo windows installiert ist,
Ja.
Zitat:
oder muss auch D:\ gelöscht werden?
Nein. Das, das du hattest geht nur auf das Betriebssystem los. Du solltest aber nach Neuinstallation, bevor du irgendein Programm auf D:\ startest mit mehreren aktuellen Scannern alles scannen. Geeignete findest du, wenn du in meiner Signatur auf Anleitungen klickst.

ciao, andreas

__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 22.07.2009, 20:28   #6
maddinh87
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



HI erstmal danke für die schnellen und super Antworten! Hast mir schon mehr sehr geholfen!!

Zitat:
Zitat von john.doe Beitrag anzeigen
Dafür gibt es Programme, aber du musst mehrere einsetzen, weil kein Programm alle kennt.
Würde nur ungerne mein System neu aufsetzten. Hättest du ne Liste von Programmen die ich laufen lassen müsste?
Danke!

Alt 22.07.2009, 20:35   #7
john.doe
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



Kein Problem, ist ja nicht mein Geld, das gekapert wird.

1.) Anleitung Avenger (by swandog46)

Lade dir das Tool Hopsassa und speichere es auf dem Desktop:
  • Doppelklick auf das Avenger-Symbol
  • Kopiere nun folgenden Text in das weiße Feld bei -> "input script here"
Code:
ATTFilter
Registry keys to delete:
HKLM\SYSTEM\ControlSet001\Services\SKYNETwylkrcnb
         
  • Schliesse nun alle Programme und Browser-Fenster
  • Um den Avenger zu starten klicke auf -> Execute
  • Dann bestätigen mit "Yes" das der Rechner neu startet
  • Nachdem das System neu gestartet ist, findest du einen Report vom Avenger unter -> C:\avenger.txt
  • Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

2.) Poste ein neues Gmer-Log.

3.) Poste beide Logs von RSIT => http://www.trojaner-board.de/74910-a...tion-tool.html

4.) http://www.trojaner-board.de/51871-a...tispyware.html (Punkt 1-3 der Anleitung)

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 22.07.2009, 20:49   #8
maddinh87
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



Zitat:
Kein Problem, ist ja nicht mein Geld, das gekapert wird.
Meinste es ist zu unsicher wenn man das System nicht neu aufsetzt?

Schomal der LOG von Avenger
Angehängte Dateien
Dateityp: txt avenger.txt (1,0 KB, 413x aufgerufen)

Alt 22.07.2009, 20:57   #9
john.doe
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



Zitat:
Meinste es ist zu unsicher wenn man das System nicht neu aufsetzt?
Meine Meinung habe ich schon gesagt, da hat sich nichts dran geändert. Es gibt schon ein Unterschied zwischen den Daddel-PCs der Kiddies und Rechnern, mit denen Geld bewegt wird.

Zudem lässt sich nicht nachvollziehen, was du schon unternommen hast und was gefunden wurde.

Ganz am Schluss wirst du mich fragen, ob der Rechner wieder sicher sei und die Antwort gebe ich dir gleich: Das kann ich dir nicht sagen.

Und du sparst ganz sicher keine Zeit. Reinigungen sind immer langwieriger als Neuaufsetzen.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 22.07.2009, 20:59   #10
maddinh87
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



Ok alles klar. Danke dann so weit!

Werde dann demnächst das System neu aufsetzten.

Tolles Forum! Echt super!

Schönen Abend noch!

Alt 22.07.2009, 21:03   #11
john.doe
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



Halte dich an unsere Anleitung und beachte vor Allem den Abschnitt "Für die Zukunft" damit es nicht wieder passiert. => http://www.trojaner-board.de/51262-a...sicherung.html

Dann kann ich dich entlassen.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 03.08.2009, 11:57   #12
maddinh87
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



Hi,
würde ganz gerne das thema noch mal aufgreifen.
War heute bei der Sparkasse. Die meinten, ein einfaches formatieren mit neuem Windows könnte unter umständen nicht reichen.
Die empfehlen mir zu einem Computerspezialisten zugehen oder eine neue Festplatte zu kaufen.
Beides ist mir aber zu teuer ( bräuchte eine 2.5Zoll platte dabei ist meine erst 4,5monate alt)...
Hab jetzt auch schon was mit "fixmbr" gelesen, was den bootsektor reparieren soll. Funzt das? und wie gehts das genau

Danke!

// Anti-Maleware hat nichts gefunden

Geändert von maddinh87 (03.08.2009 um 12:30 Uhr)

Alt 03.08.2009, 14:11   #13
maddinh87
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



soo.. konnte mit einer windows CD den befehl fixmbr ausführen. MBR wurde neu beschrieben und funzt immer noch alles.

Alt 03.08.2009, 15:36   #14
john.doe
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



Zitat:
Die meinten, ein einfaches formatieren mit neuem Windows könnte unter umständen nicht reichen.
Auch wenn ich die Sparkasse nicht unbedingt fragen würde, damit haben sie sogar Recht.
Zitat:
Die empfehlen mir zu einem Computerspezialisten zugehen oder eine neue Festplatte zu kaufen.
Das ist genau der Grund, warum ich sie nicht fragen würde. Gibt es mittlerweile eine Kooperation zwischen Sparkasse und Festplattenherstellern?

Beim Formatieren werden die vorhandenen Daten nicht gelöscht. Du kannst selbst nach dem Formatieren die alten Daten z.T. wiederherstellen. Es gibt allerdings sehr wohl die Möglichkeit Festplatten sicher zu löschen und selbst alte Datenfragmente zu entfernen => Darik's Boot And Nuke | Hard Drive Disk Wipe

Andere Möglichkeit ist die Low-Level-Formatierung mit Tools des Festplattenherstellers, das ist aber nicht gerade ungefährlich und sollte tatsächlich Spezialisten überlassen werden.

Allerdings lassen sich die alten Daten nur mit zusätzlichen Programmen wiederherstellen. Immer zu empfehlen ist das Löschen und Wiederanlegen der Partition, am Besten noch Größe ändern, dann ist es kaum noch möglich, die Daten wiederherzustellen.
Zitat:
Hab jetzt auch schon was mit "fixmbr" gelesen, was den bootsektor reparieren soll.
Das wäre nur dann notwendig gewesen, wenn der MBR (Masterbootrecord) befallen gewesen wäre. Das war er aber nicht, weder mbr.exe noch GMER noch Avira haben Befall angezeigt. Und Avira zeigt manchmal Befall an, wenn überhaupt keiner da ist.

Du machst dir unnötig Sorgen.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 04.08.2009, 13:35   #15
Dodger
 
URL Zone bekämpfen - Standard

URL Zone bekämpfen



Ja hallo zusammen,

Da ich selbst mit diesem Ding zu kämpfen hatte und habe:

Was ist das für ein Ding? Keylogger? Backdoor? RAT?
Da anscheinend einige Nutzer von unterschiedlichen Banken über "URL Zone" informiert wurden, wäre es doch verdammt interessant, mit was für einem Kameraden wir es zu tun haben.

Hat irgendjendjemand eine Idee dazu?
Ist das nur eine Sammelbezeichnung bei den Banken?
Die müssen doch wissen, was sie da festgestellt haben, oder?
Kann es sein, dass deren Scanner einen Fehlalarm produziert haben und die Jungs nur präventiv handeln?

Würde es super finden, wenn wir gemeinsam den Mr. Unbekannt an den Pranger bekommen könnten.

Viele Grüße,
Marcus

Antwort

Themen zu URL Zone bekämpfen
100%ig, angeblich, anhang, antworten, beitrag, bekämpfen, cleaner, direkt, entfern, entfernt, entfernt?, feststellen, gefunde, gen, google, hallo zusammen, komplett, laufen, logbericht, maleware, rsit, stelle, url zone, virus, worte, überhaupt, zone, zusammen



Ähnliche Themen: URL Zone bekämpfen


  1. Holasearch bekämpfen
    Log-Analyse und Auswertung - 04.10.2013 (25)
  2. GVU-Trojaner bekämpfen
    Plagegeister aller Art und deren Bekämpfung - 17.06.2013 (20)
  3. BKA Virus, bekämpfen wie?
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (6)
  4. Bundestrojaner? Wie bekämpfen?
    Plagegeister aller Art und deren Bekämpfung - 28.12.2011 (1)
  5. 'http' protocol is in My Computer Zone, should be Internet Zone
    Log-Analyse und Auswertung - 26.08.2011 (17)
  6. exdoer.be.2 bekämpfen?
    Plagegeister aller Art und deren Bekämpfung - 26.05.2011 (4)
  7. Viren bekämpfen....aber wie?
    Plagegeister aller Art und deren Bekämpfung - 01.03.2010 (1)
  8. TR/Dropper.gen wie bekämpfen?
    Plagegeister aller Art und deren Bekämpfung - 23.02.2010 (4)
  9. URL Zone wie bekämpfen
    Plagegeister aller Art und deren Bekämpfung - 15.01.2010 (3)
  10. URL Zone, url zone, spy.bebloh.A.5, browsy.A, crypr.xpack.gen
    Plagegeister aller Art und deren Bekämpfung - 12.12.2009 (3)
  11. Spyware Plagegeister Bekämpfen
    Plagegeister aller Art und deren Bekämpfung - 14.01.2009 (2)
  12. Trojaner bekämpfen/entfernen?!
    Plagegeister aller Art und deren Bekämpfung - 24.05.2008 (2)
  13. Spy.Agent.4296 - Wie ist der zu bekämpfen?
    Plagegeister aller Art und deren Bekämpfung - 17.10.2007 (2)
  14. spylocked 3.6 bekämpfen wie?
    Plagegeister aller Art und deren Bekämpfung - 04.05.2007 (3)
  15. Wie kann ich Trojaner bekämpfen?
    Plagegeister aller Art und deren Bekämpfung - 12.05.2005 (19)
  16. BackDoor-BAC.dll bekämpfen, aber wie???
    Plagegeister aller Art und deren Bekämpfung - 14.12.2004 (10)
  17. Desktop Warnung!Wie bekämpfen?
    Plagegeister aller Art und deren Bekämpfung - 07.12.2004 (1)

Zum Thema URL Zone bekämpfen - Hallo zusammen, heute hat mir meine Bank mitgeilt dass ich den URL Zone 2 Virus angeblich habe. Ich über google diesen Beitrag gefunden und hab direkt die Anweisungen mal befolgt. - URL Zone bekämpfen...
Archiv
Du betrachtest: URL Zone bekämpfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.