Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Cyber Security entfernen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.10.2009, 14:53   #1
Mino
 
Cyber Security entfernen - Standard

Cyber Security entfernen



Hallo leute
kann mir einer sagen wie ich dieses Cyber Security weg bekomme , hab die Programme Malwarebytes und Hijack This durchlaufen lassen, weiter weiss ich nicht und formatieren kann ich grad nicht weil ich grad in südafrika bin......
weiss auch nicht wo ich meine Berichte posten kann und zu an wem

Hilfe
Danke im Vorraus

Alt 17.10.2009, 15:50   #2
kira
/// Helfer-Team
 
Cyber Security entfernen - Standard

Cyber Security entfernen



Hallo und Herzlich Willkommen!

Zitat:
Wenn ein System kompromittiert wurde, ist das System nicht mehr vertrauenswürdig
Eine Neuinstallation garantiert die rückstandsfreie Entfernung der Infektion - Sicherheitskonzept v. SETI@home/Punkt 1.
Falls du doch für die Systemreinigung entscheidest - Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst::

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
Ergebnis von Malwarebytes bitte posten

2.
erstelle und poste ein Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

3.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

4.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

5.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

6.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - "Show all" soll nicht angehakt sein! dann klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird GMER beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!
** kannst Du das Log bei File-Upload.net/kostenlos hochladen und den Link mir hier posten.

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw
gruß
Coverflow
__________________


Alt 18.10.2009, 19:51   #3
Mino
 
Cyber Security entfernen - Standard

Cyber Security entfernen



@Coverflow
So hab wie folgt die Protokolle fertig , wo soll ich die denn posten? hier im Fenter kopieren oder wie ?
lg
mino
__________________

Alt 18.10.2009, 23:19   #4
kira
/// Helfer-Team
 
Cyber Security entfernen - Standard

Cyber Security entfernen



ja, da alles reinkopieren, oder kannst auch, die einzelnen Ergebnisse in Textdatei speichern und hier anhängen (auf "Erweitert" klicken)
wenn das Log von GMER nicht klappt, dann bei File-Upload.net/kostenlos hochladen und den Link mir hier posten.

Alt 19.10.2009, 16:59   #5
Mino
 
Cyber Security entfernen - Standard

Cyber Security entfernen



hi
hier sind die dateien als txt viel spass damit.
Gmer link:http://www.file-upload.net/download-1955643/GMER.txt.html
filelistneu.txt

hijackthis.txt

install.txt

mbam-log-2009-10-17 (16-26-34).txt
lg
mino


Alt 19.10.2009, 19:14   #6
affe.de
 
Cyber Security entfernen - Standard

Cyber Security entfernen



morgen.ich hatte bis gerade eben auch das problem mit diesem scheiß "program".
habe dann den "windows-defender" durchlaufen lassen.der hat zwei dinger gefunden u sie gelöscht.nun bin i das ding los.
bei vista ist der "defender" schon automatisch bei.
Systemsteuerung/Sicherheit/Windows-Defender
alle anderen können ihn sich kostenlos runterladen.
http://www.microsoft.com/germany/windows/products/winfamily/defender/default.mspx

Alt 20.10.2009, 18:40   #7
Mino
 
Cyber Security entfernen - Standard

Cyber Security entfernen



@Affe.de
das ist zu spät,das hätte ich früher installieren müssen aber thx

Alt 20.10.2009, 18:46   #8
kira
/// Helfer-Team
 
Cyber Security entfernen - Standard

Cyber Security entfernen



@Mino

1.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - "Show all" soll nicht angehakt sein! dann klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird GMER beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

2.
→ besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren:
Tipps für die Suche nach Dateien
Code:
ATTFilter
C:\Programme\CS\cs.exe
C:\WINDOWS\system32\kioifqqkzox.exe
         
→ Klicke auf "Durchsuchen"
→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox)
→ "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist
→ das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive Dateigröße und Name, MD5 und SHA1):

3.
Falls Du die Dteai "C:\WINDOWS\system32\kioifqqkzox.exe" nicht finden kannst:
unter `Systemsteuerung - Verwaltung - Dienste oder [Windows-Taste]+[R], gibst Du in das Dialogfenster den Befehl services.msc -> Ok
berichte über alles was Du da auslesen kannst...Status etc

Alt 20.10.2009, 19:41   #9
Mino
 
Cyber Security entfernen - Standard

Cyber Security entfernen



@Coverflow
das Prog.Gmer hab ich doch mit die anderen Dateien durchlaufenlassen und angehängt bzw als link

Alt 20.10.2009, 21:36   #10
kira
/// Helfer-Team
 
Cyber Security entfernen - Standard

Cyber Security entfernen



Ok habe endekt

Punkt 2. und 3. bitte weiter!

Alt 23.10.2009, 21:19   #11
Mino
 
Cyber Security entfernen - Standard

Cyber Security entfernen



@coverflow
Defender hat s gelöcht , sind nur die Verknüpfung und die Komponenten geblieben,die Dateien C:\Programme\CS\cs.exe C:\WINDOWS\system32\kioifqqkzox.exe könnte ich net finden.
danke für deine Hilfe

Alt 23.10.2009, 22:28   #12
kira
/// Helfer-Team
 
Cyber Security entfernen - Standard

Cyber Security entfernen



hi

1.
Deinstalliere unter `Start→ Systemsteuereung→ Ändern/Entfernen...`
Code:
ATTFilter
Cyber Security
         
wenn verweigert sich, kannst im abgesicherten Modus [F8] auch es tun:
(drücke beim Hochfahren des Rechners [F8] solange, bis du eine Auswahlmöglichkeit hast, da "abgesicherten Modus " wählen)

2.
ausserdem, auf ein sauberes System hat`s nicht verloren:
Code:
ATTFilter
SweetIM for Messenger 2.6
SweetIM Toolbar for Internet Explorer 3.3
         
3.
Falls existiert:
Prozesse im Taskmanager beenden:
Taskmanager aufrufen (Strg+Alt+Entf) und...dem Register "Prozesse" den
Code:
ATTFilter
"cs.exe
SolidWorksLicTemp.0001 "
         
beenden

4.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked"klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
ATTFilter
C:\DOKUME~1\SCOGNA~1\LOKALE~1\Temp\SolidWorksLicTemp.0001
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
O4 - HKCU\..\Run: [CS] C:\Programme\CS\cs.exe
O23 - Service: Axon Service (jamexzejaqt) - Unknown owner - C:\WINDOWS\system32\kioifqqkzox.exe (file missing)
         
5.
Alte Java-Versionen entfernen:
- Lade Dir JavaRa von prm753 herunter
- auf dem Desktop entpacken
- die JavaRa.exe per Doppelklick starten
- wähle "Remove Older Versions" und klicke auf "Yes
- wird ein Log erstellt, kannst Du speichern (posten nicht nötig)
- Installiere die Offline-Version von Java Java Runtime Environment (JRE) 6 Update aktuelle Version ) von http://www.trojaner-board.de/105213-java-update-einstellungen.html]SUN[/url]

6.
alten versionen sollten deinstalliert werden und der aktuelle Reader bitte installieren: Adobe Reader

7.
reinige dein System mit Ccleaner:
  • "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

8.
- Speichermedien wie Externe Festplatte/USB-Stick usw bitte anschließen - Halte aber beim einstecken des Sticks die Shift-Taste gedrückt! Dadurch wird der Autostart des Datenträgers deaktiviert.
- Lade das Combofix von einem der folgenden Download Spiegel herunter:
BleepingComputer - ForoSpyware

- [u][b]Wichtig!: Wichtig!: Vor dem Speichern, benenne ComboFix.exe um in "cflauf.exe" - dann installiere auf den Desktop
- Antiviren, - und andere Schutz/Spyprogramme bitte deaktivieren
- Schließe jeder externe Datenträger (USB Stick und USB Festplatte etc) an dein Computer an - dabei die Shift-Taste bitte unbedingt gedrückt halten!
- Per Doppelklick die ComboFix.exe starten und den Anweisungen folgen
- Falls die Microsoft-Windows-Wiederherstellungskonsole auf dein Rechner nicht installiert ist, und wenn du direkt gefragt wirst, es zu ermöglichen stimme dem Lizenzvertrag zu. Danach erscheint ein Fenster zur Bestätigung, ansonsten wird ComboFix mit der Arbeit fortfahren
- bestätige mit "ja", damit den Suchlauf automatisch beginnen kann
Zitat:
Achtung! Während ComboFix läuft: Ab sofort die Maus nicht mehr bewegen oder/und auf dem PC irgendetwas machen!!
** Für alle die das Tool benutzen, eine gewisse Vorsicht geboten, also die Reihenfolge und Anweisungen gründlich lesen und streng einhalten!!
- wird ein Log-Datei - C:\ComboFix.txt erstellt, deren Inhalte bitte posten
** Eine bebilderte Anleitung findest Du hier: bleepingcomputer.com/combofix/Anleitung
**Danach nicht vergessen die Schutzprogramme wieder aktivieren!!

Antwort

Themen zu Cyber Security entfernen
cyber, cyber security, cyber security entfernen, entferne, entfernen, formatiere, formatieren, hijack, hijack this, malwarebytes, poste, posten, programme, security, this



Ähnliche Themen: Cyber Security entfernen


  1. Europäischer Cyber Security Month geht in die letzte Runde
    Nachrichten - 25.10.2015 (0)
  2. Cyber Security Challenge: Deutsches Team wird Vize-Europameister
    Nachrichten - 24.10.2015 (0)
  3. Jobs für Nachwuchs-Hacker auf der 2. Cyber Security Challenge Germany
    Nachrichten - 19.08.2015 (0)
  4. 2. Konferenz zur Cyber Security Challenge: Das Programm steht
    Nachrichten - 28.07.2015 (0)
  5. Finale der ersten Cyber Security Challenge Germany
    Nachrichten - 07.01.2015 (0)
  6. Vorauswahl zur Cyber Security Challenge Germany läuft
    Nachrichten - 26.11.2014 (0)
  7. Cyber Security Summit: Wenig Unterstützung für Schengen-Netz
    Nachrichten - 04.11.2014 (0)
  8. Cyber Security Virus Win8 entfernen?
    Plagegeister aller Art und deren Bekämpfung - 14.04.2014 (3)
  9. Cyber Security Summit: Telekom fordert neue IT-Sicherheitsoffensive
    Nachrichten - 13.09.2012 (0)
  10. CyberSecurity / Cyber Security entfernen
    Anleitungen, FAQs & Links - 22.02.2010 (2)
  11. Wie kann ich den Trojaner "Cyber Security" bei Windows Vista entfernen?
    Plagegeister aller Art und deren Bekämpfung - 30.11.2009 (4)
  12. Wie krieg ich Cyber Security wieder weg?
    Log-Analyse und Auswertung - 16.11.2009 (11)
  13. Cyber security trojaner
    Plagegeister aller Art und deren Bekämpfung - 01.11.2009 (1)
  14. Benötige Hilfe zur Entfernung von Cyber Security
    Plagegeister aller Art und deren Bekämpfung - 30.10.2009 (17)
  15. cyber security auf meinem PC!!! Hilfe wird benötigt
    Plagegeister aller Art und deren Bekämpfung - 30.10.2009 (5)
  16. Habe den Trojaner Cyber Security
    Plagegeister aller Art und deren Bekämpfung - 22.10.2009 (1)
  17. Habe Cyber Security auf dem PC was nun? HILFE
    Plagegeister aller Art und deren Bekämpfung - 16.10.2009 (66)

Zum Thema Cyber Security entfernen - Hallo leute kann mir einer sagen wie ich dieses Cyber Security weg bekomme , hab die Programme Malwarebytes und Hijack This durchlaufen lassen, weiter weiss ich nicht und formatieren kann - Cyber Security entfernen...
Archiv
Du betrachtest: Cyber Security entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.