Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Packed.Win32.TDSS.z

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.11.2009, 18:05   #1
san
 
Packed.Win32.TDSS.z - Standard

Packed.Win32.TDSS.z



Hi

Ich habe einen Trojaner auf meinem Computer. Kaspersky löscht ihn aber er kommt immer wieder zurück.





Ich bitte um Hilfe

Alt 14.11.2009, 22:17   #2
kira
/// Helfer-Team
 
Packed.Win32.TDSS.z - Standard

Packed.Win32.TDSS.z



Hallo und Herzlich Willkommen!

Schlechte Nachricht: Du hast auf dem System einen Backdoor Variante - Dropper mit Rootkit-Funktionalität
Somit muss man nicht an Windows herumbasteln und das Risiko eingehen, dass das ganze System nicht 100% sauber wird:
Am besten ist es, du Sicherst deiner Daten und machst eine komplette Neuinstallation des Rechners, das ist der schnellste und sauberste Lösung!

- Tipps & Hilfe:
Anleitung: Neuaufsetzen des Systems + Absicherung
Was muss ich bei einer Neuinstallation beachten?/computerleben.net
Windows XP neu installieren/computerleben.net
Windows Vista neu installieren/computerleben.net
Ändere deine Passworte und Zugangsdaten überall! - von einem sauberen System aus
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw


gruß
Coferflow
__________________


Geändert von kira (14.11.2009 um 22:22 Uhr)

Alt 14.11.2009, 23:31   #3
san
 
Packed.Win32.TDSS.z - Standard

Packed.Win32.TDSS.z



Ach man Nicht schon wieder. Hab es erst vor ca 1 Monat installiert

Was macht dieses Ding und wie kommt es auf meinen PC? Ich habe Kaspersky IS, Spybot S&D, Malwarebytes' Anti-Malware, HijackThis... und ich mache regelmäßig Windows Updates.


Es kommt jeder Stunde. Wenn ich z. B. meinen PC um 10 nach starte kommt es jede Stunde um 10 nach.
__________________

Alt 15.11.2009, 07:49   #4
kira
/// Helfer-Team
 
Packed.Win32.TDSS.z - Standard

Packed.Win32.TDSS.z



Zitat:
Zitat von san Beitrag anzeigen
Hab es erst vor ca 1 Monat installiert

Was macht dieses Ding und wie kommt es auf meinen PC?
- hast Du dein system richtig installiert?
- verseuchte Dateien gesichert, dann erneut überspielt?
- ein Filesharing-Programm installiert und auch genutzt?
- Fragwürdige Software installiert?
- unsichere Seiten besucht
- nutzt du Externe Speichermedien wie USB-Stick, Festplatte ect? Hast Du mal diese Sachen an einem fremden Rechner angeschlossen? Oder von jemand anderem an deinen PC angesteckt?

vlt wäre gute Idee dein System einigermäße zu säubern, dann erneut neu zu installieren?

1.
lade Dir HijackThis 2.0.2 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird GMER beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

6.
  • lade F-Secure Blacklight in einen neuen Ordner C:\programme\blacklight.
  • schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
  • nichts am Pc machen während der Scan läuft!
  • starte in diesem Ordner fsbl.exe
  • klicke auf "I accept the agreement" → "next" → "Scan"
  • wenn der Scan beendet ist, wähle Close.
  • der Bericht ist fsbl-XXX.log und befindet sich im Blacklight Verzeichnis. (anstelle der XXX stehen Zahlen, die Datum und Uhrzeit enthalten). Den Inhalt dieser Datei bitte posten.
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein log schreibst du:[code]
hier kommt dein logfile rein
→ dahinter:[/code]


** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw
gruß
Coverflow

Alt 15.11.2009, 08:39   #5
san
 
Packed.Win32.TDSS.z - Standard

Packed.Win32.TDSS.z



Ich habe schon alle diese Tools getestet aber das Ding kommt immer wieder zurück. Ich werde nun mein PC formatieren.

Dieses Ding hatte ich noch nie auf meinem Computer von daher gehe ich aus das es neu ist.


Alt 15.11.2009, 20:20   #6
kira
/// Helfer-Team
 
Packed.Win32.TDSS.z - Standard

Packed.Win32.TDSS.z



Zitat:
Zitat von san Beitrag anzeigen
Ich habe schon alle diese Tools getestet aber das Ding kommt immer wieder zurück. Ich werde nun mein PC formatieren.
was hast Du getestet?
ich würde trotzdem raten z.B vorher noch dein MBR zu überprüfen, da wenn Malware/Rootkit versteckt sich im Master Boot Record, die Neuinstallation völlig sinnlos ist, weil ja damit wird MBR nicht gesäubert...und eine Verseuchung wieder garantiert. Also die Ursache für den Virus herauszufinden, um erneute Infektionen vorzubeugen wäre schon einige Schritte noch nötig denke ich...

Alt 15.11.2009, 20:34   #7
san
 
Packed.Win32.TDSS.z - Standard

Packed.Win32.TDSS.z



PC formatier - malware weg

Keine Ahnung wie das Ding auf meinen PC kam.

Zitat:
was hast Du getestet?
So viele Programme, Tools und mehr. Das DIng wurde gefunden undauch gelöscht aber es kam jede Stunde wieder.

Alt 15.11.2009, 21:04   #8
kira
/// Helfer-Team
 
Packed.Win32.TDSS.z - Standard

Packed.Win32.TDSS.z



na fein

Ändere deine Passworte und Zugangsdaten! - von einem sauberen System aus
Zitat:
Da der Bestand der Datenbank wird täglich ergänzt und erweitert bzw werden mit der aktuellen Virendefinition die Informationen über den betroffenen Virus aufgenommen, empfehle ich dir mindestens einmal pro Woche (später genügt es sicherlich einmal im Monat) dein System Online Scannen lassen (immer mit einen anderen Scanner), um eine zweite Meinung einzuholen
(benutzen meist ActiveX und/oder Java): Kostenlose Online Scanner -
Lesestoff:
wünsch Dir alles Gute

Alt 16.11.2009, 16:06   #9
san
 
Packed.Win32.TDSS.z - Standard

Packed.Win32.TDSS.z



Hehe ich gehöre nicht zu den Leuten die alles downloaden und installieren. Ich verwendeFirefox und habe Popup Blocker und andere Addons wie z. B. NoScript. Außerdem lasse ich regelmäßig einen Virenscanner laufen.


Meine Passwörter änder ich nicht sehr oft bis gar nicht. Passwörter oder Accounts wurden mir noch nie gestohlen. Ich achte sehr auf einen guten Schutz gegen Malware, daher habe ich selten einen Virus oder Trojaner auf meinem PC. Es kommt vielleicht 1-2 mal im Jahr vor das sich ein Virus auf mein Computer will. Meist wird er sofort von einem Programm erkannt und geblockt/gelöscht. Andernfalls wird er bei der ersten Aktivität erkannt und gelöscht

Antwort

Themen zu Packed.Win32.TDSS.z
bitte um hilfe, compu, immer wieder, kaspersky, kommt immer wieder, lösch, löscht, packed.win32.tdss.z, troja, trojaner



Ähnliche Themen: Packed.Win32.TDSS.z


  1. win32/packed.vmprotect.aaa
    Plagegeister aller Art und deren Bekämpfung - 29.09.2014 (1)
  2. Win32.Packed.VMProtect.AAH kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 22.06.2014 (5)
  3. Kaspersky 2.0 findet packed.win32.krap.hc
    Log-Analyse und Auswertung - 22.05.2014 (19)
  4. Kein Internetzugang mehr - Packed.Win32.InstallCore.a
    Log-Analyse und Auswertung - 07.06.2012 (6)
  5. Packed.Win32.Black.a
    Plagegeister aller Art und deren Bekämpfung - 17.03.2010 (11)
  6. Packed.Win32.Krap.as befall ?
    Log-Analyse und Auswertung - 22.02.2010 (12)
  7. Packed.Win32.Tdss!IK: browser stürzt ab, antiviren programme blockiert, ...
    Plagegeister aller Art und deren Bekämpfung - 09.02.2010 (1)
  8. Kaspersky dauernder Alarm Packed.Win32.Krap.ag
    Plagegeister aller Art und deren Bekämpfung - 04.02.2010 (15)
  9. Trojan.TDss!K - Packed.Win32.Tdss!IK - und wer weiß was noch alles!
    Plagegeister aller Art und deren Bekämpfung - 09.12.2009 (1)
  10. Packed.Win32.Krap.ag - bin ich den los? - anbei 3 Log`s
    Log-Analyse und Auswertung - 24.11.2009 (6)
  11. Packed.Win32.Krap.ae Wie entferne ich den?
    Plagegeister aller Art und deren Bekämpfung - 20.10.2009 (1)
  12. Packed.Win32.TDSS.y Trojaner Win32/Alureon.BF
    Plagegeister aller Art und deren Bekämpfung - 08.10.2009 (3)
  13. Packed.Win32.Tdss.m ; Win32.WhenU.a
    Plagegeister aller Art und deren Bekämpfung - 29.06.2009 (2)
  14. Backdoor.Win32.Agent.tpi und Packed.Win32.Black.a
    Plagegeister aller Art und deren Bekämpfung - 07.12.2008 (4)
  15. Win32/Themida bzw Trojan.packed.650
    Plagegeister aller Art und deren Bekämpfung - 03.11.2008 (10)
  16. packed.Win32.NSAnti.r
    Plagegeister aller Art und deren Bekämpfung - 22.10.2007 (6)
  17. Trojaner -Packed.Win32.Klone.g
    Log-Analyse und Auswertung - 17.07.2006 (2)

Zum Thema Packed.Win32.TDSS.z - Hi Ich habe einen Trojaner auf meinem Computer. Kaspersky löscht ihn aber er kommt immer wieder zurück. Ich bitte um Hilfe - Packed.Win32.TDSS.z...
Archiv
Du betrachtest: Packed.Win32.TDSS.z auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.