Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los

TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los


Plagegeister aller Art und deren Bekämpfung: TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 10.01.2010, 16:57   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los - Standard

TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los


Der normale Modus geht nun auch wieder?
Wenn ja, dann mach mal bitte nun einen vollständigen Scan mit Malwarebytes und poste das Log, das aktive Rootkit hat MBAM da vorher immer "blockiert".
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 10.01.2010, 17:48   #17
ViceKing89
 
TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los - Standard

TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los


der normale modus geht wieder, hier der bericht:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3534
Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

10.01.2010 17:47:04
mbam-log-2010-01-10 (17-47-03).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|F:\|H:\|)
Durchsuchte Objekte: 203458
Laufzeit: 37 minute(s), 36 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 1
Infizierte Dateien: 5

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d263fa6d-84cc-48a8-9af6-c664362b7a5b} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d263fa6d-84cc-48a8-9af6-c664362b7a5b} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\H8SRT (Rootkit.TDSS) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Programme\malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Programme\Malware Defense\uninstall.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Programme\malware Defense\md.db (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
C:\Programme\malware Defense\mdefense.exe (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\H8SRTarpmvbnjru.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Asus\Lokale Einstellungen\Temp\H8SRTc9cf.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
__________________

__________________
Alt 10.01.2010, 17:52   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los - Standard

TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los


Gut, jetzt noch CF:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
__________________
Alt 10.01.2010, 18:14   #19
ViceKing89
 
TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los - Standard

TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los


ComboFix 10-01-04.01 - Asus 10.01.2010 18:02:31.1.2 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.49.1031.18.2047.1629 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Asus\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\jestertb.dll
c:\windows\system32\Drivers\iazp.sys
c:\windows\system32\srcr.dat
D:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_STEC3
-------\Service_STEC3


((((((((((((((((((((((( Dateien erstellt von 2009-12-10 bis 2010-01-10 ))))))))))))))))))))))))))))))
.

2010-01-10 16:01 . 2010-01-10 16:01 5115824 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-01-10 15:59 . 2010-01-10 15:59 -------- d-----w- c:\dokumente und einstellungen\Asus\Anwendungsdaten\Malwarebytes
2010-01-10 15:58 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-10 15:58 . 2010-01-10 15:58 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-01-10 15:58 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-10 15:58 . 2010-01-10 15:58 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-01-10 15:36 . 2010-01-10 15:36 -------- d-----w- C:\FOUND.000
2010-01-04 16:22 . 2010-01-04 16:22 -------- d-----w- C:\rsit
2010-01-02 19:07 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2010-01-02 19:07 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2010-01-02 19:07 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2010-01-02 19:07 . 2010-01-02 19:07 -------- d-----w- c:\programme\Avira
2010-01-02 19:07 . 2010-01-02 19:07 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2010-01-02 18:48 . 2009-05-07 07:04 157712 ----a-w- c:\windows\system32\drivers\tmcomm.sys
2009-12-28 17:49 . 2009-12-28 17:49 -------- d-----w- c:\programme\CCleaner
2009-12-28 17:39 . 2009-12-28 17:39 -------- d-----w- c:\programme\Trend Micro

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-10 17:05 . 2006-12-17 16:21 12 ----a-w- c:\windows\bthservsdp.dat
2010-01-10 15:57 . 2009-12-11 14:27 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2010-01-09 13:04 . 2006-11-09 14:52 98304 ----a-w- c:\windows\DUMP7678.tmp
2010-01-05 21:36 . 2006-11-09 14:52 98304 ----a-w- c:\windows\DUMP7d00.tmp
2010-01-04 16:07 . 2006-11-09 14:52 98304 ----a-w- c:\windows\DUMP7d5d.tmp
2010-01-02 19:10 . 2009-11-29 22:39 79488 ----a-w- c:\dokumente und einstellungen\Asus\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll
2009-11-23 16:45 . 2004-09-07 15:34 85732 ----a-w- c:\windows\system32\perfc007.dat
2009-11-23 16:45 . 2004-09-07 15:34 462550 ----a-w- c:\windows\system32\perfh007.dat
2009-11-15 21:42 . 2009-11-15 21:42 -------- d-----w- c:\programme\DVDVideoSoft
2009-10-29 07:41 . 2004-09-07 15:34 832512 ----a-w- c:\windows\system32\wininet.dll
2009-10-29 07:40 . 2004-09-07 15:33 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-10-29 07:40 . 2004-09-07 15:33 17408 ----a-w- c:\windows\system32\corpol.dll
2009-10-24 16:21 . 2009-10-24 16:21 15872 ----a-r- c:\dokumente und einstellungen\Asus\Anwendungsdaten\Microsoft\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C9.exe
2009-10-21 06:00 . 2004-09-07 15:34 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 06:00 . 2004-09-07 15:33 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 14:58 . 2004-08-03 22:00 263552 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-13 10:51 . 2004-09-07 15:33 267776 ----a-w- c:\windows\system32\oakley.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2004-08-04 1667584]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-26 68856]
"Steam"="c:\programme\steam\steam.exe" [2009-12-25 1217808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-16 7561216]
"nwiz"="nwiz.exe" [2006-03-16 1519616]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-03-16 86016]
"RTHDCPL"="RTHDCPL.EXE" [2006-05-04 16206848]
"ASUS Live Update"="c:\programme\ASUS\ASUS Live Update\ALU.exe" [2006-02-21 180224]
"Wireless Console 2"="c:\programme\Wireless Console 2\wcourier.exe" [2005-10-17 987136]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2006-05-25 786521]
"ABLKSR"="c:\windows\ABLKSR\ABLKSR.exe" [2006-01-02 61440]
"RemoteControl"="c:\programme\ASUSTeK\ASUSDVD\PDVDServ.exe" [2004-11-02 32768]
"Power_Gear"="c:\programme\ASUS\Power4 Gear\BatteryLife.exe" [2006-03-14 90112]
"ACMON"="c:\programme\ASUS\Splendid\ACMON.exe" [2006-02-21 17920]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 110592]
"Lexmark X1100 Series"="c:\programme\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]
"PwrUpTweakMe"="c:\windows\system32\PUXPTWKS.EXE" [2004-06-12 45056]
"HControl"="c:\windows\ATK0100\HControl.exe" [2006-04-17 110592]
"IntelliPoint"="c:\programme\Microsoft IntelliPoint\ipoint.exe" [2007-02-05 849280]
"MobileConnect"="c:\programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe" [2008-03-13 2060288]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-01-21 136600]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\System32\\LEXPPS.EXE"=
"c:\\Dokumente und Einstellungen\\Asus\\Eigene Dateien\\Sonstiges\\GAMES\\Counter Strike\\Source\\hl2.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\TVersity\\Media Server\\MediaServer.exe"=
"c:\\Programme\\Ubisoft\\Related Designs\\ANNO 1404\\tools\\Anno4Web.exe"=

R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a);c:\windows\system32\drivers\sfdrv01a.sys [05.07.2006 14:46 63352]
R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:\windows\system32\drivers\sfsync03.sys [06.12.2005 16:11 35328]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [01.01.2009 16:37 717296]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [02.01.2010 20:07 108289]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [19.07.2009 23:12 222968]
R2 VMCService;Vodafone Mobile Connect Service;c:\programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [13.03.2008 19:08 24576]
R3 SynMini;ASUS WebCam, 1.3M, USB2.0, FF;c:\windows\system32\drivers\SynMini.sys [12.10.2006 06:41 841110]
R3 SynScan;ASUS WebCam Still Image;c:\windows\system32\drivers\SynScan.sys [12.10.2006 06:41 8278]
S0 djhtdvi;djhtdvi;c:\windows\system32\drivers\spkshqan.sys --> c:\windows\system32\drivers\spkshqan.sys [?]
S2 gupdate1c9e29ee656774a;Google Update Service (gupdate1c9e29ee656774a);c:\programme\Google\Update\GoogleUpdate.exe [01.06.2009 11:54 133104]
S3 gtermddo;gtermddo;\??\c:\dokume~1\Asus\LOKALE~1\Temp\gtermddo.sys --> c:\dokume~1\Asus\LOKALE~1\Temp\gtermddo.sys [?]
S3 krait03;Razer krait USB Filter Driver;c:\windows\system32\drivers\krait.sys [22.03.2007 21:03 13324]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [02.06.2008 23:16 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [02.06.2008 23:22 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [02.06.2008 23:22 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [03.06.2008 21:12 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [03.06.2008 21:17 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [03.06.2008 21:12 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [03.06.2008 21:12 97704]
.
Inhalt des "geplante Tasks" Ordners

2010-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-06-01 10:54]

2010-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-06-01 10:54]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://google.de/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Asus\Anwendungsdaten\Mozilla\Firefox\Profiles\szkhztjk.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\programme\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\programme\Google\Update\1.2.183.13\npGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKLM-Run-iconcache - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-10 18:08
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll sfsync03.sys >>UNKNOWN [0x8AD511F8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xba91cfc3
\Driver\ACPI -> ACPI.sys @ 0xba666cb8
\Driver\atapi -> sfsync03.sys @ 0xba8e995c
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80582544
ParseProcedure -> ntkrnlpa.exe @ 0x80581684
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80582544
ParseProcedure -> ntkrnlpa.exe @ 0x80581684
NDIS: Intel(R) PRO/Wireless 3945ABG Network Connection -> SendCompleteHandler -> NDIS.sys @ 0xba582ba0
PacketIndicateHandler -> NDIS.sys @ 0xba58fb21
SendHandler -> NDIS.sys @ 0xba56d87b
user & kernel MBR OK

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1382275716-4131854360-2937461927-1005\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:b8,54,7b,0e,f3,cc,21,e1,25,e7,81,68,a1,29,1d,97,7f,3e,3e,7f,8e,b6,08,
33,35,6b,cd,6c,b0,5f,33,54,59,fd,2e,a6,c0,4e,ef,c8,bd,c8,08,28,14,ee,d7,4f,\
"??"=hex:a9,49,8f,be,db,79,f3,f3,54,02,b8,c0,dc,df,02,87
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(516)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSDE.DLL
c:\programme\Windows Media Player\wmpband.dll
c:\windows\system32\msi.dll
c:\windows\system32\nvwddi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\LEXBCES.EXE
c:\windows\system32\LEXPPS.EXE
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\rundll32.exe
c:\windows\system32\rundll32.exe
c:\programme\Lexmark X1100 Series\lxbkbmon.exe
c:\windows\system32\ACEngSvr.exe
c:\windows\ATK0100\ATKOSD.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-01-10 18:12:06 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-01-10 17:12

Vor Suchlauf: 4.296.245.248 Bytes frei
Nach Suchlauf: 4.179.263.488 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /FASTDETECT

Current=5 Default=5 Failed=4 LastKnownGood=6 Sets=1,2,3,4,5,6
- - End Of File - - DCC7FEB951F92620DC1F65B459CAE7BC
__________________
Joker: "Nimm nur einen kleinen Schuss Anarchie, bringe die althergebrachte Ordnung aus dem Gleichgewicht und was passiert? Chaos. Ich bin das Chaos."

Alt 10.01.2010, 18:36   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los - Standard

TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los


Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
KILLALL::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"=-

File::
c:\windows\system32\drivers\spkshqan.sys
c:\windows\DUMP7678.tmp
c:\windows\DUMP7d00.tmp
c:\windows\DUMP7d5d.tmp

Driver::
djhtdvi
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 10.01.2010, 19:01   #21
ViceKing89
 
TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los - Standard

TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los


ComboFix 10-01-04.01 - Asus 10.01.2010 18:43:07.2.2 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.49.1031.18.2047.1626 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Asus\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Asus\Desktop\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::
"c:\windows\DUMP7678.tmp"
"c:\windows\DUMP7d00.tmp"
"c:\windows\DUMP7d5d.tmp"
"c:\windows\system32\drivers\spkshqan.sys"
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\DUMP7678.tmp
c:\windows\DUMP7d00.tmp
c:\windows\DUMP7d5d.tmp

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_djhtdvi


((((((((((((((((((((((( Dateien erstellt von 2009-12-10 bis 2010-01-10 ))))))))))))))))))))))))))))))
.

2010-01-10 16:01 . 2010-01-10 16:01 5115824 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2010-01-10 15:59 . 2010-01-10 15:59 -------- d-----w- c:\dokumente und einstellungen\Asus\Anwendungsdaten\Malwarebytes
2010-01-10 15:58 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-10 15:58 . 2010-01-10 15:58 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-01-10 15:58 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-10 15:58 . 2010-01-10 15:58 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-01-10 15:36 . 2010-01-10 15:36 -------- d-----w- C:\FOUND.000
2010-01-04 16:22 . 2010-01-04 16:22 -------- d-----w- C:\rsit
2010-01-02 19:07 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2010-01-02 19:07 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2010-01-02 19:07 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2010-01-02 19:07 . 2010-01-02 19:07 -------- d-----w- c:\programme\Avira
2010-01-02 19:07 . 2010-01-02 19:07 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2010-01-02 18:48 . 2009-05-07 07:04 157712 ----a-w- c:\windows\system32\drivers\tmcomm.sys
2009-12-28 17:49 . 2009-12-28 17:49 -------- d-----w- c:\programme\CCleaner
2009-12-28 17:39 . 2009-12-28 17:39 -------- d-----w- c:\programme\Trend Micro

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-10 17:47 . 2006-12-17 16:21 12 ----a-w- c:\windows\bthservsdp.dat
2010-01-10 17:46 . 2004-09-07 15:34 85732 ----a-w- c:\windows\system32\perfc007.dat
2010-01-10 17:46 . 2004-09-07 15:34 462550 ----a-w- c:\windows\system32\perfh007.dat
2010-01-10 15:57 . 2009-12-11 14:27 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2010-01-02 19:10 . 2009-11-29 22:39 79488 ----a-w- c:\dokumente und einstellungen\Asus\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll
2009-11-15 21:42 . 2009-11-15 21:42 -------- d-----w- c:\programme\DVDVideoSoft
2009-10-29 07:41 . 2004-09-07 15:34 832512 ------w- c:\windows\system32\wininet.dll
2009-10-29 07:40 . 2004-09-07 15:33 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-10-29 07:40 . 2004-09-07 15:33 17408 ----a-w- c:\windows\system32\corpol.dll
2009-10-24 16:21 . 2009-10-24 16:21 15872 ----a-r- c:\dokumente und einstellungen\Asus\Anwendungsdaten\Microsoft\Installer\{048298C9-A4D3-490B-9FF9-AB023A9238F3}\Icon048298C9.exe
2009-10-21 06:00 . 2004-09-07 15:34 75776 ----a-w- c:\windows\system32\strmfilt.dll
2009-10-21 06:00 . 2004-09-07 15:33 25088 ----a-w- c:\windows\system32\httpapi.dll
2009-10-20 14:58 . 2004-08-03 22:00 263552 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-13 10:51 . 2004-09-07 15:33 267776 ----a-w- c:\windows\system32\oakley.dll
.

((((((((((((((((((((((((((((( SnapShot@2010-01-10_17.08.35 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-01-10 17:52 . 2010-01-10 17:52 16384 c:\windows\temp\Perflib_Perfdata_310.dat
+ 2004-09-07 15:34 . 2010-01-10 17:46 72180 c:\windows\system32\perfc009.dat
- 2004-09-07 15:34 . 2009-11-23 16:45 72180 c:\windows\system32\perfc009.dat
+ 2004-09-07 15:34 . 2010-01-10 17:46 443922 c:\windows\system32\perfh009.dat
- 2004-09-07 15:34 . 2009-11-23 16:45 443922 c:\windows\system32\perfh009.dat
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2004-08-04 1667584]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-26 68856]
"Steam"="c:\programme\steam\steam.exe" [2009-12-25 1217808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-16 7561216]
"nwiz"="nwiz.exe" [2006-03-16 1519616]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-03-16 86016]
"RTHDCPL"="RTHDCPL.EXE" [2006-05-04 16206848]
"ASUS Live Update"="c:\programme\ASUS\ASUS Live Update\ALU.exe" [2006-02-21 180224]
"Wireless Console 2"="c:\programme\Wireless Console 2\wcourier.exe" [2005-10-17 987136]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2006-05-25 786521]
"ABLKSR"="c:\windows\ABLKSR\ABLKSR.exe" [2006-01-02 61440]
"RemoteControl"="c:\programme\ASUSTeK\ASUSDVD\PDVDServ.exe" [2004-11-02 32768]
"Power_Gear"="c:\programme\ASUS\Power4 Gear\BatteryLife.exe" [2006-03-14 90112]
"ACMON"="c:\programme\ASUS\Splendid\ACMON.exe" [2006-02-21 17920]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 110592]
"Lexmark X1100 Series"="c:\programme\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]
"PwrUpTweakMe"="c:\windows\system32\PUXPTWKS.EXE" [2004-06-12 45056]
"HControl"="c:\windows\ATK0100\HControl.exe" [2006-04-17 110592]
"IntelliPoint"="c:\programme\Microsoft IntelliPoint\ipoint.exe" [2007-02-05 849280]
"MobileConnect"="c:\programme\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe" [2008-03-13 2060288]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-01-21 136600]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\System32\\LEXPPS.EXE"=
"c:\\Dokumente und Einstellungen\\Asus\\Eigene Dateien\\Sonstiges\\GAMES\\Counter Strike\\Source\\hl2.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\TVersity\\Media Server\\MediaServer.exe"=
"c:\\Programme\\Ubisoft\\Related Designs\\ANNO 1404\\tools\\Anno4Web.exe"=

R0 sfdrv01a;StarForce Protection Environment Driver (version 1.x.a);c:\windows\system32\drivers\sfdrv01a.sys [05.07.2006 14:46 63352]
R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);c:\windows\system32\drivers\sfsync03.sys [06.12.2005 16:11 35328]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [01.01.2009 16:37 717296]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [02.01.2010 20:07 108289]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [19.07.2009 23:12 222968]
R2 VMCService;Vodafone Mobile Connect Service;c:\programme\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe [13.03.2008 19:08 24576]
R3 SynMini;ASUS WebCam, 1.3M, USB2.0, FF;c:\windows\system32\drivers\SynMini.sys [12.10.2006 06:41 841110]
R3 SynScan;ASUS WebCam Still Image;c:\windows\system32\drivers\SynScan.sys [12.10.2006 06:41 8278]
S2 gupdate1c9e29ee656774a;Google Update Service (gupdate1c9e29ee656774a);c:\programme\Google\Update\GoogleUpdate.exe [01.06.2009 11:54 133104]
S3 gtermddo;gtermddo;\??\c:\dokume~1\Asus\LOKALE~1\Temp\gtermddo.sys --> c:\dokume~1\Asus\LOKALE~1\Temp\gtermddo.sys [?]
S3 krait03;Razer krait USB Filter Driver;c:\windows\system32\drivers\krait.sys [22.03.2007 21:03 13324]
S3 s816bus;Sony Ericsson Device 816 driver (WDM);c:\windows\system32\drivers\s816bus.sys [02.06.2008 23:16 81832]
S3 s816mdfl;Sony Ericsson Device 816 USB WMC Modem Filter;c:\windows\system32\drivers\s816mdfl.sys [02.06.2008 23:22 13864]
S3 s816mdm;Sony Ericsson Device 816 USB WMC Modem Driver;c:\windows\system32\drivers\s816mdm.sys [02.06.2008 23:22 107304]
S3 s816mgmt;Sony Ericsson Device 816 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s816mgmt.sys [03.06.2008 21:12 99112]
S3 s816nd5;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (NDIS);c:\windows\system32\drivers\s816nd5.sys [03.06.2008 21:17 21928]
S3 s816obex;Sony Ericsson Device 816 USB WMC OBEX Interface;c:\windows\system32\drivers\s816obex.sys [03.06.2008 21:12 97320]
S3 s816unic;Sony Ericsson Device 816 USB Ethernet Emulation SEMCMR7 (WDM);c:\windows\system32\drivers\s816unic.sys [03.06.2008 21:12 97704]
.
Inhalt des "geplante Tasks" Ordners

2010-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-06-01 10:54]

2010-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-06-01 10:54]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://google.de/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Asus\Anwendungsdaten\Mozilla\Firefox\Profiles\szkhztjk.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\programme\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\programme\Google\Update\1.2.183.13\npGoogleOneClick8.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-10 18:53
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll sfsync03.sys >>UNKNOWN [0x8AD511F8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xba91cfc3
\Driver\ACPI -> ACPI.sys @ 0xba666cb8
\Driver\atapi -> sfsync03.sys @ 0xba8e995c
IoDeviceObjectType -> DeleteProcedure -> ntkrnlpa.exe @ 0x80582544
ParseProcedure -> ntkrnlpa.exe @ 0x80581684
\Device\Harddisk0\DR0 -> DeleteProcedure -> ntkrnlpa.exe @ 0x80582544
ParseProcedure -> ntkrnlpa.exe @ 0x80581684
NDIS: Intel(R) PRO/Wireless 3945ABG Network Connection -> SendCompleteHandler -> NDIS.sys @ 0xba582ba0
PacketIndicateHandler -> NDIS.sys @ 0xba58fb21
SendHandler -> NDIS.sys @ 0xba56d87b
user & kernel MBR OK

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1382275716-4131854360-2937461927-1005\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:b8,54,7b,0e,f3,cc,21,e1,25,e7,81,68,a1,29,1d,97,7f,3e,3e,7f,8e,b6,08,
33,35,6b,cd,6c,b0,5f,33,54,59,fd,2e,a6,c0,4e,ef,c8,bd,c8,08,28,14,ee,d7,4f,\
"??"=hex:a9,49,8f,be,db,79,f3,f3,54,02,b8,c0,dc,df,02,87
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(3488)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSDE.DLL
c:\programme\Windows Media Player\wmpband.dll
c:\windows\system32\msi.dll
c:\windows\system32\nvwddi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\LEXBCES.EXE
c:\windows\system32\LEXPPS.EXE
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\rundll32.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\rundll32.exe
c:\programme\Lexmark X1100 Series\lxbkbmon.exe
c:\windows\system32\ACEngSvr.exe
c:\windows\ATK0100\ATKOSD.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-01-10 18:57:52 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-01-10 17:57
ComboFix2.txt 2010-01-10 17:12

Vor Suchlauf: 4.172.513.280 Bytes frei
Nach Suchlauf: 4.125.851.648 Bytes frei

Current=5 Default=5 Failed=4 LastKnownGood=6 Sets=1,2,3,4,5,6
- - End Of File - - 006F70648D722145B561B446A92C724C
__________________
--> TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los

Alt 10.01.2010, 20:58   #22
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los - Standard

TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los


Gut. Wie verhält sich Dein Rechner nun? Du musst noch ne Konvertierung nach NTFS vornehmen:
1) Start, Ausführen, cmd eintippen und ok
2) Befehl convert c: /fs:ntfs eintippen bestätigen mit Return oder Enter
3) Die aktuelle Bezeichnung von C: eintippen (siehst Du im Arbeitsplatz auf C:, wenn "Lokaler Datenträger" da nur steht, hat C: keine Bezeichnung also nichts eintippen bei aktueller Laufwerksbezeichnung)
4) Hinweis, dass das Laufwerk beim nächsten Windows-Start konvertiert werden soll mit J bestätigen und Windows neustarten lassen, geduldig sein!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 11.01.2010, 21:27   #23
ViceKing89
 
TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los - Standard

TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los


rechner läuft jetzt wieder wie gewohnt, hab auf alle programm wieder zugriff und kann problemlos surfen, und die konvertierung hat auch geklappt

vielen dank nochmal für die hilfe

achso eine frage hab ich noch, wie bzw. was kann ich tun damit mir sowas nicht nochmal passiert(benutze zur zeit nur "avira antivir personal - free antivirus")?
__________________
Joker: "Nimm nur einen kleinen Schuss Anarchie, bringe die althergebrachte Ordnung aus dem Gleichgewicht und was passiert? Chaos. Ich bin das Chaos."

Alt 11.01.2010, 22:18   #24
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los - Standard

TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los


Verlass Dich nicht zu sehr auf Programme wie den Virenscanner - Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort
Seite 2 von 2 1 2

Themen zu TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los
antivir, autostart, avira, avira antivir, ccleaner, desktop, firefox, helft, hintergrundprogramme, internet, nachrichten, nicht mehr, ordner, plötzlich, problem, probleme, programm, security, seite, starten, system, sytem, trojaner, unterwegs, windows, windows security


« ich glaub es nicht, schon wieder! "TR/Crypt.XPACK.Gen" | RKIT/Kryptic.763904 in Windows Systemverzeichnis »

Ähnliche Themen: TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los


  1. Passwidget Plagegeist - wie werde ich diesen wieder los?
    Plagegeister aller Art und deren Bekämpfung - 14.02.2014 (10)
  2. getwindowinfo,wie bekomme ich diesen Trojaner weg?
    Plagegeister aller Art und deren Bekämpfung - 11.11.2013 (3)
  3. Nach PWS:WIN32/Zbot.gen!Am jetzt PWS:WIN32/Zbot.AJB - wie werde ich diesen los
    Log-Analyse und Auswertung - 16.08.2013 (10)
  4. Tags.bluekai - wie werde ich diesen Schädling wieder los?
    Plagegeister aller Art und deren Bekämpfung - 26.02.2013 (12)
  5. GVU-Trojaner über hawaiidermatology.com? + unsichere eigene Website durch diesen Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 15.01.2013 (16)
  6. TR/Crypt.FKM.GEN - werde diesen nicht los
    Plagegeister aller Art und deren Bekämpfung - 23.12.2009 (1)
  7. Wie krieg ich diesen Trojaner weg ?
    Plagegeister aller Art und deren Bekämpfung - 25.01.2009 (8)
  8. Wie werde ich diesen Wurm los?
    Mülltonne - 11.07.2008 (0)
  9. Wie werd ich diesen Trojaner los??
    Plagegeister aller Art und deren Bekämpfung - 28.01.2008 (9)
  10. Werde diesen 1nen Trojaner nicht mehr los! plz helop
    Log-Analyse und Auswertung - 17.01.2008 (10)
  11. werde diesen Tr/dldr.agent.11776 nicht los!!
    Mülltonne - 30.06.2007 (1)
  12. Schnelle Hilfe.... Ich werde diesen Trojaner nicht los...
    Log-Analyse und Auswertung - 29.12.2005 (3)
  13. wo krieg ich diesen trojaner her?
    Mülltonne - 20.11.2005 (1)
  14. TR/Drop.Irc.Zapc.GT - Wie werde ich diesen Trojaner los?
    Plagegeister aller Art und deren Bekämpfung - 02.11.2005 (2)
  15. was tu ich gegen diesen trojaner?
    Log-Analyse und Auswertung - 04.05.2005 (4)
  16. Hilfe..wie werde ich diesen Trojaner wieder loß.
    Plagegeister aller Art und deren Bekämpfung - 29.09.2004 (2)
  17. Wer kennt diesen Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 18.08.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los - Der normale Modus geht nun auch wieder? Wenn ja, dann mach mal bitte nun einen vollständigen Scan mit Malwarebytes und poste das Log, das aktive Rootkit hat MBAM da vorher - TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los...
Archiv
Du betrachtest: TROJ_TDSS.SMA ,wie werde ich diesen Trojaner los auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19