Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Malware System Tool

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.02.2011, 18:56   #1
EwiMaju
 
Malware System Tool - Standard

Malware System Tool



Hallo zusammen,

leider hat sich bei mir heute die Malware System Tool breit gemacht. Auf meiner Suche bin ich auf dieses Forum gestoßen und ich habe wie hier beschrieben mein Netbook im abgesicherten modus neu gestartet und dann rkill ausgeführt. Anschließend habe ich auch noch das Programm Malwarebytes durchlaufen lassen und die gefundenen Dateien gelöscht. Jetzt sind die Symptome verschwunden. Was soll ich jetzt tun, damit wirklich wieder alles in Ordnung ist? Ich kenne mich leider mit Viren Würmern und Trojanern etc. so gar nicht aus. Ich habe mal die beiden Log Dateien von Malwarebytes angehängt, die nach dem vollständigen und nach dem anschließenden Quickscan erzeugt wurden.

Vielen lieben Dank schon mal für jede Hilfe,
mfg,
Ewi

Alt 14.02.2011, 19:11   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Malware System Tool - Standard

Malware System Tool



Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.
__________________

__________________

Alt 14.02.2011, 19:37   #3
EwiMaju
 
Malware System Tool - Standard

Malware System Tool



Nein mehr gibt es nicht, nur die beiden die ich schon angehängt habe.
__________________

Alt 14.02.2011, 20:31   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Malware System Tool - Standard

Malware System Tool



Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

Alt 14.02.2011, 21:46   #5
EwiMaju
 
Malware System Tool - Standard

Malware System Tool



Okay, ich häng die beiden Dateien wieder an.
Vielen Dank und liebe Grüße,

Ewi


Alt 15.02.2011, 08:15   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Malware System Tool - Standard

Malware System Tool



Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
@Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:0B9176C0
[2010.08.05 14:39:30 | 000,131,984 | ---- | C] () -- C:\ProgramData\FullRemove.exe
[2011.02.14 12:53:52 | 000,000,000 | ---D | C] -- C:\ProgramData\bBfCnEe08504
:Commands
[purity]
[resethosts]
[emptytemp]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________
--> Malware System Tool

Alt 15.02.2011, 09:22   #7
EwiMaju
 
Malware System Tool - Standard

Malware System Tool



Guten Morgen,

nachdem ich den Text in das Textfeld kopiert und den Fix Button gedrückt hatte, kam kurz darauf eine Problemmeldung von Windows, dass ein kritischer Fehler aufgetreten sei und das System neu gestartet werden müsse. Nach dem Neustart öffnete sich keine Logdatei.

Ich weiß nicht ob das gut war, aber ich habe daraufhin das ganze einfach nochmal gemacht. Dieses mal startete OTL den PC von sich aus neu und anschließend öffnete sich auch eine Logdatei:

All processes killed
========== OTL ==========
Unable to delete ADS C:\ProgramData\TEMP:0B9176C0 .
File C:\ProgramData\FullRemove.exe not found.
Folder C:\ProgramData\bBfCnEe08504\ not found.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Eleonora
->Temp folder emptied: 3205261 bytes
->Temporary Internet Files folder emptied: 22191898 bytes
->Java cache emptied: 289957 bytes
->FireFox cache emptied: 50698900 bytes
->Flash cache emptied: 7708 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 74190662 bytes
RecycleBin emptied: 735028428 bytes

Total Files Cleaned = 845,00 mb


OTL by OldTimer - Version 3.2.20.6 log created on 02152011_100644

Files\Folders moved on Reboot...
C:\Windows\temp\vmware-SYSTEM\vmware-usbarb-SYSTEM-352.log moved successfully.
File move failed. C:\Windows\temp\dsiwmis.log scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Alt 15.02.2011, 11:06   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Malware System Tool - Standard

Malware System Tool



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Alt 15.02.2011, 12:46   #9
EwiMaju
 
Malware System Tool - Standard

Malware System Tool



Okay hab ich gemacht. Anbei die Logdatei.

Alt 15.02.2011, 13:28   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Malware System Tool - Standard

Malware System Tool



Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
Folder::
c:\programdata\bBfCnEe08504

Filelook::
c:\windows\system32\drivers\dxgmms1.sys
         
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Alt 15.02.2011, 15:17   #11
EwiMaju
 
Malware System Tool - Standard

Malware System Tool



Ok, habe ich gemacht, anbei die Logdatei.

Grüße

Alt 15.02.2011, 15:39   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Malware System Tool - Standard

Malware System Tool



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Antwort

Themen zu Malware System Tool
abgesicherten, dateien, forum, gefundenen, gestartet, hallo zusammen, heute, log, malware, malwarebytes, modus, neu, programm, schließe, suche, system, system tool, tool, trojaner, trojanern, viren, wirklich, würmer, würmern, zusammen



Ähnliche Themen: Malware System Tool


  1. Tool im Malware in Webseite zu erkennen
    Antiviren-, Firewall- und andere Schutzprogramme - 02.09.2012 (9)
  2. system tool
    Plagegeister aller Art und deren Bekämpfung - 24.03.2011 (27)
  3. *System Tool* eingefangen
    Plagegeister aller Art und deren Bekämpfung - 08.03.2011 (5)
  4. System mit System-Tool befallen
    Plagegeister aller Art und deren Bekämpfung - 07.03.2011 (26)
  5. Diyar - System Tool
    Plagegeister aller Art und deren Bekämpfung - 01.03.2011 (3)
  6. System Tool: was ist betroffen?
    Plagegeister aller Art und deren Bekämpfung - 28.02.2011 (11)
  7. System Tool
    Plagegeister aller Art und deren Bekämpfung - 27.02.2011 (21)
  8. problem mit system tool
    Mülltonne - 27.02.2011 (1)
  9. System Tool und evtl. andere Malware (PUP.Dealio) – (nur?) Benutzerkonto betroffen
    Plagegeister aller Art und deren Bekämpfung - 27.02.2011 (9)
  10. System Tool entfernt- und nun ?
    Plagegeister aller Art und deren Bekämpfung - 18.02.2011 (20)
  11. System Tool Malware
    Plagegeister aller Art und deren Bekämpfung - 04.02.2011 (20)
  12. System Tool
    Plagegeister aller Art und deren Bekämpfung - 23.01.2011 (18)
  13. System Tool loswerden
    Plagegeister aller Art und deren Bekämpfung - 20.01.2011 (15)
  14. System Tool
    Plagegeister aller Art und deren Bekämpfung - 11.01.2011 (2)
  15. System tool
    Log-Analyse und Auswertung - 31.12.2010 (3)
  16. System Tool entfernen
    Anleitungen, FAQs & Links - 31.10.2010 (2)
  17. AVZ - Neues Tool gegen Malware.
    Antiviren-, Firewall- und andere Schutzprogramme - 06.12.2009 (8)

Zum Thema Malware System Tool - Hallo zusammen, leider hat sich bei mir heute die Malware System Tool breit gemacht. Auf meiner Suche bin ich auf dieses Forum gestoßen und ich habe wie hier beschrieben mein - Malware System Tool...
Archiv
Du betrachtest: Malware System Tool auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.