Kido eingefangen und versucht zu entfernen. Ist mein Rechner jetzt sauber ?
 

Guten Tag :)
Ich hatte mir gestern auf meinen USB Stick, durch die Schule, den Networm32.Kido.ir eingefangen..
Kaspersky hatte auch gleich nach dem anstecken des USB Sticks Alarm geschlagen.
Es kamen einige Meldungen nach denen Kaspersky manche Dateien nicht löschen konnte. Im Bericht stand letztendlich dann aber 3 von 4 Schädliche Dateien gelöscht. Danch hab ich mir den KK (Kido Killer) runtergeladen und ausgeführt. Zuerst auf C:/ . Hatte dort nichts gefunden und da in der Konsole von KK die ganze zeit nur C:/ als Ort zum scannen stand hab ich mir gedacht der sucht nur auf C und hab KK noch mal auf meinen Stick kopiert, dort ausgeführt und auch wieder nichts gefunden.(Wobei, auch beim auf dem Stick ausführen, stand nur wieder C:/ beim scan Vorgang:confused:)

Sicher fühlte ich mich jetzt aber trotzdem noch nicht und hab dann den stick formatiert und mein Rechner neu aufgesetzt.
Da ich heute wieder inner Schule war und eine Präsentation halten musste, hatte ich den Stick dort auch wieder angeschlossen und diesmal hatte sich auch dort die AntiViren Software gemeldet.



Meine Fragen sind nun:
1. Ob mein Rechner so wie er jetzt ist sauber ist oder nicht
und
2. Mein Stick möche ich auch gerne wieder "reinigen", wenn ich das getan hab und der meinung bin der ist wieder sauber, kann ich von dem dann auch die Logs erstellen ? Geht es hierbei wenn ich OTL und Defogger auf dem stick starte?


Ich hoffe Ihr könnt mir helfen :)

hi, noch wichtige files auf dem stick?

Mehr oder weniger, 2 Videos die ich gerne behalten würde.. Die waren vorher auf meinem PC, den ich ja neu aufgesetzt habe, und noch nicht auf meiner externen festplatte. Das letze Backup ist gerade mal ca ne woche her. Die Videos wären der einzigste Verlust, wenn ich die nicht retten kann.
Aber da ich die ext. Festplatte nicht an den PC anschließen wollte nach dem der verseuchte Stick dran war, hab ich die videos einfach auf den Stick geschoben. In der Hoffnung man kann den bereinigen. Wenns nicht geht ist das aber auch nicht so tragisch.


In erster Linie möchte ich nur Kido los werden, wenn er noch da ist :)

ok schaun wir uns erst mal den pc an.
ich werd dir später auch noch nen programm zeigen womit du deinen stick vor den gefahren der schule schützen kannst :-)
übrigens würd ich da mal dem admin bescheid geben.

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Ich hab den Viren Befahl gleich heute morgen noch inner Schule gemeldet ;)

ok.
die autorun funktion sollte man immer abschalten, warum hast du ja am eigenen leib erlebt, also aus damit:
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
dann stick rein, wichtige daten kopieren, stick formatieren.
wenn du willst kannst du die externe platte ja auch noch mal anschließen und noch mal malwarebytes laufen lassen.

Eigentlich hatte ich die Autorun Funktionen an allen Laufwerken ausser CD/DVD vorhin über Kaspersky abgeschaltet. Soll ich das Programm von Dir trotzdem noch benutzen?
Edit: So, ich hab die ext. Festplatte jetzt auch noch mal von Malwarebyts durchlaufen lassen. Die ist auch sauber :)

ok, dann sichern wir das system richtig ab.

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere uzunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
Browserwahl:
Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema.
In punkto Sicherheit, geschwindigkeit und Komfort ist der Opera weit vorne,
Sandboxie
wenn du ein andern browser nutzen willst, sag mir welchen, damit ich die sandboxie anleitung anpassen kann.

Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
http://filepony.de/download-sandboxie/

Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Anleitung: Backup mit Windows 7-Bordmitteln - NETZWELT
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Ich werd die Anleitung zum System sichern jetzt durch arbeiten. Aber die Windows updates hab ich eig immer auf "automatisch downloaden und installations zeitpunkt manuell festlegen" stehen.
Fand ich immer idealer, weil die Updates spätesdens beim Runterfahren eh mit installiert werden.

Mein Browser ist Firefox, würd den dann auch gerne weiter benutzen

solange du die updates selbst lädst passt dass, viele leute vernachlässigen das eher deswegen versuche ich solche abläufe automatisch zu belassen.
firefox:
als adon noscript, es werden dadurch einige scripts (java) zb blockiert, du kannst diese dann frei geben, in dem du auf der seite, die freigegeben werden
soll, nen rechtsklick machst, noscript wählst, und temporär alle berectigungen aufheben wählst, somit werden sie für den besuch aufgehoben, oder alle beschrenkungen
aufheben, somit wird die seite freigegeben. das kann man natürlich wieder rückgängig machen.
http://filepony.de/download-noscript//
adblock+ um werbung zu blockieren:
http://filepony.de/download-adblock_firefox//
hier gibt es noch filterlisten:
Bekannte Filterlisten für Adblock Plus
hier würde ich 2 oder 3 deutsche filter auswählen.
unter sonstiges die malware blocklist.

firefox + sandboxie:
anleitung:
Sandbox*Einstellungen |
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf firefox.exe und plugin-container.exe
beschrenken, hier kannst du auch noscript und andere plugins eintragen.
geht auch unter
c:\windows\sandboxie.ini
unter dem eintrag defauld box
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\prefs.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\bookmarks.html
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\sessionstore.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\adblockplus\patterns.ini
bei
Internetzugriff:
firefox.exe und
plugin-container.exe
eintragen
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, firefox.
direkten zugriff auf lesezeichen erlauben auswählen und auf hinzufügen klicken, dann auf ok.
rest wie gehabt :-)

In der Beschreibung von DEP steht das es unter 64Bit Systemen immer aktiv wäre, und ich habe Win7 64 Bit. Also nehm ich das richtig an das ich dafür nichts mehr machen muss?

Und würds noch Sinn machen AdBlockPlus mit zu installieren oder eher nicht?
Mein Kaspersky block schon einiges an werbung, aber hin und wieder taucht doch noch mal was auf

jo adblock auch noch mit.
dep ist ok kannst so lassen.

So, hab die Sandbox mittleweile auch installiert und ausprobiert. Hab dazu aber noch eine Frage :) Und zwar wie das mit Schadsoftware bzw schädlichem Code ist den ich mir in der Sandbox einfange. Der wird dann dann auch einfach mit gelöscht wenn ich vorm Sandbox beenden den Inhalt der Box lösche?

Und meine zweite Frage wäre noch, in wie fern ein Backup für mich noch sinnvoll wäre? Ich sichere schon regelmäßig meine "eigenen datein" (also alles was ich behalten will) auf der externen Festplatte

Ach ja, und bevor ich das wieder vergesse: Ich wollte die Daten von dem Stick jetzt noch retten und den formatieren. Autostart ist ja deaktiviert, also hab ich nichts zu befürchten falls Kido (oder sonst noch was) auf dem Stick sein unwesen treibt?

hi,
genau, wenn alles gut läuft, kommt der code nicht zur ausführung oder er "beißt" sich in der sandbox fest :-)
daten kopieren, stick formatieren ist io.
na ein komplettes backup hat aber nen vorteil.
du musst dann, wenn mal irgendwas mit deiner windows instalation nicht mehr stimmt, nicht alles neu instalieren, dass backup setzt das system so zurück, wie es zum zeitpunkt der erstellung aussah.

Ok, und durchs zurücksetzen werden eventuelle schädlinge auch entfernt ?
Ich hab bisher immer lieber komplett neu aufgesetzt, weil ich mich durch das formatieren sicherer gefühlt hab :) mit win7 dauerts ja auch gar nicht mehr lange