Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   TR/Crypt.XPACK.Gen legt PC komplett lahm (https://www.trojaner-board.de/112334-tr-crypt-xpack-gen-legt-pc-komplett-lahm.html)

filmbobby 26.03.2012 13:36
TR/Crypt.XPACK.Gen legt PC komplett lahm
 
Liebes Forum,
ich habe genau das gleiche Problem, dass timgeorc vor 2 Tagen gepostet hat: Nach wiederholter Fehlermeldung von Avira und anschließendem System check, der mir anzeigte, dass es Probleme mit dem physikalischen Speicher gibt, sind sämtliche Dateien und Programme sowie Verknüpfungen aus der Taskleiste/Schnellstartleiste verschwunden. Auch ist die Internetverbindung ist nicht mehr aktiv (obgleich ich über die gleiche Verbindung mit dem Laptop weiterhin ins Netz komme) und sämtliche Treiber (Audio, USB -Treiber...) streiken ebenfalls.

Das Ausführen der OTL.exe ist leider auch nicht möglich:
Fehlermeldung: "Exception EReadError in module OTL.exe at 00016A6B. Error reading DiskPartitionInfo1.Active: ."
Die Ereignisse bzw. Berichte von Avira sowie die DDS und defogger-logs habe ich unten gepostet:

Wie soll ich weiter vorgehen?
Vielen Dank bereits im Voraus!!

Gruß
Stefan

markusg 26.03.2012 14:51
hi,
starte mal neu, drücke f8 wähle abgesicherter modus mit netzwerk, melde dich im betroffenen konto an, dort otl probieren:
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

filmbobby 26.03.2012 18:45
Danke für die schnelle Antwort. Leider kommt trotz abgesichertem Modus die gleiche Fehlermeldung. D.h. ich kann OTL nicht starten...
????

LG

markusg 26.03.2012 19:18
hi, in reihenfolge bitte:
lade unhide:
http://filepony.de/download-unhide/
doppelklicken, dateien werden sichtbar
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

filmbobby 26.03.2012 20:37
Hi Markus,
habe deine Anweisungen befolgt:
1)mit unhide konnten (offensichtlich) alle Dateien wieder sichtbargemacht werden, wenn auch nicht die Verknüpfungen in der Taskleiste oder Schnellstartleiste (ich habe auch Antivir ausgeschaltet und unhide erneut laufen lassen).
2) bevor ich Combofix durchlaufen ließ, habe ich wie in der Anleitung beschrieben mittels Cleaner die temp-Dateien gelöscht.
hier die log-Datei:

Ich habe allerdings immer noch erhebliche Probleme:
1) ich kann jetzt keinerlei Programm ausführen. bspw beim Versuch iTunes oder thunderbird zu starten --> Fehlermeldung: "Es wurde versucht, einen Registrierungsschlüssel einem unzulässigen Vorgang zu unterziehen, der zum Löschen markiert wurde."

2) ich kann weder Antivir wieder aktivieren, noch die Win-Firewall

3) wenn auch unwichtig, aber vielleicht hilfts euch, das windows Design erinnert an Win98!! ;)


Ich hoffe du hast noch ne gute Idee, wie ich das wieder hinbekomme?
Danke schon mal!

Gruß Stefan

markusg 26.03.2012 20:40
starte mal neu, dann wähle dir nen neues hintergrund bild, falls deines fehlt.
dann rechtsklick ansicht, symbole einblenden.
dann:
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.

filmbobby 26.03.2012 21:40
Danke!
Malwarebytes läuft noch...., allerdings konnte ich das Programm nicht aktualisieren, da ich wie beschrieben keinen Zugang zum Netz habe, weder mit IE noch Firefox...unter Netzwerkverbindungen wird mir gar nichts angezeigt...
Hast du dazu noch n Tip? Meld mich wieder, wenn ich das log file habe...

Gruß Stefan

filmbobby 26.03.2012 22:39
log-File --> siehe Anhang

leider habe ich weiterhin keinen online zugang und kann meine firewall nicht aktivieren. Mir wird jedesmal der manuelle Zugriff verweigert..??!! mir steht auch unter "Darstellung" lediglich das klassische, nicht jedoch das win7 design zur auswahl, alles andere ist nicht verfügbar...
Vielen Dank im Voraus!

Gruß
Stefan

markusg 27.03.2012 09:17
lass mal den tdss killer laufen bitte und poste das log:
http://www.trojaner-board.de/82358-t...entfernen.html

filmbobby 27.03.2012 09:52
Guten Morgen,
mittlerweile konnte ich OTL starten. logfile siehe Anhang (weil die txt-Datei zu groß war, hab ich sie in 2 teile geteilt).
tdss-killer konnte jedoch offensichtlich nichts finden.--> siehe Anhang
??!

Gruß Stefan

markusg 27.03.2012 10:00
was passiert wenn du die treiber erneut deinstalierst?

filmbobby 27.03.2012 10:13
welche treiber meinst du? Netzwerk, Audio, Grafik? Alle scheinen nicht richtig zu funktionieren? Sollte ich diese wirklich jeweils über den Geräte-Manager deinstallieren? Wie komme ich dann an aktualisierte Treiber ohne Netz?

markusg 27.03.2012 18:00
was heißt sie funktionieren nicht, hast du also auch keinen sound mehr, und du kannst die doch von nem zweiten pc downloaden, auf nen stick kopieren und dann instalieren.
vorher die alten, da hast du recht, über den gerätemanager deinstalieren.

filmbobby 27.03.2012 18:40
entschuldige die ungenauigkeit: ich habe keinen Ton, d.h. ich kann keinerlei Audio-Datei wiedergeben, da sowohl iTunes als auch WinMediaPl aufgrund "eines Problems mit dem Audiogerät" eine Fehlermeldung anzeigen.
Im Gerätemanager scheint sämtliche hardware fehlerfrei.

Nur zum Verständnis bevor ich sämtlich Hardware-Treiber herunterlade, kopiere etc....aber macht es Sinn neue Treiber zu laden, wenn ich den Virus offensichtlich noch immer nicht los bin? denn
1) ich kann noch immer meine Win-Firewall nicht aktivieren (das Wartungscenter zeigt 3 Probleme an: aber beim Klicken auf "Jetzt einschalten" kommt die Fehlermeldung "Windows-Firewall kann nicht aktiviert werden.").
2) im Netzwerk-Freigabecenter steht "Unbekannt"+"Der ABhängigkeitsdienst oder die Abhängikeitsgruppe konnte nicht gstartet werden" und verhindert somit jeglichen Online-Zugang.

Danke für deine Hilfe!
Stefan

markusg 28.03.2012 10:54
dann sollten wir das system einmal komplett neu aufsetzen und absichern.
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:50 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131