Maleware gefunden durch Malewarebytes
 

Hi ich habe mir gestern eine Nero 9 irgendwas vers runtergeladen inkl keygen :( und ich nuja hab den mist installiert und wollt den keygen benutzen dann sagten mein Avast irgendwas von Viren odas so ka mehr (habe den scheiss schon gelöscht) dann hab ich was gemacht was mit nochnie passiert is ich hab den scaner deaktiviert weil ich dachte nuja keygen wird deswegen meckern
war aber nicht so... der keygen hat mir einen nicht funktionierenden key gegeben und als gratis belage nen ganzen arsch voll viren trojanern etc ein wow hack war auch dabei... ich bin total erschrocken das ich so dumm sein konnte... daraufhin avast wieder angeschmissen ein komplett scan laufen lassen
aja ich hatte keine ahnung warum ein program namens "system security" hieß es glaub am pc das mich zu erst auf meine dummheit hingewissen hat nunja als ich dann avast so starten wollte sagter er mir virus im arbeitsspeicher endeckt und hat das neustarten vorgeschlagen was ich auch tat worauf hin avast im boot modus alles gecheckt hat und auch ein haufen entfernt hat... war aber immer noch einiges da. da ich angst um daten klau hackts etc auch bezüglich auf wow hatte habe ich da erst ma das pw geändert. und mich dann auf C: im abgesicherten modus selbst auf die suche gemacht nach mir unbekannten sachen (muss dazusagen kenn mich eigentlich sehr gut aus) so ich hab ein haufen mist gefunden irgendwelche ordner mit datein aus irgendwelchen zahlen bestehen mit *.exe die ich sofort entfernt habe habe auch einige andere sache gefunden und gelöscht auch den wofür ich es halte wow hack weil nach der verseuchung auch das fenster auf ging und mir wow aber sagte "third party software" entdeckt habe das fenster sofort geschlossen doppelt dumm bin ich ja auch wieder net einmal langt.

joa habe heute wieder mein avast laufen lassen weil ich bevor ich irgendwas mache 1000000000000% sicher sein will das nichts mehr da ist aja mein "sicherheitscenter" ist auch nicht aktiv und kann nicht gestartet werden... wurde wohl auch platt gemacht.

über google bin ich auf euch gekommen denke bin da gut aufgehoben und an der richtigen stelle für hilfreiche infos

habe mir das prog malwarebytes schon gezogen und laufen lassen der sagte genau das:

Malwarebytes' Anti-Malware 1.38
Datenbank Version: 2338
Windows 5.1.2600 Service Pack 3

26.06.2009 17:42:10
mbam-log-2009-06-26 (17-42-10).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 173371
Laufzeit: 25 minute(s), 11 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 5
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 15

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\gsf83iujid.dll (Trojan.Ertfor) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{d76ab2a1-00f3-42bd-f434-00bbc39c8953} (Trojan.Zlob.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d76ab2a1-00f3-42bd-f434-00bbc39c8953} (Trojan.Ertfor) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\df54y4wui4iw5i5ike55k68ksdms80 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\df54y4wui4iw5i5ike55k68ksdms80 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\df54y4wui4iw5i5ike55k68ksdms80 (Trojan.Downloader) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{d76ab2a1-00f3-42bd-f434-00bbc39c8953} (Trojan.Zlob.H) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsf7husjnfg98gi498aejhiugjkdg4 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\idstrf (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\WINID (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\sys (Rootkit.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\gsf83iujid.dll (Trojan.Zlob.H) -> Delete on reboot.
c:\dokumente und einstellungen\nEo\lokale einstellungen\Temp\~TM8A.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\nEo\lokale einstellungen\Temp\~TM90.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\nEo\lokale einstellungen\Temp\dailybucks_install.exe (Rogue.Installer) -> Quarantined and deleted successfully.
c:\system volume information\_restore{dd28a1c3-7ad8-481d-a7ff-15ae6d3d2a0f}\RP57\A0017772.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{dd28a1c3-7ad8-481d-a7ff-15ae6d3d2a0f}\RP57\A0017773.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{dd28a1c3-7ad8-481d-a7ff-15ae6d3d2a0f}\RP57\A0017794.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{dd28a1c3-7ad8-481d-a7ff-15ae6d3d2a0f}\RP57\A0017818.exe (Rogue.Installer) -> Quarantined and deleted successfully.
c:\system volume information\_restore{dd28a1c3-7ad8-481d-a7ff-15ae6d3d2a0f}\RP57\A0017835.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\nEo\Lokale Einstellungen\Temp\z12be.exe (Trojan.Downloader) -> Delete on reboot.
c:\dokumente und einstellungen\nEo\Desktop\System Security (Rogue.SystemSecurity) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\nEo\Anwendungsdaten\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\nEo\Anwendungsdaten\wiaservg.log (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\010112010146118114.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\df54y4wui4iw5i5ike55k68ksdms81.exe (Trojan.Downloader) -> Quarantined and deleted successfully.


das andere tool wo ihr da habt habe ich noch nicht gezogen ka ob es noch nötig ist bitte um schnelle hilfe danke im voraus
lad mir jetz erst ma ne nero trial *arg selbst in arschbeiß*

Dir wird hier wohl keiner helfen, wenn du illegale Software einsetzt... :pfui::pfui::pfui:

Du kannst dir die Muehe sparen, nimm den Rechner vom Netz, aendere alle auf dem Rechner genutzte und gespeicherte Passworte, von einem anderen sauberen Rechner aus, und setz das System komplett neu auf.

Mit dem Passwortwechsel nicht bis morgen warten, wenn es nicht sowieso schon zu spaet ist...

ja ich weiss war ein fehler mach sowas eigentlich nicht :( und dann der scheiss hätt auch irgend ein mist erzähl können wie ich mir das eingefangen habe bringt mir aber auch nix
bitte helft mir

ja meinst du das die pw schon geklaut worden sind? bekomm manchmal ne meldung von avast das irgendeine ip auf mein pc zugreifen will und geblockt wurde
einzigelösung windows plattmachen?

Passwörter von einem neutralen Rechner ändern und Neuaufsetzten, sofort!
Überprüfe zur Sicherheit mal deinen Kontostand.

http://www.trojaner-board.de/51262-a...sicherung.html
Für hinterher:
http://www.trojaner-board.de/74052-s...-internet.html

konto sollte hoffentlich nix sein einzige wo die daten drin sein könnten wär wow und das habe ich sofort geändert
oder bringt das ändern allgemein nix bei dem infekt... fuck shice

muss noch dazu sagen weil ichs grad gelesen habe benutze trillian wenn das weng was hilft langt das reine neuinstallieren von C:? also windows

hab malewarebytes nochma laufen lassen und bin zu diesem ergebniss gekommen:

Malwarebytes' Anti-Malware 1.38
Datenbank Version: 2338
Windows 5.1.2600 Service Pack 3

26.06.2009 18:25:34
mbam-log-2009-06-26 (18-25-34).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 173566
Laufzeit: 13 minute(s), 57 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Hy,
Ich kann dir leider nicht helfen, da ich selbst nur wenig Kompetenz in diesen Dingen habe.
Was ich dir allerdings sagen kann,ist das es wohl Boardpolitik ist, Leuten die mit illegaler Software arbeiten keine Hilfe zu bieten (zumindest niemand aus dem Kompetenzteam).Geh mal auf die Boardsuche,und suche nach Keygen oder Crack.Dann wirst du es sehen.
Trotzdem viel Glück bei der Lösung deines Problems.
WW

mach jetz windows platt hoffe das danach der scheiss ein ende hat scheiss keygen... bin so blöd da hört ma einmal auf andere...
meld mich nachher nochmal

Richtig erkannt.
Rein aus pädagogischen Zwecken...


@nEo1505
Dann guckste hier nochmal vorbei und guckst dir die Anleitungen an im TB.
Oder erfragst nen "sinnvolle" Absicherung deines Rechners.

bin jetz am laptop check den auch grad mit malwarebytes weil der war gestern auch an wo das passiert ist...
zum thema sinnvolle absicherung welche programme sind am empfehlenst wertensten abgesehn von brain.exe xD die war in dem mom deaktiviert -.-
also viren scaner firewall addware/spamware etc danke euch für die hilfe