Trojaner-Board - Windows Defender und Folgeerkrankungen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows Defender und Folgeerkrankungen (https://www.trojaner-board.de/79044-windows-defender-folgeerkrankungen.html)

OK, hier angehängt. Vielleicht kann ich ja als Vorzeigepatient unser Gesundheitssystem retten, hoffe nur, dass ich dabei nicht selbst den Löffel abgebe, wer weiß, welche Hacker da gerade meine Laptop übernommen haben:

Anhang 4574
Anhang 4575

Das sieht schon wesentlich besser aus.

Führe bitte folgendes Skript aus:

Code:

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

 DelCLSID('{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA}');

 DelCLSID('{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75}');

 RegKeyParamDel('HKEY_USERS','.DEFAULT\Control Panel\IOProcs','MVB');

 RegKeyParamDel('HKEY_USERS','S-1-5-19\Control Panel\IOProcs','MVB');

 RegKeyParamDel('HKEY_USERS','S-1-5-20\Control Panel\IOProcs','MVB');

 RegKeyParamDel('HKEY_USERS','S-1-5-18\Control Panel\IOProcs','MVB');

 RegKeyParamDel('HKEY_CURRENT_USER','Control Panel\IOProcs','MVB');

 BC_DeleteFile('mvfs32.dll');

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Suche mal bitte wie in der AVZ Anleitung beschrieben wird nach der Datei:

Zitat:

mvfs32.dll

Mache einen Screenshot von den Funden und hänge die Bild Datei an deinen nächsten Post an. Wenn nichts gefunden wurde ist auch gut.

Danach wieder zwei neue logs. ;)

Das Skript habe ich ausgeführt, die angegebene Datei wurde bei der Such nicht gefunden.

die beiden neue Log-Dateien:

Anhang 4578

Anhang 4579

Viele Grüße

Das sieht ganz gut aus.

Wie geht es dem Rechner? Auffälligkeiten?

Scanne mal mit MBMA nur um sicher zu gehen, dass da keine Reste auf dem PC sind die man mit AVZ nicht sieht.

Als ich gerade nach mbma gegoogled habe (jetzt weiß ich's ;-), sind die bösen Seiten wieder aufgesprungen, das Problem besteht also weiter...

EDIT erst noch ein AVZ Skript:

Code:

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

 DeleteFile('C:\WINDOWS\system32\DRIVERS\snpstd3.sys');

 DeleteFile('C:\WINDOWS\system32\DRIVERS\GLKbFilter.sys');

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Danach wieder zwei avz logs posten. =)

Hallo, ich dachte, ich hätte hier heute morgen schon was gepostet, scheint was schief gegangen zu sein.

Script ist ausgeführt, das Problem bleibt bestehen, anbei nochmal die beiden Logs von heut morgen:

Anhang 4594

Anhang 4595

Als weiteres Problem ist mir aufgefallen, dass man Antivir nicht mehr updaten kann. Auch ein Versuch, auf die Seite von rootkit-revealer zu kommen, scheiterte.

Ich würde beizeiten ohnehin Format-C machen, um auf nummer Sicher zu gehen. Nur hab ich allerdings auf Wikipedia über Rootkits gelesen, die möglicherweise sogar eine Neuinstallation überleben und sich ins Bios festkrallen. Wie groß wäre die Sicherheit bei Neuinstallation?

Viele Grüße

Dadurch das xampplite installiert hast wird die Analyse nicht grade einfacher. Wenn du damit also nicht täglich arbeitest wäre es super wenn du deinstellieren würdest.
Und deinstalliere mal bitte den MySpace IM. Der ist mir schon die ganze Zeit ein Dorn im Auge. Eigentlich sollte der sauber sein aber wer weiss..
Danach mit dem cCleaner Punkte 1&2 aufräumen.

Suche bitte wie in der AVZ Anleitung beschrieben wird nach der Datei:

Zitat:

hqweiuz.exe

Mache einen Screenshot von den Funden und hänge diesen an deinen nächsten Post an.

Code:

begin

SetAVZGuardStatus(True);

SearchRootkit(true, true);

 DeleteFile('hqweiuz.exe');

 DeleteFile('C:\WINDOWS\system32\DRIVERS\pdnetctl.sys');

 DeleteFile('PDCOMP.sys');

 DeleteFile('PDFRAME.sys');

 DeleteFile('PDRELI.sys');

 DeleteFile('PDRFRAME.sys');

 DeleteFile('C:\WINDOWS\system32\DRIVERS\hqweiuz.exe');

 DeleteFile('C:\WINDOWS\system32\DRIVERS\PDCOMP.sys');

 DeleteFile('C:\WINDOWS\system32\DRIVERS\PDFRAME.sys');

 DeleteFile('C:\WINDOWS\system32\DRIVERS\PDRELI.sys');

 DeleteFile('C:\WINDOWS\system32\DRIVERS\PDRFRAME.sys');

 DeleteFiel('        Simbad.sys');

 DeleteFile('        C:\WINDOWS\system32\DRIVERS\Simbad.sys');

 DeleteFile('C:\WINDOWS\system\SP5X_32.DLL');

ExecuteSysClean;

ExecuteRepair(9);

ExecuteWizard('TSW', 3, 3, true); 

BC_Activate;

RebootWindows(true);

end.

Hallo. Nachdem ich massive Probleme bekommen habe (z.B. Text durch Fremdeinwirkung in Word-Dokument und Komplett-Abstürze von Outlook) habe ich den kompletten Laptop platt gemacht und neu formatiert. Trotzdem danke für den Hilfsversuch.