B00/Sinowal.H auf 2.Festplatte
 

Hallo

Ich habe vor einigen Tagen bei einem Scandurchlauf mit Avira die Meldung bekommen, dass auf meiner 2. Festplatte D (auf der nicht das Betriebssystem installiert ist) der Virus B00/Sinowal.H gefunden wurde.
Im Report steht dazu folgendes:

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[FUND] Enthält Code des Bootsektorvirus BOO/Sinowal.H
[HINWEIS] Der Sektor wurde nicht neu geschrieben!

Ich verwende Windows XP und habe 2 Festplatten. In der Hofnung, ich könne den Virus damit vernichten, habe ich die 2., betroffene, Festplatte D formatiert, aber der Virus ist nochimmer vorhanden. Im Zuge meiner Internetrecherche bin ich auf den "Bootkit Remover" gekommen, der aber meine Festplatten gar nicht erkennt.

Die Daten auf meinem PC sind nicht wichtig (ich habe bloß dies und das wieder installiert, um ihn weiter zu benutzen) und es muss keine Rücksicht darauf genommen werden. Die Festplatte aber würde ich sehr gerne weiter benutzen können und aus diesem Grund von dem Virus befreien. :sword2:

Ich habe versucht, die Schritte zum Erstellen des Threads, zu befolgen, der defogger (schritt 2) hat jedoch nach Beenden des Scans keinen Neustart verlangt. Ich habe probehalber eine Stunde gewartet und dann neugestartet.

Die Logfiles von defogger und OTL sind in einer zip-datei angehängt.

Ich habe die Schritte zur Ausführung von Gmer befolgt, während des Scans hat sich mein Computer aber wider Erwarten plötzlich neugestartet.

Vielleicht sollte ich noch hinzufügen, dass ich mich in der Materie der Computer null auskenne :(

Grüße,
Remus

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

1.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org

• Installieren und per Doppelklick starten.
• Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
• "Komplett Scan durchführen" wählen (überall Haken setzen)
• wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
• Alle Funde - falls MBAM meldet in C:\System Volume Information - den Haken bitte entfernen - markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
• Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Anleitung

2.
Lass bitte mal den Avira, nach die nachfolgende Prioritäten scannen: [Scanner] Konfigurationshinweise für AntiVir, Anleitung 'Vollständiger Systemscan' und empfohlene Reaktionen bei Schädlingsmeldungen - Tipps und Tricks - Avira Support Forum
- Punkt 1.: Einstellung
- Punkt 2 und 3.: Erster Scan (Lokale Laufwerke) + Zweiter Scan (Suche nach Rootkits)
- Logs speichern/posten
** Bemerkung:
"Klick auf das Bild, um es zu vergrößern!" - grau hinterlegt, also nicht mehr anklickbar

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

gruß
kira

Vielen Dank für die schnelle Reaktion!

1.) Der Log von Malewarebytes Anti-Malware

Der Log des 1. Avira-Scans (Lokale Laufwerke)

Der Log des 2. avira-Scans (Suche nach Rootkits):

Der Log von HJTscanlist;

Die installierten Programme, die Ccleaner angibt:

Zu letzterem: Bei "Audition Online" handelt es sich um ein Computerspiel

Vielen Dank, dass Sie sich meines Problems annehmen :daumenhoc
Ich bin die letzten Tage ein wenig am Verzweifeln gewesen (vor allem, nachdem das Formatieren nichts gebracht hat)

Gruß, Remus

1.
Um neu aufgetauchte Lücken dicht zu machen, jeden zweiten Dienstag im Monat ist Patch Day im Hause Microsoft. Kritische Schwachstellen, Sicherheitlücken werden mit dem Update behoben. Seit SP2 wurden gleich mehrere Lücken geschlossen. Der Internet Explorer muss auch aktuell sein, auch dann, wenn du ihn nicht verwendest! -> Microsoft Update hält Ihren Computer auf dem neuesten Stand
Software wie Betriebssysteme, Browser und E-Mail Clients werden laufend weiterentwickelt. Gleichzeitig arbeiten jedoch auch Hacker daran, ständig neue Sicherheitslücken zu finden und auszunutzen. Was heute noch keine Schlupflücke für Viren und Würmer ist, kann morgen bereits zur Gefahr werden, wenn der entsprechende Schädling programmiert wurde. Das führt dazu, dass es relativ häufig zu Meldungen über neue Sicherheitsanfälligkeiten kommt, auch wenn diese noch nicht durch Hacker entdeckt wurden. Denn selbstverständlich suchen auch Sicherheitsspezialisten nach potenziellen Angriffsmöglichkeiten. Updates der Softwareentwickler sorgen dafür, dass der User immer die aktuellste und sicherste Version des Betriebssystems und der installierten Software nutzen kann.
aber ACHTUNG! nur am Ende der Reinigung das aktuelle Service Pack installieren! - ich werde Dir Bescheid sagen wann ansonsten mehr schadet als nutzt!
Gleich nach Neuinstallation von Windows, solltest das Servicepack 3 schon in Hand haben!
Windows XP Installations-CD mit integriertem Service Pack 3 erstellen : http://www.wintotal.de/artikel/artikel-2008/185.html

Windows XP Service Pack 3 - ISO-9660-CD-Abbilddatei-> http://www.microsoft.com/downloads/d...displaylang=de
- ca. 550 MB > auf die Festplatte zu laden und dann zu brennen.
Anleitung:-> http://www.wintotal.de/artikel/artikel-2008/185.html

2.
läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit)
Achtung!:
WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten!
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :

• - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
  - starte gmer.exe
  - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
  - bitte nichts am Pc machen während der Scan läuft!
  - klicke auf "Scan", um das Tool zu starten
  - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
  - mit "Ok" wird Gmer beendet.
  - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!
Anleitung:-> GMER - Rootkit Scanner

3.
Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit)

Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.

• Downloade die MBR.exe von Gmer und
  kopiere die Datei mbr.exe in den Ordner C:\Windows\system32.
  Falls Du den Ordner nicht sehen kannst, diese Einstellungen in den Ordneroptionen vornehmen.
  
• Start => ausführen => cmd (da reinschreiben) => OK
  es öffnet sich eine Eingabeaufforderung.
  
  Vista- und Windows 7-User: Start => Alle Programme => Zubehör => Rechtsklick auf Eingabeaufforderung und wähle Als Administrator ausführen.
  
• Nach dem Prompt (>_) folgenden
  
  aus der Codebox manuell eingeben oder alternativ den mit STRG + C ins Clipboard kopieren und einfügen.
  Einfügen in der Eingabeaufforderung: in der Titelleiste einen Rechtsklick machen => Bearbeiten => einfügen.
  
  
  Code:

  ---

  mbr.exe -t > C:\mbr.log & C:\mbr.log

  ---

  (Enter drücken)
  
• Nach kurzer Zeit wird sich Dein Editor öffnen und die Datei C:\mbr.log beinhalten.
  Bitte kopiere den Inhalt hier in Deinen Thread.

Hallo

Gmer führt leider nach wenigen gescannten Dateien zu einem automatischen Neustart meines Computers

Log von mbr -t :

Gruß, Remus

sieht nur nach Spur aus, aber Avira behauptet etwas anderes, daher:

TDSSKiller von Kaspersky

• Lade den TDSSKiller und entpacke das Archiv auf Deinen Desktop.
• Vergewissere Dich, dass die TDSSKiller.exe direkt auf dem Desktop liegt (nicht in einem Ordner auf dem Desktop).
• deaktiviere vorübergehend dein AntiVirus-Programm
• Starte die TDSSKiller.exe durch Doppelklick.
• Nach Beendigung der Arbeit schlägt das Tool vor, das System neu zu starten.
  Bestätige das ggfs. mit Y(es).
  Beim Hochfahren des Systems führt der Treiber alle geplanten Operationen aus löscht sich danach.
• Poste mir den Inhalt von C:\TDSSKiller<random>.txt hier in den Thread.

Hier findest Du eine ausführlichere Anleitung.

Log von TDSSKiller:

Was mir eben noch einfiel:
In etwa zeitgleich zum Auftauchen des Virusses hat auch eine Veränderung stattgefunden: Immer wieder - in unregelmäßigen Abständen - ploppt ein Symbol in der Startleiste auf. Ich kenne es nicht, womöglich ist es eine gewöhnliche Anwendung, aber ich möchte lieber einmal nachfragen, was es damit auf sich haben könnte.
Das Symbol taucht auf und verschwindet sofort wieder, dabei macht es ein charakteristisches Plopp-Geräusch. Manchmal wird eine Schaltfläche mit dem Namen "Smart Wizard" in der Startleiste angezeigt, wenn ich den Pc gerade erst hochgefahren habe. Diese verschwindet auch sofort wieder.
Ich habe eine Abbildung des Symbols angehängt (es ist das ganz links).
Jetzt nach dem Neustart habe ich das Symbol nicht gesehen, aber es hält sich nicht an Regelmäßigkeiten.


Vielen Dank für die schnelle Reaktion, ich fühle mich hier wirklich gut aufgehoben!

Gruß, Remus

1.
2.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner, ist für temporäre Dateien, also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!

• `Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
• `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
• für jedes Benutzerkonto bitte durchführen
• anschließend den Papierkorb leeren

3.
reinige dein System mit Ccleaner:

• "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
• "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
• Starte dein System neu auf

4.

• lade Dir SUPERAntiSpyware FREE Edition herunter.
• installiere das Programm und update online.
• starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
• setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
• anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
• auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
• um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
• drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

5.
- "Link:-> ESET Online Scanner
>>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<<
Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen.
Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.► [Sicherheit] Autorun Funktion für mehr Sicherheit auf allen Laufwerken deaktivieren /Avira Support Forum

-> Führe dann einen Komplett-Systemcheck mit Eset/Nod32 durch

- folgendes bitte anhaken > "Remove found threads" und "Scan archives"
- die Scanergebnis als *.txt Dateien speichern)
- meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt"

Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben
- um den Scan zu starten: wenn du danach gefragt wirst (den Text in der Informationsleiste ) - ActiveX-Steuerelement installieren lassen

► wie sieht mit dein Rechner zwischenzeitlich aus, berichte...?

Der Log von SuperAntispyware:

und der Log von Eset (ich habe damit meine Festplatten und die Datenträger, auf die ich meine privaten Daten gesichert habe, überprüft):

Das sieht doch gut aus, oder?

Das Symbol, von dem ich im letzten Posting sprach, tritt nochimmer auf.
Es stört etwas (weniger das Symbol, sondern das Geräusch, mit dem es erscheint), aber wenn es nicht schädlich ist, ist es reine Gewöhnungssache (und dann fällt es mir vielleicht bald nicht mehr auf).

Um das Service Pack 3 für Windows XP aufspielen und den IE 8 installieren klicke hier und folge die Anweisungen:-> Microsoft Update hält Ihren Computer auf dem neuesten Stand

Alle auf dem System installierten Programme und Treiber, sollten regelmäßig upgedatet werden um Sicherheitslücken zu vermeiden und um das reibungslose Arbeitsabläufe zu erreichen!

ich mag Ende nächster Woche den Pc neu aufsetzen, daher mache ich die Updates erst dann (den PC nutze ich bis dato nicht). Ich habe das erst so spät vor, da ich ab morgen erstmal mit Abiturprüfungen beschäftigt bin :crazy:

Avira findet nun nichts mehr und ich danke dir, Kira, du hast mir wirklich sehr geholfen! Und das auch noch super schnell! Endlich kann ich meine 2. Festplatte wieder unbedenklich nutzen :applaus:

:dankeschoen:


Um mich erkenntlich zu zeigen, habe ich dir ein kleines Bildchen angefertigt, das ich hier als Datei angehängt habe.

Gruß, Remus

danke für das nette Bild!:)
Nun bleibt mir nicht viel anderes übrig, als DIR alles Gute zu wünschen und ich drück dir ganz sehr die Daumen für dein Abi!

gruß
kira

:dankeschoen: