|
Trojanerbefall und es gibt kein Ausweg Hallo, Ich habe ein schweres Problem. Ich war/bin von einem Trojaner / Virus / Rootkit befallen und haben unzähölige neue Laptops, Fritzboxen und sogar Handys neugekauft. Anfangs dachte ich mit Wrkseinstellungen und neuem Laptop nach unzähligen Neuinstallationen von WIndowns löse ich das Problem: falsch! Ich hatte den Virus auf dem Iphone, im Router und auf jedem Laptop binnen Sekunden. Später war es klar, dass eine Komponente mit Virus die neue befallen hat. Nun bin ich am verzweifeln. Noch einmal habe ich Fritzbox, Laptop, ein neues Iphone gekauft und der Trojanerr war erneut auf allen Komponenten. Egal ob ich Partitionen lösche, die ganze Festplatte mit Sicherheitsprogrammen überschreibe. Egal wie: Nach jeder Neuhardware oder Neuinstallation spuckt mir das Mbar wieder den Trojaner aus. Der erste Scan wirft stets folgendes aus: Done! Infected file C:\Windows\System32\atl.dll could not be remediated because backup file is not available Infected: HKLM\SOFTWARE\CLASSES\CLSID\{44EC053A-400F-11D0-9DCD-00A0C90391D3} --> [Trojan.FakeMS.ED] Infected: HKLM\SOFTWARE\CLASSES\ATL.Registrar --> [Trojan.FakeMS.ED] Infected: HKLM\SOFTWARE\WOW6432NODE\CLASSES\ATL.Registrar --> [Trojan.FakeMS.ED] Infected: HKLM\SOFTWARE\CLASSES\WOW6432NODE\ATL.Registrar --> [Trojan.FakeMS.ED] Infected: HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{44EC053A-400F-11D0-9DCD-00A0C90391D3} --> [Trojan.FakeMS.ED] Infected: HKLM\SOFTWARE\CLASSES\WOW6432NODE\CLSID\{44EC053A-400F-11D0-9DCD-00A0C90391D3} --> [Trojan.FakeMS.ED] Infected file C:\Windows\SysWOW64\msinfo32.exe could not be remediated because backup file is not available Infected file C:\Program Files (x86)\Common Files\Microsoft Shared\MSInfo\msinfo32.exe could not be remediated because backup file is not available Scan finished Creating System Restore point... Cleaning up... Removal scheduling successful. System shutdown needed. System shutdown occurred ======================================= Ich spiele weder alte Daten nach einer kompletten Neuinstallation noch stecke ich Wechselmedien (ausser den Maus-Logitech-USB Connector) in ein Laufwerk. Installiere neue ISO WIndows 11 Systeme. Es gibt weder für mein Mainboard noch für Fritzbox neuere Firmwares. Bitte helft mir :( |
Hallo, ohne Logfiles wird dir hier niemand helfen können. Lies dir am besten mal das hier durch: https://www.trojaner-board.de/69886-alle-hilfesuchenden-eroeffnung-themas-beachten.html lg Chriz |
FRST Additions Logfile: Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-01-2022 |
Eine Analyse/Bereinigung ist hier völlig fehl am Platz, macht überhaupt keinen Sinn irgendein frisch nu installiertes Windows sich anzuschauen. Ich weiß auch nicht was dieser Quatsch mit MBAR soll. Was ist denn das für ne Hysterie, dass man auf einem gerade frisch installierten System mit einem Anti-Rootkit-Tool draufgeht :balla: Ich verschiebe nach Diskussion :kaffee: |
Es tut mir leid wenn ich etwas im Zuge des Hilfegesuch falsch gemacht habe. Ich hoffe jemand beteiligt sich auch in diesem Forum um mir helfen zu können. Mir fehlt in dem Bereich leider das Know How. Dass man hier "drauf geht" mit Quatsch, Hyterie und co ... naja. Für mein Verständnis und der nochmaligen Anmerkung "Ich habe schon 20 mal das Windows neu gemacht" ist es egal ob es eine alte oder neue Windows Version ist? Ansonsten definiere ich GERADE den Begriff "Rootkit" falsch. Ich habe hier Hilfe gesucht, da ich GERADE mit neuem Windows ab Minute 1 Probleme habe die nur aus solch einer Richtung stammen können. Meine Browser geben mit ab Sekunde 1 nur Google.com Ergebnisse mit immer den selben "Domains / Subdomains" aus ... sind trotz Kaspersky und Popupblocker voll mit eingeschobenene Werbereitern und anderem Schrott. Dass Virenscanner nichts finden - aber Rootkitscanner ist für mich (als Laie) nur logisch - sorry. Übertrieben finde ich es nicht mit immer dem selben Verghalten mit komplett neuen Partitionen, Festplatten-Sektoren Überschreibungen, neuem Windows aus einer ISO (gezogen von gesunden Internetverbindungen / Rechnern) und per Rufus bootbar gemacht. Diverse psecex CMD Abfragen als NT User mit dem Ergebnis von unfassbar vielen Usern / TCP Verbindungen sind für mcih sehr besorgniserregend. Wenn dann ncoh ein MBAR das einzige ist welches Maleware findet ... Ich hoffe trotzdem auf eure Hilfe |
Solche Leute wie dich hatten wir schon häufiger. Es ist viel Halbwissen im Spiel und alles was man nicht versteht wird als Indiz oder gar Beweis für ein ultra super fieses rootkit gewertet. Leute, das führt so zu nix. Wenn deine "erste" Installation befallen war, dann war nur nie, spätestens nach einem Formatieren sind keine der Schädlinge aus der alten Installation bzw aus dem Dateisystem mehr adressierbar. Zitat:
Darf man mal erfahren wie du das alles feststellst und warum TCP-Verbindungen, die du nicht näher nennst, unbedingt besorgniserregend sind? Und auch zur Vorgeschichte kein Wort von dir :balla: |
Schon mal auf die Idee gekommen, das es ein Fehlalarm des Malwarebytes Anti-Rootkit-Tool sein könnte? und wenn ich mich recht entsinne, war das immer eine Beta Version, nie eine fertige. |
Zitat:
Es ist kein Halbwissen sondern noch weniger. Mit Glück Hinweise die helfen meine Situation einzuschätzen. Ich frage mich wirklich wie man in so einer unsympatischen, unangebrachten Art sein Feedback geben kann. Deine ganzen Aufführungen haben nicht geholfen sondern gingen charakterschwach gegen Hilfesuchende. Klopfst du dir selbst nach solchem Feedback auf die Schulter und freust dich? :( Wenn hier Admin/Inhaber/Mod bist dann gratuliere ich dir dazu den Sinn/Zweck dieses Boards verstanden zu haben. Du führst lieber sicher Gespräche mit virenfreien Experten. Denk mal nach? Logik-Fail der Güteklasse A |
Zitat:
|
Was bitte willst du denn noch hören? Es wurde jetzt deutlich gesagt, dass Schädlinge ein Formatieren nicht überleben. Und mein Ton war recht deutlich, weil du hier Vermutungen als Fakten hinstellst, iPhone und Router befallen, Schädling greift auf alle Geräteklassen und Betriebssysteme, ohne das und die Vorgeschichte mal zu erläutern. Jetzt sagt du sogar es sei noch weniger als Halbwissen, was dich aber nicht davon abhält die TCP-Verbindungen und irgendwas mit psexec in deinem Rechner zu prüfen und alles ohne ne Ahnung und nen Plan zu haben als fürchterlich besorgniserregend einzustufen...WAT, echt jetzt? :wtf: |
Zitat:
|
Natürlich kann er das machen. Wird ihm aber nicht reichen, da er dann immer noch überall Viren sieht. Denn nur bei ihm schlug der Supervirus zu, der alle Geräteklassen und Betriebssysteme gleichzeitig befallen kann :) |
Zitat:
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:07 Uhr. |
Copyright ©2000-2025, Trojaner-Board