|
Trojaner (Wurm) Spielt hintergrundmusik ab Hallo, Mein PC hat seit 3 Tagen die Eigenschaft Musik abzuspielen die ich nicht kenne und nie gehört habe ich nehme an, dass es sich dabei um die Hintergrund eines Spiels handelt. Ich habe diese Musik mal mit Audacity aufgenommen und hochgeladen. hxxp://www.megaupload.com/?d=8FFDJM2P//Habs hier hochgeladen 30sek Zudem schicke ich jedem meiner Freunde über Facebook ein Link mir Malware. Wie kann ich diese Schädlinge aufspühren ohne den PC Formatiren zu müssen, hab nämlich grad kein Windoof 7 hier und 4 bluescreens in den letzten 3 Tagen (Ich hatte nie welche oder so selten, dass ich mich nicht daran erinnern kann) Und kennt einer diese Musik würd wissen was das ist. Es hat mein Virenscanner deaktiviert. Seit neustem Macht es auch geräusche von einem naja es klingt wie das stoppen eines einarmigen Banditen. Ich habe festgestellt, dass die Musik meist abends auftauscht mittags weniger. In diesem Archiv sind die dateien von OTL also: -OTL.txt -Extras.txt hxxp://www.megaupload.com/?d=DD5SGSOP//Archiv mit Dateien |
Hallo und Herzlich Willkommen! :) Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Zitat:
Für Vista und Win7: Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! 1. läuft unter XP, Vista mit (32Bit) und Windows 7 (32Bit) Achtung!: WENN GMER NICHT AUSGEFÜHRT WERDEN KANN ODER PROBMLEME VERURSACHT, fahre mit dem nächsten Punkt fort!- Es ist NICHT sinnvoll einen zweiten Versuch zu starten! Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren! Anleitung:-> GMER - Rootkit Scanner 2. Kontrolle mit MBR -t, ob Master Boot Record in Ordnung ist (MBR-Rootkit) Mit dem folgenden Tool prüfen wir, ob sich etwas Schädliches im Master Boot Record eingenistet hat.
3. Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
4. erneut einen Scan mit OTL:
5. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter → Download installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußkira |
Also nun höre ich auch menschen reden klingt wie im Film und hatte wieder ein bluescreen. Schritt 1 + 3 muss ich morgen machen das dauert länger aber laut Malwarebytes Anti-Malware wurden schon 6 sachen gefunden, schritt 1 mach ich morgen da ich da erst vom Netz gehen kann zwischen 16:00-17:00 Hier die Codes von Master Boot Record (schritt 2) Code: Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.netCode: Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 11.10.2011 6,00MB 10.3.183.10 |
Vermutlich das bösartige MBR-Rootkit hat sich im MBR festgesetzt... Der Master Boot Record (MBR) der ersten Festplatte wird beim Start des Rechners geladen, noch vor dem Betriebssystem. Code, der Dort residiert, kann im Prinzip das Betriebssystem kontrollieren. wenn Du statt Format C:\ für Systemreinigung entscheidest, dann so geht`s weiter: ➊ ► Hast du an deinem PC gar kein Antivirus-Programm? ➋ deinstalliere: Zitat:
➍ dann wie beschrieben (3. bis 5.) weiter alle Schritte abarbeiten |
Gut ich werde nun die schritte weiter machen, ich weise darauf hin dass mein system windows 7 auf der Fraktion E:/ liegt(nur um missverständnisse zu vermeiden). Ich Editire diesen beitrag heut abend. Nein ich habe kein Vierenprogramm wollte Kasperski instaliren(mir is klar das es zu spät ist da der Virus schon auf dem pc ist) aber ich wollte damit ein brauchbaren Virenscann durchführen, bei der instalation bekam ich eine fehlermeldung, also habe ich kein vierenscanner drauf. Ich habe TDSSKiller 2x durchlaufen lassen. Beim 1. mal fand er etwas, hier der bericht: Code: 14:56:24.0058 0684 TDSS rootkit removing tool 2.6.9.0 Oct 14 2011 11:33:24allerdings hörte ich trotzdem wieder irgend wo ein geräusch(etwas neues unbekanntes) |
Schritt nummer 3 fertig hab das Durchsuchen nach einer Stunde abgebrochen, für ein vollständigen scan muss ich die nacht durchscannen. Hier Berucht: Code: Malwarebytes' Anti-Malware 1.51.2.1300Was nun? |
- Punkt 4. übersprungen? (OTL) Zitat:
|
Also ich denke ich bin ihn los mein PC fährt wieder schneller hoch und ich höre keine Musik oder sonstoges mehr |
Systemreinigung und Prüfung: 1. Deine Javaversion ist nicht aktuell! → Downloade nun die Offline-Version von Java Version 6 Update 27 von Oracle herunter Achte darauf, eventuell angebotene Toolbars abwählen (den Haken bei der Toolbar entfernen)! 2. reinige dein System mit Ccleaner:
3.
4. Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen. Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung -> Führe dann einen Komplett-Systemcheck mit Eset Online Scanner (NOD32)Kostenlose Online Scanner durch Achtung!: >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<< ► Wie ist den aktuellen Zustand des Rechners? Auffälligkeiten, Probleme? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:36 Uhr. |
Copyright ©2000-2024, Trojaner-Board