Virus/Fake AV lässt sich nicht entfernen
 

Guten Tag ihr Profis :-)

Zu meiner Situation:

Ich bin in einer kleinen Firma tätig und eine Kollegin hat es hinbekommen, über eine Webseite sich mit dem Fake AV zu infizieren. Das Programm hat sich deinstallieren lassen. Der Virenscanner findet Infektionen und behebt diese, allerdings sind sie nach kurzer Zeit schon wieder da und das Virenprogramm schlägt Alarm, dass es eine infizierte Adware in einer *.dll Datei findet (C:\Windows\....).
Das Problem ist natürlich, dass dies ein Geschäftspc ist und ich nicht viel installieren kann. Deshalb hoffe ich, dass meine Angabe für euch ausreichend sind.

Folgende Vorarbeit wurde geleistet:
- Panda Desktop Security Virenprogramm mehrmals durchlaufen lassen
- Spybot - Search and Destroy (Bei bereits eingeloggtem PC und nicht im abgesicherten Modus)
- Malwarebytes Anti-Malware

In den abgesicherten Modus kann ich mich aus welchen Gründen auch immer nicht einloggen, mein Kennwort funktioniert da nicht.
Selbst wenn ich kein Kennwort einspeichere geht es nicht, vielleicht liegt das am Netzwerk?

Ich habe hier mal die Logfile von Hijack this.
Wenn noch was anderes benötigt wird, bitte sagen ich werde es versuchen nachzureichen, aber wie gesagt, Geschäftspc und da kann ich nicht soviel "unnötiges" installieren.:headbang:

Ich bedanke mich bei euch allen!!
HiJackthis Logfile:
--- --- ---
Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.05.09.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
***** :: ***** [Administrator]

Schutz: Aktiviert

09.05.2012 09:59:19
mbam-log-2012-05-09 (10-10-54).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 272825
Laufzeit: 8 Minute(n), 29 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 2
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Dokumente und Einstellungen\****\Eigene Dateien\Downloads\svchost.exe (Heuristics.Reserved.Word.Exploit) -> Keine Aktion durchgeführt.

(Ende)

Ich versteh die Begründung irgendwie nicht
Was hindert dich daran was zu installieren?
Dir ist klar, dass man Büro-Computer besser neu aufsetzen sollte?

Es ist der Pc auf meiner Arbeit,
d.h. ich hab da zu arbeiten und nicht PCs zu warten.
Mittlerweile habe ich noch diverses anderes ausprobiert allerdings hab ich die Schnauze voll und formatier das Ding jetzt.
Bzw. lass es formatieren, denn leider haben wir keine IT sondern einen externe Firma die anrückt und einen Haufen Kohle kostet. Und ja ich weiß das formatieren und Netzwerkeinrichtung nicht sonderlich kompliziert sind.
Allerdings hab ich keine Berechtigung dass zu machen, da ich als Chemiker eingestellt wurde und nicht als PC-Wartungsdienst :heilig:

Aber so ist es halt auf der Arbeit, wenn der Chef sagt das geht so, dann gehts auch so, auch wenn es totaler Schwachsinn ist :headbang:

Na, was steht denn in deinem Arbeitsvertrag drin? :)
Administration der EDV-Systeme/Bürocomputer und auch des Netzwerks?
Wenn nein: Chef den Hinweis geben, dass du lt. Arbeitsvertrag zu sowas nicht verpflichtet bist und das deswegen auch nicht machen wirst :D

Wenn das nicht deine Aufgabe ist, muss jmd. eingestellt werden, der sich darum kümmert => IT-Abteilung, Administrator - davon sollte und muss der Chef schonmal von gehört haben :D

Aber er kann nicht sagen er will von IT-Service/EDV-Abteilung oder so nichts hören und von euch Aufgaben verlangen, für die ihr garnicht zuständig und btw auch garnicht qualifiziert seid - oder soll demnächst seine Sekretärin auch Chemiezeugs machen wenn du mal nicht da bist? :lach:
Aber solche komischen Ansichten von einem Geiz-ist-Geil-Chef beobachte ich offensichtlich nicht nur bei dir ;)

Also erstmal als Anmerkung, ich bin mit PCs nicht ganz unbegabt, meine Kenntnisse sind sagen wir mal fortgeschritten, aber mein Chef möchte nicht, dass ich die Admintätigkeiten mache, die macht er lieber selbst. Und er kann das auch super gut, er hat mich erst 3 mal dieses Jahr gefragt wie er das Bild aus der Zip-Datei bekommt :-D

Ne ist schrecklich, auf jeden Fall falls das mal jmd liest, folgendes habe ich probiert und es hat nichts gebracht:

Abgesicherter Modus:
Spybot
Panda
Malwarebytes
AntifakeAV

hat zwar die Daten weitesgehend bereinigt.
Aber der Trojaner.LameShield ist dann aufgetaucht -->
Kaspersky Notfall CD gestartet, hat auch eingiges bereinigt --> Trojaner.Lameshield weiterhin da.

Das ist jetzt zwar ein neues Problem, ich mache aber keinen neuen Topic auf, ich gebe mich geschlagen, akzeptiere mein Schicksal und nehme wähle die Methode die ich jederzeit daheim wählen würde: Format C (oder Alternativ --> PC ausm 3ten Stock werfen, vllt gibts dann mal was neues -.- )

Danke an alle die mal reingeschaut haben und sich Gedanken machten.

Schönes WE

Ah, dann hab ich dich etwas falsch verstanden

Na, das sind doch beste Voraussetzungen :D
Minesweeper bekommt er aber allein hin? :lach: