|
Bundespolizei Trojaner eingefangen safe mode geht nicht Hallo Community, wie so viele hier, habe ich mir auch den Virus eingefangen (XP). Besonderheiten: 1. ich bin z.Z ein Frankreich und habe die franzoesische Version 2. gestern abend ging noch im safe mode wenigstens das DOS-Fenster auf, heute geht nichts mehr. 3. die OTL.exe konnte ich zwar mit meinen Firmen-Notebook gerunterladen, aber darum auch nicht ausfuehren lassen - kann ich das Progamm fuer den Stick irgendwo downloaden? Kann mir jemand weiter helfen? Peter |
Hi, ist das betroffene Gerät auch Firmeneigentum? Mit einem sauberen 2. Rechner eine OTLPE-CD erstellen und den infizierten Rechner dann von dieser CD booten: Falls Du kein Brennprogramm installiert hast, lade dir bitte ISOBurner herunter. Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD. Lade  OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop. Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
Bebilderte Anleitung: OTLpe-Scan
|
Hi Markus, danke fuer die schnelle Reaktion. Nein, der betroffene PC ist privat. Den download von hxxp://oldtimer.geekstogo.com/OTLPENet.exe und dem Brenner habe ich mit dem Fimen-Notebook gemacht und das file auf einem Stick gespeichert, aber ich kann keine .exe auf dem Notebook ausfuehren (bin kein Admin). Ich koennte zwar vom PC den BIOS umstellen, dass er vom USB bootet, aber dann habe ich immer noch kein ausfuehrbares Programm drauf. Da muss ich nun wohl bis Montag warten und von unserer IT die CD machen lassen, denn ich kenne hier niemanden, wo ich am Sonntag Nachmittag mal eine boot-CD erstellen koennte. Oder hast Du noch einen anderen Pfeil im Koecher? Viele Gruesse Peter |
hi ok, bring denen am besten die Exe gleich mit, dann müssen sie sie nicht noch extra downloaden.. |
Hallo Markus, der scan ist erfolgreich gelaufen. Folgendes zur Konfiguration und Vorgeschichte: Ich habe 2 HD drin. Auf C: ist das aktuell beschaedigte XP. Auf G: ist von meinem alten PC, bevor das main board defekt ging, das alte XP. Den Virus habe ich mir am 12.01.2012 gegen 22:40 (nicht gan sicher) geholt. Ich hatte in den blogs gelesen, das oft dieser Virus sich in HKEY shell exporer.exe einschleicht. Da am Anfang noch im Safe Mode sich das DOS-Fenster geoeffnet hat (Windows safe mode ist nicht gestartet) habe ich auf C: die explorer.exe von G: ueberspielt (gleiche Version). Am Sonntag, den 13.01. ging dann auch nicht mehr der Safe Mode. Sonnst habe ich nichts gemacht. Danke im voraus fuer Deien Hilfe. Viele Gruesse Peter |
hi auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort rein: Code: :OTLdieses speicherst du auf nem usb stick als fix.txt nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist. • Klicke nun bitte auf den Fix Button. es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick. wenn dies nicht funktioniert, bitte den fix manuell eintragen. dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen, log posten bitte. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
für eine weitere analyse benötige ich mal folgendes. C:\Dokumente und Einstellungen\name\Anwendungsdaten\Sun\Java\Deployment\cache dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte |
Hallo Markus, zuerst die gute Nachricht - der PC laeuft wieder - vielen, vielen Dank. Allerdings war nach dem fix run das OTL blockiert. Ich habe denn den Rechner ausschalten muessen und neu geboot. Nun komme ich aber nicht klar, die files zu senden,denn der Uploadchanel akzeptiert den Link zum Thema im Forum wird nicht. Gruss Peter |
|
Hallo Markus, beide Files sind hoch geladen. Muss ich noch was machen? Viele Gruesse Peter |
keine files zu sehen, lads mal da hoch, wo ich gesagt hab: File-Upload.net - Ihr kostenloser File Hoster! und sende mir den link als private nachicht |
nun doch ueber den uploader - man muss halt richtig lesen |
download tdss killer: http://www.trojaner-board.de/82358-t...entfernen.html Klicke auf Change parameters • Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system • Klick auf OK und anschließend auf Start scan - bei funden erst mal immer skip wählen, log posten c: öffnen, tdsskiller-datum-version.txt öffnen, Inhal posten |
Hi, das file mit dem scan ist gesendet. Viele Gruesse Peter |
bitte logs hier im Forum posten |
Hallo, hier noch mal ueber das Forum. |
hmm, führe es noch mal aus bitte, mit den von mir genannten Einstellungen und hänge das neue Log an. |
voila, noch einmal |
Passt. combofix: Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
|
Hi, combofix ist auch erledigt. Gruss Peter |
öffne mal c: rechtsklick qoobox, packen, und im upload channel hochladen. teste außerdem den abgesicherten Modus, geht dieser jetzt? |
Upload laeuft gerade, abgesicherter Modus funktioniert wieder. Gruss Peter |
hi danke nutzt du den PC für Onlinebanking, zum einkaufen, für sonstige Zahlungsabwicklungen, oder ähnlich wichtigem, wie beruflichem? |
ja, viel |
ok bank bitte anrufen, onlinebanking aufgrund des Zero access rootkits sperren lassen, notfallnummer: 116 116 da wir das nicht 100 %ig sicher los werden: der pc muss neu aufgesetzt und dann abgesichert werden 1. Datenrettung:
ich werde außerdem noch weitere punkte dazu posten. 4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen. |
Oh das ist ja boese. So ein Mist. Also ich habe bei allen Banken das mobil TAN-Verfahren, damit solle eigentliche keine unautorisierte Bewegung moeglich sein. Natuerlich werde ich ueber diesen PC erst mal nichts mehr machen, solange der nicht neu aufgesetzt ist. Ich kann alles ueber das Notebook machen, das ist sauber. Meinst Du, dass ich trotzdem den Onlinezugang sperren sollte? Da wuerde mich extrem behindern, denn ich bin im Ausland und kann nur ueber das Internet mit der bank was machen. Was den PC angeht, so habe ich wie gesagt 2 HD's drin und die Daten sind nicht auf der, wo das XP und die Programme sind. Meinst Du, dass dort trotzdem was sein koennte? Kann man die mal durchscannen? Es ist ein Ferig-PC und ich habe jetzt keine XP-Installations-CD da, kann aber Montag eine mitbringen (ab morgen bin ich auf Reisen). Gruss Peter |
Hi sprich das mit den Banken ab, ich würds persönlich sperren, Mobile Tan ist auch nicht so sicher, wie gerne behauptet wird. Das beste währe eigendlich HBCI banking mit cardreader und Banking Software. die andere Platte ist nicht betroffen, nur c: |
hi, bin wieder im Lande und kann weiter machen. Die meisten Daten hatte ich eh auf der 2. HD, wo nicht das Windows ist. Habe noch die restlich Daten rueber kopiert. Bevor ich nun aber mit dem grossen Besen komme, wuerde ich gern erstnoch mal einen meine Daten-HD durchscannen. Kannst Du mir ein tool empfehlen? Gruss Peter |
hi prüfen werden wir nach neu aufsetzen und absichern. weist du, wie das mit dem formatieren läuft? |
Hi, waere Dir dankbar, wenn Du mir eine kuze Anleitung schickst, damit nicht noch mehr in die Hose geht. Danke und Gruss Peter |
Hi, erst mal über die xp cd fixmbr und fixboot ausführen: Beschreibung der Windows*XP-Wiederherstellungskonsole für fortgeschrittene Benutzer hier die Anleitung zum formatieren und partitionieren: Partitionieren und Formatieren der Festplatte mit Windows XP Setup (vorher alte Partitionen löschen) danach spiele bitte driver und suport cds auf. danach Gerät absichern: als antimalware programm würde ich emsisoft empfehlen. diese haben für mich den besten schutz kostet aber etwas. Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP testversion: Meine Antivirus-Empfehlung: Emsisoft Anti-Malware insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren. vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen. kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen. http://www.trojaner-board.de/110895-...antivirus.html sag mir welches du nutzt, dann gebe ich konfigurationshinweise. bitte dein bisheriges av deinstalieren die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html starte mit der Passage XP. als browser rate ich dir zu chrome: Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe anleitung lesen bitte falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen. Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: Sandboxie - Download - Filepony anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten anmerkung zu file hippo. in den settings zusätzlich auswählen: hide beta updates. Run updateChecker when Windows starts Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: http://www.trojaner-board.de/82962-w...en-backup.html Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser passwort sicherheit: jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort bei der passwort verwaltung und erstellung hilft roboform Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager anleitung: RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten |
Hi, vielen Dank. Bin diese Woch nicht dazu gekommen. nun geht es los. muss ich noch vorher irgendwelche Treiber beschaffen? Der PC ist ein HP Compaque cd7600 CMT. hi bei fixmbr gibt er eine Warnung aus, dass ich wohl einen nicht-standard habe und wenn ich fortfahre, die Partition inaccessable werden kann. Trotzdem weiter machen? Hi, die Installation ist erfolgreich entsprechend Deiner Anleitung verlaufen. Vielen Dank für die vielen guten Tips. Habe alle Treiber gehabt. Ausser den vom Chipset habe ich alle installiert, sollte ich den auch noch laufen lassen? Aktuell stehe ich hier. - Browser: Google Chrom - Visusschutz: avast - Sandbox-Thema noch nichts gemacht. Viele Grüße Peter |
Hi treiber auf jeden fall updaten. adblock für chrome: http://filepony.de/download-adblock_chrome/ damit sollte das leben werbefreier von statten gehen. ghostery um tracking zu verhindern: http://filepony.de/download-ghostery_chrome/ HTTPS Everywhere https://chrome.google.com/webstore/d...jekcdonpmejbdp wählt, wenn möglich, eine sichere Verbindung sicher surfen mit chrome: Sicher surfen mit Google Chrome | Verbraucher sicher online wenn du onlinebanking, sonstige Zahlungsabwicdklungen bzw einkäufe im netz machst, rate ich dir zu emsisoft, kostet 15 € im Jahr. ich möchte erst mal anhand einer checkliste prüfen ob du alles hast. - instalieren von optionalen und wichtigen updates. - konfigurieren von windows updates. - dep für alle prozesse aktivieren. - sehop aktivieren. - chrome instalieren. - sandboxie instalieren. - autorun deaktivieren. - panda vaccine instalieren. - secunia instalieren. - file hippo instalieren. beachte: secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch. - backup software instalieren, backup und rettungsdvd erstellen. hier ne kurze anleitung: Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT - wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen. - passwort manager instaliert. |
Hi, danke fuer die ausfuehrliche Anleitung. War ein paar Tage unterwegs, am WE geht es weiter. Hier uebrigens der Uebeltaeter, der mich erwischt hat und eine Anleitung zum Loswerden. Vielleicht interessiert sie Dich. Gruss Peter hxxp://www.google.de/imgres?q=gendarmerie+nationale+virus&hl=en&sa=X&tbo=d&biw=1311&bih=605&tbm=isch&tbnid=EA5boIyZI6TlkM:&imgrefurl=hxxp://www.anti-spyware-101.com/office-central-de-lutte-contre-la-criminalite-virus&docid=rYUx9h44ilMJGM&imgurl=hxxp://www.anti-spyware-101.com/images/malware/2012/10/office-central-de-lutte-contre-la-criminalite-virus-1.png&w=610&h=442&ei=lhcUUfuZG66k0AWUpYCAAg&zoom=1&iact=hc&vpx=936&vpy=114&dur=1637&hovh=191&hovw=264&tx=107&ty=122&sig=115957875253283699704&page=2&t bnh=139&tbnw=198&start=18&ndsp=24&ved=1t:429,r:34,s:0,i:190 |
hi auf solche anleitungen niemals verlassen, die behandeln nur ein Problem... |
Hi Marcus, also zum Zwischenstand: - instalieren von optionalen und wichtigen updates. --> erledigt - konfigurieren von windows updates. --> erledigt - dep für alle prozesse aktivieren. --> was ist das? Was muss ich machen? - sehop aktivieren. --> was ist das? Was muss ich machen? - chrome instalieren. --> erledigt - sandboxie instalieren. --> Was muss ich machen? - autorun deaktivieren. --> erledigt - panda vaccine instalieren. --> erledigt - secunia instalieren. --> was ist das? Was muss ich machen? - file hippo instalieren.--> was ist das? Was muss ich machen? Gruss Peter |
steht doch alles hier: http://www.trojaner-board.de/96344-a...-rechners.html |
Liebe Leute, es ist geschafft! Vielen herzlichen Dank für die schnelle uns sehr kompetente Hilfe. Garantien gibt es bei Viren und anderem Ungeziefer wohl nie, aber zumindest ist der Zugang nun deutlich erschwert. Servus Peter |
Die Liste von oben durch? dann haben wirs. hinweisen möchte ich noch auf die Möglichkeit zu spenden. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:24 Uhr. |
Copyright ©2000-2025, Trojaner-Board