|
TR/ATRAPS.Gen2 sowie W32/Patched.UC Hallo zusammen, seit gestern meldet Avira immer zu den Fund TR/ATRAPS.Gen2. Wenn ich diesen entfernen möchte, sagt er mir, er habe service.exe mit W32/Patched.UC gefunden. Das geht so immer weiter...benutzen kann ich den Rechner ganz normal und wie ich mir den eingefangen habe, weiß ich auch nicht :-(. Zwischendurch hat er einmalig TR/Sirefef 77312 gemeldet. Könnt Ihr mir weiterhelfen???? Vielen Dank! phinka:dankeschoen: |
!! Hinweis an Mitlesende !! Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht. Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema. :hallo: Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:  Bitte lesen:Regeln für die Bereinigung
Lesestoff: Rootkit-Warnung Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für dich?
Teile mir also mit, wie du dich entschieden hast. Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Laufwerksemulationen abschalten mit Defogger Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop. Schritt 2: Scan mit aswMBR Downloade dir bitte Schritt 3: Scan mit dem TDSS-Killer Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen. Downloade dir bitte Schritt 4: Scan mit DDS+ (mit attach) Downloade dir bitte DDS (von sUBs) und speichere die Datei auf deinem Desktop. |
Hallo, hab alles gemacht wie beschrieben. Hier die Ergebnisse: defogger Code: defogger_disable by jpshortstuff (23.02.10.1)Code: aswMBR version 0.9.9.1771 Copyright(c) 2011 AVAST SoftwareCode: 19:58:33.0438 1908 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42Code: DDS (Ver_2012-11-20.01) - NTFS_AMD64 Vielen Dank! Bin sehr gespannt... |
Bei zwei Virenscannern gleichzeitig, kein Wunder: Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Deinstalliere Avira
Schritt 2: Deinstallation von Programmen
Schritt 3: Scan mit Combofix
|
Hallo, das hab ich soweit gemacht. Es gab zwei Probleme: beim setup von Combofix sagte es mir (als ich den Lizenzvertrag annehmen sollte), dass ich alle Internetexplorerfenster schließen soll. Das habe ich gemacht, allerdings nachdem ich okay geklickt hatte. Somit hab ich kurz die Fenster zugeklickt als es schon lief, oder? Zweitens hat er neu gestartet (von sich aus) und dann die Fehlermeldung von Combifix gegeben, dass trotz meiner Deinstallation vorher noch Avira Desktop Realtimescanner aktiv sein soll und ich erst das beenden müsse, bevor ich okay klicke. Ich finde die aber nicht mehr auf meinem Rechner. Als ich dann den Windows Explorer öffnen wollte, um mal dort zu suchen, ob ich Avira noch irgendwo finde, hat er mir das oben genannte "Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde." gemeldet. Daraufhin hab ich nue gestartet und hab nun meinen Laptop im Normalzustand und das Combofix Fensterchen ist nicht mehr da. Wie entferne ich nun Avira vollständig bzw. soll ich Combifix nochmal starten? Vielen Dank!:crazy: |
Nein erstmal nicht nochmal laufen lassen: Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Deinstalliere Avira
Schritt 2: Finde das Logfile unter c:\combofix.txt |
Guten Morgen, das habe ich gemacht. Schritt 1: er hat tatsächlich noch einen Key von Avira gefunden, den ich gelöscht habe. Außerdem 8 weitere von Norton Antivirus, die sich nicht löschen ließen. Die Combofixdatei ist nicht zu finden! Viele Grüße! |
Dann lass es bitte nochmals laufen. |
Ist durchgelaufen, sah auch ganz anders aus :-) Code: ComboFix 13-06-27.01 - admin 27.06.2013 17:32:32.1.4 - x64 |
Na da wundert einen nix mehr. Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Deinstallation von Programmen
Schritt 2: AdwCleaner: Werbeprogramme suchen und löschen Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3: Scan mit MBAR Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers |
Done! Allerdings wusste ich bei Schritt 1 nicht, welches Programm Du meinst? Die Ask Toolbar ließ sich nicht löschen. AdwCleaner ist durchgelaufen: Code: # AdwCleaner v2.303 - Datei am 28/06/2013 um 16:34:36 erstelltCode: Malwarebytes Anti-Rootkit BETA 1.06.0.1004 |
Sehr schön, dann bitte noch einen Kontrolldurchlauf mit Combofix. |
Hier der Combofixdurchlauf: Code: ComboFix 13-06-28.01 - admin 28.06.2013 18:56:53.2.4 - x64Wie ist das mit Avira - kann/soll ich das wieder installieren? Viele Grüße und Danke! |
Gut! :daumenhoc Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten. Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Quick-Scan mit Malwarebytes Downloade Dir bitte Schritt 2: Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! :kaffee: Schritt 3: Scan mit SecurityCheck Downloade Dir bitte  SecurityCheck und:
|
Gemacht: Malwarebytes Code: Malwarebytes Anti-Malware (Test) 1.75.0.1300Code: ESETSmartInstaller@High as downloader log:Code: Results of screen317's Security Check version 0.99.68 Und nu? |
Okay um eine Sache müssen wir uns kümmern: Combofix-Skript
Java Update (Windows XP, Vista, 7) Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.Update: Adobe Flash Player
|
Combofix: Code: ComboFix 13-06-28.02 - admin 29.06.2013 16:52:56.3.4 - x64 |
Nö eigentlich nicht. Benutze mal das Norton Uninstall tool: https://support.norton.com/sp/en/us/...rProfile_en_us Danach Installiere Avast. Wenns geklappt hat gehts weiter :) |
Alles erledigt. Avast hat nix gefunden :-). Grüße! |
Scannen solltest du damit auch nicht. Aber gut. Ein kurzer Blick noch: Scan mit SecurityCheck Downloade Dir bitte SecurityCheck und:
|
das tut avast von alleine...hat mir auch gerade erzählt, einige Programme wären nicht up to date... Security check: Code: Results of screen317's Security Check version 0.99.68 |
Ja das meint es schon mal und das ist gut für dich! Prima! :daumenhoc Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich. Schritt 1: Tools deinstallieren Die Reihenfolge ist hier entscheidend.
Schritt 2: Falls du mich jetzt fragen willst, was mit den noch gefundenen Bedrohungen von Eset ist ... lies bitte jetzt nochmal meinen Hinweis zu delfix einige wenige Zeilen weiter oben.Schritt 3: ESET deinstallieren (Optional)
Abschließend noch Tipps zu folgenden Themen:
Lesestoff:Systemupdates Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
Lesestoff:Softwareupdates Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:
Lesestoff:Sicherheitssoftware Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
Lesestoff:Sicheres Surfen Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.
Damit wünsche ich dir noch viel Spaß beim Surfen im Internet :daumenhoc ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann. |
Alles erledigt - wir danken Dir sehr!!!! Und ja, den Spendenlink werden wir nutzen :-) Einen schönen Sonntag noch! :dankeschoen::taenzer: |
Schön, dass wir helfen konnten :abklatsch: Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: Lob, Kritik und Wünsche - Trojaner-Board |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:32 Uhr. |
Copyright ©2000-2025, Trojaner-Board
