|
Hallo, Newbie braucht ebennfalls bei VIRUS ALERT hilfe. hallo, ich habe mir leider ebenfalls diesen plagegeist eingefangen, wie er schon mehfach beschrieben wurde (VIRUS ALERT! neben der uhr, pop-ups taskmanager und regedit deaktiviert, startmenü fehlt, usw eingefangen). folgendes habe ich schon gemacht: -mit clearprog aufgeräumt -mit spybot gescannt, und was gefunden wurde entfernt. Code: Smitfraud-C.gp: [SBI $901C9C72] Verknüpfung (Datei, nothing done)Code: Logfile of HijackThis v1.99.1R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 O21 - SSODL: tfnslopk - {42484978-AB82-4FD8-9113-1C8016D942A6} - C:\WINDOWS\tfnslopk.dll -ich habe dann über regedit (ging dann schonmal wieder) den taskmanager und die ie-stasrtseite auf about:blank gesetzt anm: ich surfe aber immer über firefox. -das startmenü habe ich mir über taskleiste-eigenschaften wieder zurechtgebaut. -ich habe mit kaspersky 7 schonmal gescannt und was gefunden wurde entfernt Code: Arbeitsplatz untersuchen : abgeschlossendann habe ich ccleaner aktualisiert, sowie hijackthis . jetzt lass ich mal ccleaner laufen, und hijackthis in der neuen version. dann poste ich das ergebnis. anm: ich halte mein system möglichst up-to-date, es werden alle windows-updates installiert (ausser sp3 - habe da von einigen problemen gehört und ich mich voher schlau machen wollte), ich habe auch unnötige dienst weitegehends abgeschaltet - hatte diensteabschalten schon früher einmal runtergeladen. ich habe auch schonmal secuniaPSI und combofix runtergeladen - aber noch nicht gestartet - ich wolllte das lieber nicht auf eigeninitative machen - bzw mich von einem fachmann leiten lassen. also ich wäre sehr dankbar, wenn sich einer meiner annehmen würde. vielen dank im vorraus. |
huch...jetzt hab ich das thema hoffentlich nicht im falschen forum erstellt? wenn das besser in das forum Hijacker / HiJackThis Logs posten einstellen sollte, dann bitte ich um "administratives verschieben" - danke. so, ich habe nun erst ccleaner nach anleitung reinigen lassen und dann hijackthis in der letzten version laufen lassen. ich bin etwas geschockt, dass sich wieder so viele einträge eingenistet haben. eigentlich war ich immer ganz zufrieden, da ich immer recht wenige einträge hatte (siehe log oben) Code: Logfile of Trend Micro HijackThis v2.0.2Code: O4 - HKUS\S-1-5-18\..\RunOnce: [Microsoft Data Machine] csdata32.exe (User 'SYSTEM')Code: O21 - SSODL: tfnslopk - {5D1E73FF-D7FB-4C9A-B737-5D38BA0719FB} - (no file)ich warte jetzt aber ersteinmal auf expertenantworten... vielen dank vorab. viele grüße. ups, ich wollte vor einstellung des textes eine sicherung auf meinem pc speichern (in einer text-datei) und auf einmal kann ich keinen explorer mehr öffnen - also keine taskleiste, kein startmenü, kann nur noch den taskmanager aufrufen, aber mein geöffneter ordner ist weg, sowie das geöffnete hijackthis sowie dessen log... - seltsam (schei...)... |
Hallo, suche bitte die csdata32.exe per Suchfunktion (Rechtsklick auf Start => Suchen.../auch versteckte Dateien durchsuchen!) damit du weißt, wo sich die Datei befindet. Wenn du sie gefunden hast, lade sie bitte bei Virustotal hoch und poste das Analysenergebnis. Danach folge bitte der Anleitung von MalwareBytes, Link in meiner Signatur. mfg |
hallo, danke schonmal für deine schnelle antwort. leider kann ich die datei nicht finden. ich habe, wie in einer anleitung mal beschrieben wurde, die suchoptionen -systemordner durchsuchen -versteckte elemente durchsuchen -unterordner durchsuchen ausgewählt. allerdings wird wenn ich wie beschrieben mit start - suche - "suchen in" die partition c: und d: nicht mehr angezeigt - nur noch die partition e: ich habe dann über explorer c: die suche gestartet, das gleiche ebenfalls mit d: - das sollte doch dann auch funktionieren, oder? die datei ist aber nicht zu finden... ich habe mal im netzt nachgeschaut - demnach sollte sie in c:\windows\system32 liegen - also will ich nachschauen und öffne c:\windows - promt bekomme ich von kav7 die meldung: trojanisches programm trojan.win32.vapsup.jwx datei: c:\windows\eovn.exe das scheint also ein übeltäter zu sein, oder? |
Dann lade die c:\windows\eovn.exe bei Virustotal hoch und dann danach MalwareBytes (Antivirenwächter derweil deaktivieren!). Oh gott, bei Dir ändern sich Warnmeldungen über "Trojaner". :D |
virustotal wirft folgene meldungen raus: Code: Datei eovn.exe empfangen 2008.08.07 01:48:53 (CET)frage: was meinst du mit "oh gott, bei dir ändern sich warnmeldungen über "Trojaner"" habe ich was falsch gemacht? danke nochmals für die hilfe, und ich lass jetzt mal malwarebytes arbeiten... |
Zitat:
|
soooo, nun habe ich schonmal was abgearbeitet: malwarebytes hat was gefunden, was ich dann habe von malwarebytes löschen lassen: Code: Malwarebytes' Anti-Malware 1.24ich habe dann nochmal malwarebyte laufen lassen, und er hat dann auch nichts mehr gefunden. hijackthis hat dann folgendes rausgeschmissen: Code: Logfile of Trend Micro HijackThis v2.0.2Code: Logfile of Trend Micro HijackThis v2.0.2Code: O4 - HKUS\S-1-5-18\..\Run: [update run dos] logon.exe (User 'SYSTEM')ich habe dann noch über msconfig ein paar sachen abgeschaltet, und komme nun auf folgendes logfile: Code: Logfile of Trend Micro HijackThis v2.0.2vielen dank vorab wiedermal. p.s: der eintrag O24 ist auch komisch, was sollte ich damit machen? |
Es sieht schlecht aus, Zitat:
Zitat:
Es wäre wichtig, diese Dateien zu finden. Wenn sie da sind, ist der Fall klar: Neuaufsetzen |
hallo, ohh, das hört sich ja schlecht an. ich hatte die 2 teile mal probeweise mit hijackthis gefixt. nun habe ich deine antwort erst nachher gelesen. habe nach den dateien gesucht, aber sie nicht gefunden. für logon als suche finde ich nur winlogon unter c:\windows\$ntservicepackuninstall$ c:\windows\system 32 c:\windows\servicepackfiles\i386 c:\windows\system 32\dllcache sowie chglogon unter c:\windows\system 32\dllcache für svcshost.exe finde ich garnichts. wenn ich jetzt hijackthis laufen lasse, kommen auch keine neuen einträge drin vor Code: Logfile of Trend Micro HijackThis v2.0.2O24 - Desktop Component 0: (no name) - (no file) oder ist es mit dem fixen der beiden o.g. auffälligen einträge noch nicht getan? könnte man nicht noch etwas mit combofix reissen? neu aufsetzten wäre für mich im moment nicht möglich, da ich leider im moment "gesundheitliche verpflichtungen" habe. danke weiterhin für die hilfe. |
Ok, dann arbeite die folgenden Schritte hier ab. Wenn sowas drauf ist, finden wir es auch: Blacklight scannen lassen * Lade F-Secure Blacklight runter in einen eigenen Ordner, z.B. C:\programme\blacklight. Sollte der Download nicht klappen, dann probiere es mit diesem Link. * Starte in diesem Ordner blbeta.exe. Alle anderen Programme schließen. * Klick "I accept the agreement", "next", "Scan". * Wenn der Scan fertig ist beende Blacklight mit "Close". * Im Verzeichnis von Blacklight findest Du das erstellte Log fsbl-XXX.log, anstelle der XXX steht eine längere Folge von Ziffern. Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.
Hinweis: Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren. Zu deinen Fragen: Zitat:
Zitat:
Aber es ist auch nicht notwendig. Zitat:
|
so, nachdem ich nach heftigen gewitter den pc vom netzt getrennt hatte, kann ich jetzt wieder weiterarbeiten. ich habe also deine anweisungen befolgt. leider??? ist nichts gefunden worden. hier die logs: fsbl.exe Code: 08/07/08 15:43:38 [Info]: BlackLight Engine 1.0.70 initializedCode: Search Navipromo version 3.6.1 began on 07.08.2008 at 17:28:19,28h h ho (zitter) hoffentlich n n ni nicht... p.s.: O24 - Desktop Component 0: (no name) - (no file) kann ich mit hijackthis nicht fixen. |
Sieht gut aus, versuch den O24-Eintrag im Safe Mode zu fixen. |
hallo, ich bekomme das ding auch im abgesichertem modus nicht gefixt... |
Naja egal, tragisch ist das nicht. Nur ein unnötiger (unwirksamer) Eintrag. Wenn er dich nicht stört, dann belassen wir das ganze. ;) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 19:20 Uhr. |
Copyright ©2000-2025, Trojaner-Board