Backdoor und Adware Probleme
 

Hey,

ich habe vorhin mal spyware docotr rüberlaufn lassn..

die gründe dafür waren :

-> ruckeln in online games
-> langsam werden des Pc´s
-> windows dienste starten nicht

bei dem test kam raus das ein Backdoor " Backdoor.Graybird.K " aufm pc sein soll un einiges an adware.

ich hatte schon mal nen beitrag gepostet.. indem es auch um den nie funktionierenden sound ginge.



ich hab herausgefunden, dass manche windows dienste einfach nicht starten.. zB Windows Audio sowie Sicherheitscenter sowie Firewall

Firewall lässt sich gar nicht mehr starten. ich habe antivir drüber laufn lassn un da hatte er nix gfunden.. un bei den kaspersky online scans ebenfalls nicht.

spybot search & destroy hatte gestern nen Cydoor un Malware / Adware gefunden. diese sind jetz ganz vom pc gelöscht. aber spyware doctor bringt immernoch was=?

ich habe die festplatte und den arbeitsspeicher auf fehler geprüft.. aber keine fehler gefunden.

ich poste unten noch ein hijackthis logfile..

thx schonma

Das wird dann wohl auf ein Plattmachen und Neuinstallation von Windows hinauslaufen...
WO soll der Graybird denn angeblich stecken? Muß man jedesmal an die Pfadnangaben erinnern? :rolleyes:

Hier das logfile:



ich habe außerdem noch nen screenshot von den "adware" und "backdoor" gemacht:

http://benni3.be.ohost.de/spyware%201.bmp

http://benni3.be.ohost.de/spyware4.bmp


das sind die pfade .. geht unten noch weiter x_X

Der Spyware Doctor :rolleyes: hat da "nur" Registryeinträge gefunden...

Acker diese Punkte für weitere Analysen ab:

A.) Führe dieses MBR-Tool aus und poste die Ausgabe

B.) Blacklight und Malwarebytes Antimalware ausführen und Logfiles posten

C.) ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Poste die Logfiles bitte mit Codetags umschlossen (#-Button) also so:

D.) Mach ein Filelisting mit diesem script:

• Script abspeichern per Rechtsklick, speichern unter auf dem Desktop
• Doppelklick auf listing8.cmd auf dem Desktop
• nach kurzer Zeit erscheint eine listing.txt auf dem Desktop

Blacklight hatte nichtz gefunden.

MBR Tool :

Malwarebytes lädt noch..

hab ne frage zu combofix:

muss man das mit dieser wiederherstellungskonsole machn oder kann man einfach gleich starten=?

greeZ

Hier das Malwarebytes..

er wollte neustart des pc´s dasser sie löschen kann

greeZ

Hier das Listing [ combofix hab ich noch nicht gemacht.. weiß nämlich nich ob ich des mit wiederherstellungskonsole mahcn soll ]

ich würde gerne nochmal ne kleine anleitung von combofix.. da ich nichts falsch machen will.. thx schonmal greeZ

:confused:

Noch ne Anleitung? Ich hab Dir doch die genaue Vorgehensweise gepostet!
Das listing hättest Du eigentlich bei file-upload.net hochladen sollen...

taq,

wollte das combofix machen.. aber er sagt mir andauern " some installations files are corrupt " oder so?

was soll ich machn?

gibt es ne alternative zu combofix?


greeZ

Wenn CF bei Dir nicht will, dann mach mit DSS und silentrunners weiter. Beides findest Du in meiner Signatur.

Bei Deckards SystemScanner hab ich verschiedene download links probiert.. aber da kommt immer:

Deckard's System Scanner interacts with a specific rootkit (tdssserv) in a way that may make your system unusable (altering the svchost netsvcs registry entry). This download link has been removed until a fix is released by Deckard. For your own protection, please do not attempt to download this tool from other sites.


und silentrunners will au net laufn weil:

http://benni3.be.ohost.de/fehler2.bmp

ps: jetz sind die ganzen dienste.. die normalerweiße nicht mit dem hochfahrn starten .. gestartet sind.. und sound geht auch.

Achja, DSS hatte das Problem mit nem bestimmten Rootkit, anscheinend ist das Problem immer noch nicht behoben. :rolleyes:

Die Fehlermeldung von Silentrunners am Start hab ich nicht erlebt bisher. Lösungsmöglichkeiten das zu beheben werden ja in der Meldung schon angegeben:

1. Prüfe ob der Dienst "Kryptographiedienste" an ist, zu sehen in der Computerverwaltung / Dienste

2. Neuere Version von Windows Script Host installieren, klick dort bei der Meldung auf ok, Du wirst dann auf die Site weitergeleitet (angeblich :D)

also dieser dienst ist an
aber wenn ich auf ok drück werd ich auf ne seite geleitet dann kommt das:

http://benni3.be.ohost.de/fehler3.bmp

Hm was ist da bloß los. :confused:
Lassen wir auch silentrunners erstmal weg, ist zwar ziemlich suboptimal, daß es nicht läuft, aber der wahre Zustand Deines Systems läßt sich dadruch erahnen... :teufel2:

Schädling wo biste... :aufsmaul:

Versuch mal bitte mit SDFIX weiterzumachen:

SDFix anwenden:

• Lade SDFix von AndyManchesta herunter und speichere es auf deinem Desktop.
• Mach einen Doppelklick auf die Datei SDFix.exe, wähle installieren, um das Programm in seinen eigenen Ordner in C:\ zu entpacken (C:\sdfix)
• Starte deinen Rechner neu, diesmal in den abgesicherten Modus <= Hinweise beachten!
• Öffne den neu entstandenen SDFix Ordner, mach einen Doppelklick auf die RunThis.bat, um das Skript zu starten.
• Gib ein Y ein, um den Reinigungsprozess zu beginnen.
• Das Programm wird alle Trojaner Dienste und die dazugehörigen Registrierungseinträge löschen, die es findet.
• Nun wirst du darum gebeten, eine Taste zu drücken, damit dein Rechner neustarten kann.
• Drücke auf eine Taste. Jetzt wird dein Rechner neu aufgestartet.
• Wenn der Rechner neu aufgestartet ist, wird das Fixtool nocheinmal laufen, um den Reinigungsprozess zu vervollständigen.
• Wenn das Programm angibt, dass es beendet ist (Finished), drücke wieder auf irgendeine Taste, um das Skript zu beenden und deine Desktop Icons wieder zu laden.
• Wenn die Desktop Icons wieder da sind, wird das Skript ein Fenster öffnen und das Ergebnis als einen Report.txt im Ordner SDFix speichern.
• Kopiere den Inhalt dieses Report.txt und poste ihn, zusammen mit einem neuen HiJackThis Logfile in deinem nächsten Posting, nimm dazu diese umbenannte hijackthis.exe

ok thx shunmal für deine hilfe!

ich werde das später machen..

habe aber noch eine frage [sry wenn die jetz weng blöd klingt.] .. wenn ich das programm durchlaufenlasse und des löscht nen trojaner im system zB .. löscht das programm aber keine systemdateine zB oder? weil ich will auf sicher gehen dass der pc danach wieder läuft.. da sind halt geschäftsdaten drauf usw.

GreeZ

bis denne

Geschäftsdaten? Das verträgt sich aber nicht mit AntiVir. :twak:
AntiVir PE ist ausschließlich für die private Nutzung da.

Warum werden die hochwichtigen Geschäftsdaten nicht regelmäßig gesichert?
Warum werden einem dem Anschein nach Surf- und Games-Computer wichtige Daten anvertraut?

Das sind so Sachen die ich nie nachvollziehen werde. Warum macht sich keiner im Vorfeld Gedanken über sowas?

ja is nen pc wo mein dad au dort is un seine sachn drauf hat etc.

wir wollten jetz nochma versuchn den pc virenfrei zu bekommn.. aber wenn das nciht gelingt wird er nen 100 euro pc nur für die arbeit zulegen

ich werde meinen vater ma darüber aufklären [ er hat nich so viel ahnung von pc´s]