|
unbekannter schädling hallo erstmal ich bin neu hier in dme forum und hoffe das ihr mir helfen könnt zu meinem problem ich benutze truecrypt und seit gestern bekommen ich die nachricht wenn ich versuche meine partitionen zu mounten: Die maximale Anzahl der Kennwörter,die in einem einzelnen System gespeichert werden können,wurde überschritten und dann passiert weiter nichts bei hijackthis habe ich einen eintrag welcher zapachas trojaner oder so änhlich war gefixed doch das problem ist nicht behoben aber ich hab mal geguckt un an diesem denke ich kann das alles nicht liegen ich denke da iwrd es mnoch was geben bei root repeal startet der pc nach kruzer zeit neu malwarebytes anti-malware lässt sich nciht installieren was kann ich tun ? bitte um hilfe edit: was mri auch aufgefallen ist ist wenn ich virtual pc starte (einen pc davon also ncith das programm direkt) dann stürtzt mein pc ab und stsrtet neu ging sonst eigentlich tadellos edit2: es wird auch kein datenträger in der datenträgerverwaltung angezeigt nichtmal c auf wleche ich zugreifen kann per explorer (mit windows drauf) |
Hast du eine Sicherung von deinem Truecrypt Schluessel, bzw eine Rescue-CD? Erstelle bitte auch ein rsit und gmer Report und haenge sie an... |
diese rescue disk habe ich aber ich glaube nicht das es was damit zu tun hat weil die is doch nur für die systempartitiuon und diese klappt doch bzwe startet ordnunsgemäß nur ich kann die andern nicht starten diese beiden dinge hänge ich gleich an mach sie eben gmer: Zitat:
bei dem anderen programm bekomme ich folgende meldung: line -1 error: variable used without being declared. und dann steht bei der leiste: writing header informationen also das komtm sofort |
Der Rechner startet noch. Warte bis wir fertig sind! ;) |
wie meinen sie das ? |
Das bedeutet, das du einen relativ hartnaeckigen TDSS Trojaner hast, der Rootkitfunktionalitaet besitzt und wie du schon bemerkt hast sehr stark den Ablauf von Programmen stoeren kann. Wenn der rsit Report gleich nicht irgendetwas besonderes zeigt, moechte ich gerne Combofix nutzen. Und gegen was hartnaeckiges braucht man etwas noch hartnaeckigeres! Sprich, es koennte unter Umstaenden etwas schief gehen. Sollte es nicht, aber es waere moeglich. Darum sind Sicherungen immer extrem wichtig! Nachtrag: Im Zweifelsfall erstelle und poste ein neues Hijackthis Log, und poste, welchen Eintrag du in Hijackthis geloescht hast... |
wie gehen wir den jetzt weiter vor ? hijackthis logfile: Zitat:
den eintrag den ich gefixed habe fing auf jedne fall auch mit 04 an der erscheint aber auch nich bei gmer wurde am ende auch was mit rootkit gesagt kann man dadrüner nix machen ? |
Wie gesagt, poste ein Hijackthis log und wenn du willst, werden wir Combofix nutzen.. |
hijack is da und was könnte den verloren gehn mit kombofix ? |
Rein theoretisch koennte es dir die Registrierung beschaedigen, so das der Rechner, bzw die Windowsinstallation nicht mehr bootet. Aber das habe ich so noch nie gesehen. CF erstellt vor dem Lauf auch noch Sicherheitskopien der Registrierung und einiger Systemdateien, sowie Backups der Dinge, die es entfernt. Ich moechte dich nur auf evtl. Probleme hinweisen, so das du vorher selber entsprechende Sicherungen machen kannst... Zu Combofix selber: Lade es von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichere es als test.exe auf den Desktop Danach schliesse alle Fenster, deaktiviere alle Hintergrundwaechter (AV und z.B. Spybots Tea-Timer) starte die combofix.exe, lies die Informationen auf den auftauchenden Fenstern und beantworte sie danach mit Ja. Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Waehrend des Scans bitte nichts am Rechner unternehmen Es kann moeglich sein, das der Rechner zwischendurch neu gestartet wird. Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen. Ein Leitfaden und Tutorium zur Nutzung von ComboFix Nutze immer eine aktuelle Version von Combofix, auch wenn du "deine" erst vor einem Tag heruntergeladen hast. |
rsit geht jetz doch aber zu lang hierfür soll ichs per rar datei hochladen oder anhängen ? |
Wenn du das rar anhaengen kannst, ansonsten lade es irgendwo hoch, wo man es herunterladen kann... Wenn es nicht anders geht, kannst du es hier hochladen: Bleeping Computer - Computer Help and Discussion |
so dann einmal log und info zum mitnehmen ^^ |
Wie gesagt lasse Combofix laufen... |
ok wiord es länger als 20 min dauern ? wenn ja würd ich des nämlich morgen machen |
Es kann laenger dauern. "Normal" bei tdss ist ca 10 min +reboot... |
ok ich werde das dann morgen gegen mittag posten oder heute abend vielen dank für deine hilfe !!!! |
habe ein problem wenn ich das programm öffnen will fragt er mich ob ich das wirklich ausführen möchte da un dann drück ich fortsetzen un dann passiert ncihts EDIT: / / sorry ich hab keine ahnugn wieso aber hab es nochmal runtergeladen und direckt in test.exe umgenannt un gestartet und es funzt sry logs folgen |
Lade bitte Avenger von hier, benenne es ebenfalls um, starte es, hake den Rootkitscan an und druecke execute. Der Rechner sollte neu starten und ein Report erstellt werden. Poste diesen Bitte. Uups, Link vergessen: http://swandog46.geekstogo.com/avenger2/download.php |
wie geschrieben hat combofix beim sofortigen umbennen beim downlkoad geklappt also hat auch einiges gelöscht hat mir auch rootkitaktiviväten am anfang angezeigt hier das logfile (anhang) : ps: auf einmal is mein standard browser wieder internetexplorer 7 darf ich wieder auf firefox gehn ? und es klappt alles wieder hoffe im log is au alles ok |
Darum schrieb ich Zitat:
Installiere und aktualisiere nun bitte Mbam und schau, ob es etwas findet. Aktualisiere bitte auch Antivir. Wie gross ist die Datei c:\windows\system32\scecli.dll? Groesser 100 KB? |
die datei ist 182 KB (186.880 Bytes) groß was is mbam ? edit: ach da mailware ja läuft |
also malwarebytes anti malware hat bis jetz c\ dokumente u. einstellungen\*****\anwendungsdaten\kernel33.dll erkannt habs in der quarantäne bei anbieter steht in rot Trojan.Agent beim starten is mein pc um einiges langsamer so das ich dahcte der startet nicht merh ^^ sogar schon vor der benutzeranmeldung ob weitere schädlinge da sind mal schaun was is denn da mit der scecli welche größer als 100kb ist ? |
Ueber 100 KB ist gut, ich wollte nur sicher gehen, das sie nicht kleiner ist! :) |
so hab da nochmal eine sache hab system gescannt und passt auch alles jetz außer das nachdem ich mein entschlüsselungspw eingegeben hab ->dann kommt welches system starten windows wiederherstellungskonsole oder windows xp prof. schön und gut nimm ich windows xp kommt windows wird gestartet doch der anmeldebildschirm zum pw eingeben erscheint nicht erst nach vergeblichen 4-5 versuchen ka wieso habe 10 min gewartet ! dann als es ging nach den vergeblichen versuchen kam er nach ca 30 sekunden habe viele sachen deinstalliert und aus dem autostart genommen nun ist er nachdem anmelden schneller aber ich muss ja erstmal bis dahin kommen was kann ich dagegen tun ? kann ja nich am servicepack liegen etc |
Die Wiederherstellungskonsole hat dir Combofix installiert. Mache eine googlesuche und du findest heraus, wie du sie wieder deinstallieren kannst. Natuerlich liegt das nicht an dem Service PAck, das liegt daran, das dir die Malware dein System(Registrierung) durcheinandergewuerfelt hat. Das installieren des sp3 hat den kleinen Nebeneffekt, das dabei einige Dinge wieder "auseinandergewuerfelt" werden. Sprich es werden einige Dinge wieder auf "Standard" gesetzt. Du solltest Combofix noch via start/Ausfuehren und eingabe von combofix /u wieder deinstallieren.... |
den ornder gabs bei mir nicht vll war das der grudn warum die console auch nith funktioniert hat aber der eintrag in der boot.ini war da habe ihn entfernt |
würd es was bringen mit nem programm ein backup meiner programme zu machen und diese dann auf ein neues windows draufzuspielen ? oder is das nich möglich neues windows wäre mir jetz doch lieber aber dann nur wenn ich meine porgramme auf einen schlag behalten kann gibt es da was ? |
Nein, sowas ist mir nicht bekannt. Es gibt wohl eine Art "Umzugsprogramm", aber wie effektiv das ist und vor allem, kopiert es nur das zum Prgramm gehoerende, oder auch anderes. Wenn du es neu machst, willst du doch auch keine Altlasten mitschleppen! |
das roblem ist das ich manche sachen nicht mehr installieren kann weil die daten mir fehlen |
Da kann ich dir leider auch nur bedingt helfen. Schau/Google/Suche nach entsprechenden Installationsdateien der Programme. Wahlweise kannst du dir von deiner jetzigen installation ein Image mit Acronis true image oder einem aehnlichen Programm erstellen. So hast wenigstens diese Installation noch als Backup in der Hinterhand... |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 02:05 Uhr. |
Copyright ©2000-2025, Trojaner-Board