|
Nur noch Fehlermeldungen durch Hijacker? HI! Habe seit Tagen ein Problem mit dem I Net Explorer! Egal was ich für eine Seite aufrufe, dann kommen diese Fehlermeldungen! Ich kann auf die Seiten gehen, aber es kommen ständig diese Meldungen hoch! Bei Firefox ist es ähnlich, da gehen gleich mehrere Seiten auf mit komischen Adressen die nicht gefunden werden können???!!! Hjjack this, Spybot, antimalware und antivir konnten nichts finden! Kann mir jemand helfen??? gruß FREDDY so sieht mein Bildschirm nach einer Weile aus....:pukeface: http://s7.directupload.net/images/09...p/iu5gi3pb.jpg |
Hi, Cureit/Dr.Web: http://www.trojaner-board.de/59299-a...eb-cureit.html danach: RSIT Random's System Information Tool (RSIT) von random/random liest Systemdetails aus und erstellt ein aussagekräftiges Logfile. * Lade Random's System Information Tool (RSIT) herunter (http://filepony.de/download-rsit/) * speichere es auf Deinem Desktop. * Starte mit Doppelklick die RSIT.exe. * Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren. * Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren. * In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro (http://de.trendmicro.com/de/home) für HJT akzeptieren "I accept". * Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen. * Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage. * Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet. * Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread. Gmer: http://www.trojaner-board.de/74908-a...t-scanner.html Den Downloadlink findest Du links oben (www.gmer.net/files), dort dann auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken). Starte gmer und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein. chris |
HI! hier das file: gruß P.S.: Dr Web hat einen Backdoor gelöscht,Tdss935! |
Hi, kannst Du bitte auch das Log von Dr. Web posten... So, dann wollen wir mal die Logs durchsehen... (Gmer log noch posten!) Bei einem Backdoor-Befall empfehle ich Dir neuaufsetzen, da jemand von aussen Zugriff auf Deinen Rechner hatte und alles mögliche geändert haben kann. Weiterhin solltest Du sofort von einem sauberen Rechner aus alle Passwörter etc. ändern! Here we go: Bitte folgende Files prüfen: Dateien Online überprüfen lassen:
Code: C:\WINDOWS\system32\regwnwxp.dll
Avira: Stelle Avira wie folgt ein: http://www.trojaner-board.de/54192-a...tellungen.html Führe einen Systemscan durch und poste das Ergebnis! chris |
HI Chris! Werde ich machen, ich melde mich! gruß FREDDY ( DANKE) |
Hallo Chris! Im Anhang die Auswertungen, ich hoffe du kannst damit was anfangen! Passwörter habe ich geändert, Onlinebanking habe ich zum Glück nicht! gruß FREDDY P.S. Seit der Backdoor gelöscht wurde, kam die fehlermeldung nicht mehr vor! |
Hi, Anleitung Avenger (by swandog46) 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop: http://saved.im/mzi3ndg3nta0/aven.jpg 2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist. Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here") Code: Files to delete:4.) Um den Avenger zu starten klicke auf -> Execute Dann bestätigen mit "Yes" das der Rechner neu startet! 5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board. Weiterhin meldet Gmer Booblockänderungen (MBR), der muss bereinigt werden, sonst hast Du null-komm-nichts neue Tierchen auf der Festplatte: MBR-Rootkit Lade den MBR-Rootkitscanner von Gmer auf Deine Bootplatte: http://www2.gmer.net/mbr/mbr.exe Merke Dir das Verzeichnis wo Du ihn runtergeladen hast; Start->Ausführen->cmd Wechsle in das Verzeichnis des Downloads und starte durch Eingabe von mbr das Programm... Das Ergebnis sollte so aussehen: Zitat:
poste es im Thread; Folge den Anweisungen von MBR.exe, führe im Fall-des-Falles mbr /f aus, Log (Ausgabe) posten... Danach bitte MAM updaten und dann noch mal einen Fullscan... Log posten! chris |
HI Chris! Habe alles gemacht, hier die Files! gruß FREDDY |
Hi, das sieht schon recht ordentlich aus, allerdings muss ich noch was prüfen... Combofix Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop. Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter. Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird. Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen. chris Für mich: INT, zsfgtto.sys, spww.sys |
HI Chris! Hier die Auswertung gruß F. |
Hi, einige Sachen zu überprüfen, wobei die erste Datei die interessanteste ist: Dateien Online überprüfen lassen:
Code: c:\windows\system32\mucltui.dll
Zum Abschluß: Prevx: http://www.prevx.com/freescan.asp Falls das Tool was findet, nicht das Log posten sondern einen Screenshot des dann angezeigten Fensters... chris |
HI Chris! Hier noch die Auswertungen! Die Dateien die Prevx gefunden hat, das ist der Ersatzteilkatalog von Audi/VW! gruß FREDDY http://www.bilder-space.de/thumb/14....gP8B7jZxv2.JPG |
Hi, lass sicherheitshalber die "etosu.exe" bei virustotal.com überprüfen, immerhin liegt sie im Windows-Ordner statt irgendwo im Programmordner... Prevx neigt allerdings gerne einmal zum Fehlarlarm... chris |
HI ! Hier noch die Etos Auswertung! gruß F. |
Hi, scheint ein Fehlalarm zu sein, dann wäre wir durch... chris |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 19:02 Uhr. |
Copyright ©2000-2024, Trojaner-Board