Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Wenn du Fragen hast, kannst du dich gerne jederzeit an @Maximilian Rupp wenden
Hinweis:
Das tun:
Verursacht wird das durch einen TrojanDownloader, der den Stick und eventuell auch den Rechner infiziert hat. Der Trojaner startet sich beim Anklicken der Verknüpfungen selbst und installiert sich dann auf dem Rechner. Je nachdem, welches Betriebsystem und welches Servicepack und welcher Virenscanner auf dem Rechner ausgeführt wird, startet sich der Trojaner auch bereits beim Einstecken des Sticks. Mit dem Scan kann ich sehen, ob der Trojaner bereits den Rechner befallen hat. Desweiteren erhalte ich Infos darüber, wie der Stick zu bereinigen ist.
da der scan so lange dauert wollte ich einzelheiten schreiben
mein laptop ist ein sony vaioi i5 se ca 1 jahr alt
das bs ist microsoft win7 prof 64bit service pack 1
processor 3210m 2,5ghz
6 gb ram
standort polen
des weiteren habe ich das problem nach dem befall ,nicht mehr auf meine recovery partition zugreifen zu koennen
wobei natuerlich der zugriff auf mein stick viel wichtiger ist
gruss murat
Ja, richtig - schaue mir gerade die Ergebnisse an.
Eine Frage: Der Rechner startet über die Tasks regelmäßig cden Firefox Browser. Hast du die Tasks angelegt oder können die weg?
Das jetzt einmal tun:
Danach das tun:
CREATE_FOLDER->C:\PPF_Scan2
CREATE_FOLDER->C:\PPFS_Sicherung
CREATE_FOLDER->C:\PPFS_Sicherung\Tasks
SET_SCANLIST->1
SET_OPTIONS->-205
REGISTRY_DELETE_VALUE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
->{719DF043-C9C6-9B59-4112-6E742972724D}
REGISTRY_DELETE_VALUE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
->lollipop
REGISTRY_DELETE_VALUE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
->nytsaqynfodw
REGISTRY_DELETE_VALUE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
->cyqeahebzicv
SET_REGISTRY_STRING_VALUE->HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
->Load
->
MOVE_FILE_ON_REBOOT->c:\users\j.w-a\dxujiaig.exe>C:\PPFS_Sicherung\dxujiaig.ex_
MOVE_FILE_ON_REBOOT->C:\Users\J.W-A\cyqeahebzicv.exe>C:\PPFS_Sicherung\cyqeahebzicv.ex_
MOVE_FILE_ON_REBOOT->C:\Users\J.W-A\nytsaqynfodw.exe>C:\PPFS_Sicherung\nytsaqynfodw.ex_
MOVE_FILE_ON_REBOOT->c:\users\j.w-a\appdata\local\lollipop\lollipop.exe>C:\PPFS_Sicherung\lollipop.ex_
MOVE_FILE_ON_REBOOT->C:\Users\J.W-A\AppData\Roaming\Ixk\wurovo.exe>C:\PPFS_Sicherung\wurovo.ex_
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{20246CF3-B8F0-4E13-9068-4037CBC98631}.job>C:\PPFS_Sicherung\Tasks\{20246CF3-B8F0-4E13-9068-4037CBC98631}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{59A539E9-1DB8-4B4F-8A6D-5E44763E97AC}.job>C:\PPFS_Sicherung\Tasks\{59A539E9-1DB8-4B4F-8A6D-5E44763E97AC}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{6E1251CF-1112-4A17-90F4-5F125A67C494}.job>C:\PPFS_Sicherung\Tasks\{6E1251CF-1112-4A17-90F4-5F125A67C494}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{745414C7-9F12-43A4-87B4-EA903682BC54}.job>C:\PPFS_Sicherung\Tasks\{745414C7-9F12-43A4-87B4-EA903682BC54}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{7C0D52A0-7749-4868-9839-086CD2C0DFEF}.job>C:\PPFS_Sicherung\Tasks\{7C0D52A0-7749-4868-9839-086CD2C0DFEF}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{A3B3BEE6-6969-4F11-83B1-0A43899BFD59}.job>C:\PPFS_Sicherung\Tasks\{A3B3BEE6-6969-4F11-83B1-0A43899BFD59}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{AB3B1776-4560-4657-94DD-CF40EE887545}.job>C:\PPFS_Sicherung\Tasks\{AB3B1776-4560-4657-94DD-CF40EE887545}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{AC76A295-C4CD-406E-B495-5FCB8613783C}.job>C:\PPFS_Sicherung\Tasks\{AC76A295-C4CD-406E-B495-5FCB8613783C}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{C0CBCC17-15C7-4DB4-8478-905A1F78A035}.job>C:\PPFS_Sicherung\Tasks\{C0CBCC17-15C7-4DB4-8478-905A1F78A035}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{C48E1E02-E53F-4656-8776-73CC2B737576}.job>C:\PPFS_Sicherung\Tasks\{C48E1E02-E53F-4656-8776-73CC2B737576}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{D1C877AF-360D-463F-9DD4-F648AD9EF785}.job>C:\PPFS_Sicherung\Tasks\{D1C877AF-360D-463F-9DD4-F648AD9EF785}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{D478A6DA-DD23-4085-AD0D-2BBDC02229D9}.job>C:\PPFS_Sicherung\Tasks\{D478A6DA-DD23-4085-AD0D-2BBDC02229D9}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{D8E37089-58D6-44D5-AA68-3EE74D2F1969}.job>C:\PPFS_Sicherung\Tasks\{D8E37089-58D6-44D5-AA68-3EE74D2F1969}.job
MOVE_FILE_ON_REBOOT->C:\Windows\Tasks\{FF036D7B-D498-4689-9BED-4D1D340E4EE9}.job>C:\PPFS_Sicherung\Tasks\{FF036D7B-D498-4689-9BED-4D1D340E4EE9}.job
LIST_FILES->c:\users\j.w-a,*
LIST_FILES->C:\Users\J.W-A\AppData\Roaming,*
SEARCH_FILES->*
->C:\Users\J.W-A\AppData\Roaming\Ixk
SEARCH_FILES->*.exe
->c:\users\j.w-a
SET_FILE_TIME->CREATED
SET_HEADLINE->* Created *#* Erzeugt *
LIST_FILES->c:\users\j.w-a,*
LIST_FILES->C:\Users\J.W-A\AppData\Roaming,*
COPY_SCANFILES->C:\PPF_Scan2
REBOOT->
Dann das tun:
Danach holen wir uns die Dateien vom Stick zurück und bereinigen den.
Die Trojaner sind noch auf dem Rechner:
https://www.virustotal.com/de/file/e1d126…da01d/analysis/
https://www.virustotal.com/de/file/5b4b9c…8a30d/analysis/
https://www.virustotal.com/de/file/911083…6ef14/analysis/
... und mindestens noch einer.
Dazu kommen noch zwei, die ich zur Zeit noch nicht sehe.
Dauert noch bis heute Nachmittag - komme gerade aus der Nachtschicht.
Das tun:
CREATE_FOLDER->C:\PPFS_Sicherung
CREATE_FOLDER->C:\PPF_Scan2
SET_SCANLIST->1
SET_OPTIONS->-205
MOVE_FILE_ON_REBOOT->c:\users\j.w-a\dxhxsbt.exe>C:\PPFS_Sicherung\dxhxsbt.ex_
MOVE_FILE_ON_REBOOT->C:\Users\J.W-A\AppData\Roaming\044224E4.exeC:\PPFS_Sicherung\044224E4.ex_
MOVE_FILE_ON_REBOOT->C:\Users\J.W-A\AppData\Roaming\033F40B8.exeC:\PPFS_Sicherung\033F40B8.ex_
MOVE_FILE_ON_REBOOT->C:\Users\J.W-A\AppData\Roaming\033F40B8.exeC:\PPFS_Sicherung\033F40B8.ex_
MOVE_FILE_ON_REBOOT->c:\Users\J.W-A\Local Settings\Temp\ccvtuf.exe>C:\PPFS_Sicherung\ccvtuf.ex_
SET_HEADLINE->* Files in c:\users\j.w-a\Szablony *# * Dateien in c:\users\j.w-a\Szablony *
SEARCH_FILES->*
->c:\users\j.w-a\Szablony
SET_HEADLINE->* Files in c:\users\j.w-a\NetHood *# * Dateien in c:\users\j.w-a\NetHood *
SEARCH_FILES->*
->c:\users\j.w-a\NetHood
SET_HEADLINE->* Files in c:\users\j.w-a\PrintHood *# * Dateien in c:\users\j.w-a\PrintHood *
SEARCH_FILES->*
->c:\users\j.w-a\PrintHood
SET_HEADLINE->* Files in C:\Users\J.W-A\AppData\Roaming\Weyh *# * C:\Users\J.W-A\AppData\Roaming\Weyh *
SEARCH_FILES->*
->C:\Users\J.W-A\AppData\Roaming\Weyh
SET_HEADLINE->* Files in C:\Users\J.W-A\AppData\Roaming\Ryzylux *# * C:\Users\J.W-A\AppData\Roaming\Ryzylux *
SEARCH_FILES->*
->C:\Users\J.W-A\AppData\Roaming\Ryzylux
SET_HEADLINE->* Files in C:\Users\J.W-A\AppData\Roaming\Ixk *# * C:\Users\J.W-A\AppData\Roaming\Ixk *
SEARCH_FILES->*
->C:\Users\J.W-A\AppData\Roaming\Ixk
SET_HEADLINE->* Files in C:\Users\J.W-A\AppData\Roaming\Anehr *# * C:\Users\J.W-A\AppData\Roaming\Anehr *
SEARCH_FILES->*
->C:\Users\J.W-A\AppData\Roaming\Anehr
SET_HEADLINE->* Files in C:\Users\J.W-A\AppData\Roaming\iolo *# * C:\Users\J.W-A\AppData\Roaming\iolo *
SEARCH_FILES->*
->C:\Users\J.W-A\AppData\Roaming\iolo
SET_HEADLINE->* Files in F:\ *# * F:\ *
LIST_FILES->F:\,*
COPY_SCANFILES->C:\PPF_Scan2
END->Schreibfehler - hab's oben geändert.
Es ist immer gut, ewenn die eigene Software eigene Fehler anmeckert.
Nochmal geändert - bin heute icht so ganz fitt - war gestern über Nacht 14 Stunden mit Arbeiten beschäftigt... 
Nie anklicken - es läuft dann weiter.
Ich brauche einmal den Laufwerksbuchstaben deines USB-Sticks.
Das tun:
Danach das tun:
CREATE_FOLDER->C:\PPFS_Sicherung
DELETE_FILE->C:\Users\J.W-A\AppData\Roaming\Weyh
DELETE_FILE->C:\Users\J.W-A\AppData\Roaming\Ryzylux
DELETE_FILE->C:\Users\J.W-A\AppData\Roaming\iolo
DELETE_FILE->C:\Users\J.W-A\AppData\Roaming\Anehr
DELETE_FILE->C:\Users\J.W-A\AppData\Roaming\Ixk
MOVE_FILE->F:\MAMA STICK! (4GB).lnk>C:\PPFS_Sicherung\MAMA STICK! (4GB).ln_
MOVE_FILE_ON_REBOOT->C:\Users\J.W-A\AppData\Roaming\044224E4.exe>C:\PPFS_Sicherung\044224E4.ex_
SET_HEADLINE->* Files in F:\ *# * F:\ *
LIST_FILES->F:\,*
COPY_SCANFILES->C:\PPF_Scan2
OPEN->C:\PPF_Scan2
END->Die Dateien auf dem Stick wahren leider schon verloren - du hättest da nicht selbst mit irgendwas anfangen sollen.
Ist was wichtiges dabei, kannst du versuchen, die über das Tool HandyRecovery zurückzubekommen.
Stick entfernen.
Rechner neu starten.
Das tun:
Malwarebytes Anti-Malware
Wichtig:
Deaktiviere vor dem Suchdurchlauf dein Antivirusprogramm.
Das geht meistens im Systemtray (unten rechts bei der Uhr).
Rechtsklick auf das Symbol deines AV Programmes und beende es.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!