Windows Firewall nicht Aktivierbar? & noch ein grosses Problem!

Alles Klar ;)
Danke für deine tolle Hilfe.

Zunächst müssen wir sicherstellen, dass AntiVir nicht manipuliert wird. Um es zu manipulieren, müsste sich der Schädling VOR AntiVir selbst starten.

Deswegen scannen wir jetzt den Master-Boot-Record, kurz MBR.
Lade dazu [Only registered and activated users can see links. Click Here To Register...] herunter, führe es aus (wenn mögl. als Admin) und poste das Ergebnis.

Quote:

Originally Posted by Es19 FF - prefs.js..keyword.URL: "http://dts.search-results.com/sr?src=ffb&appid=102&systemid=406&q=" Verantwortlich für die Google-Umleitung. Zufriedenstellend ist auch dieses Log nicht. Ich überleg mir was, moment bitte.

Jep, man sieht nur noch deutlicher, wie sehr sich IEbho.dll und co. eingerichtet haben.

Hälst du es für sinnvoll mit Gmer nach Rootkits zu scannen?

Grüße

Konnte es als Admin Starten.

Das Ergebnis:


Normal das das Ergebnis so klein ist?
Hat sich nen Schwarzes Fenster geöffnet dann kahm auch direkt ne Txt datei und nach ca. 25 sekunden hat sich das Fenster geschlossen.

Hi,

ja, das ist normal aber eigentlich sollte es so aussehen.

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Rootkits wurden keine gefunden aber es ist die Frage, ob dein MBR vieleicht in irgendeiner Weise geschädigt ist.

Grüße

Mh , kommt immer das gleiche ergebnis raus.
Habe es schon öfters angemacht.

Kriegt man den Virus/Malware Etc wieder ohne Formatieren weg?
Weil das nämlich nicht mein Lapi ist sonderm von mein Bro.

Hi,

das kann man so noch nicht genau sagen. Gucke bitte nochmal die AntiVir Meldungsreports an. Vieleicht finden wir da einen Hinweis.

Irgendwie habe ich ein übles Rootkit à la TDSS im Verdacht, möchte das aber nicht festnageln.

Grüße

Naja habe ehrlich gesagt keine ahnung wie man Pc aufsetzt und mein Bro würde mich Köpfen :X
Weil ich den Lapi nur übergangs Zeitlich habe weil meiner derzeit weg ist.

Habe jetzt mal alle gespeichert in einer Txt ( Ereigniss Exportieren )
Das sind jetzt alle!

1.
2.
3.

4.
5.
6.7.8.
9.
10.
11.


Die mit den YT Account Bot/key.exe ist aufjedenfall nichts wurde halt als Virus erkannt.
Das ist der Account Creator von Fx168.
Den Benutzen sehr viele und kostet auch ;)

Hi,

Mein Freund hat mir heute ein sehr lustiges Programm geschickt, damit könnt ihr eure Freunde auf 30 verschiedene Arten verarschen, z.B fake-BlueScreen oder das sich das CD Fach dauertn öffnet und schließt.

hier der Link:
[Only registered and activated users can see links. Click Here To Register...]

Bitte sagt mir wie ihr es findet und gebt mir ein Thanks

Quote:

Originally Posted by Cristianxx Hi, Mein Freund hat mir heute ein sehr lustiges Programm geschickt, damit könnt ihr eure Freunde auf 30 verschiedene Arten verarschen, z.B fake-BlueScreen oder das sich das CD Fach dauertn öffnet und schließt. hier der Link: [Only registered and activated users can see links. Click Here To Register...] Bitte sagt mir wie ihr es findet und gebt mir ein Thanks

Das gehört hier nicht hin.

B2T:

'C:\Users\Marcel\AppData\Local\Temp\Rar$DR83.720\S iro's pub
10.5\s1ros pub 10.5 .dll'

Ein Hack, von dir runtergeladen oder von deinem Bruder?

Grüße

Okay, das sieht übel aus, da ist wohl ein MBR Rootkit drin. Angesichts der I/O Filterung würde ich auf etwas in der Art von TDSS(Alureon) schließen. Da wird eine Bereinigung auch hinfällig. Aus Windows heraus lassen sich keine Maßnahmen ergreifen, wir müssen von einer Kompromittierung des Systems und damit von einer Verfälschung aller Ergebnisse ausgehen.

So leid es mir tut, MBR neuschreiben und Neuinstallation ist die einzige Option.

Ich kann deine Situation nachvollziehen, und ich würde dir auch gerne mit einer Bereinigung dienen, aber hier ist es einfach unmöglich, aus mehreren Gründen:

- Ich werde nicht am MBR rumpfuschen.
- Der größte Teil der Malware ist im verborgenen.
- TDSS nutzt on-the-fly encoding, d.h. Files werden verschlüsselt bevor sie auf die Festplatte geschrieben werden.
- Selbst nach einer Bereinigung wärst du vmtl. noch Teil eines Botnets.
- Es gibt keine zuverlässige Erkennungsmethode, bis heute.

Quote:

Originally Posted by Diablo_ Das gehört hier nicht hin. B2T: 'C:\Users\Marcel\AppData\Local\Temp\Rar$DR83.720\S iro's pub 10.5\s1ros pub 10.5 .dll' Ein Hack, von dir runtergeladen oder von deinem Bruder? Grüße

Das ist von mir , ein Warrock Hack
Aber 100% Clean , mit einer der besten Coder hier in e*Pvp.

Quote:

Originally Posted by Es19 Okay, das sieht übel aus, da ist wohl ein MBR Rootkit drin. Angesichts der I/O Filterung würde ich auf etwas in der Art von TDSS(Alureon) schließen. Da wird eine Bereinigung auch hinfällig. Aus Windows heraus lassen sich keine Maßnahmen ergreifen, wir müssen von einer Kompromittierung des Systems und damit von einer Verfälschung aller Ergebnisse ausgehen. So leid es mir tut, MBR neuschreiben und Neuinstallation ist die einzige Option.

Windows Neu Installieren? :(
Das Problem ist auch das wir überhaupt gar keine Windows7 CD haben.
Ich weiss gar nicht wohin mit den ganzen Daten , das ist ein Arbeits Lapi von mein Bro...

Edit:
Eine Systemherstellung würde nichts bringen?

Quote:

Originally Posted by .-ExPeN™ Das ist von mir , ein Warrock Hack Aber 100% Clean , mit einer der besten Coder hier in e*Pvp. Windows Neu Installieren? :( Das Problem ist auch das wir überhaupt gar keine Windows7 CD haben. Ich weiss gar nicht wohin mit den ganzen Daten , das ist ein Arbeits Lapi von mein Bro...

Wie E19 und ich schrieben, handelt es sich warscheinlich um TDSS, das ist Hardcore Malware und häufig bei irgendwelchen Cracks oder Hacks mit dabei.

Eine Windows 7 CD kannst du dir brennen, aber du musst auch den MasterBootRecord wiederherstellen.

Grüße

/Edit: Syswiederherstellung bei einer derartigen Infektion würde nichts bringen.

Systemwiederherstellung hat noch NIE etwas gegen Malware gebracht. Hier erst recht nicht.
Damit du etwas genauer weißt, worum es sich handelt, verweise ich immer gerne auf eine In-Depth Analyse von PrevX (obwohl deren Software dennoch schlecht ist): [Only registered and activated users can see links. Click Here To Register...]

Quote:

Originally Posted by Diablo_ Wie E19 und ich schrieben, handelt es sich warscheinlich um TDSS, das ist Hardcore Malware und häufig bei irgendwelchen Cracks oder Hacks mit dabei. Eine Windows 7 CD kannst du dir brennen, aber du musst auch den MasterBootRecord wiederherstellen. Grüße /Edit: Syswiederherstellung bei einer derartigen Infektion würde nichts bringen.

ach du heilige miserable schei***
Ich krieg hier grad nen kollaps ._.
Ich habe keine ahnung wie ich den Pc neu aufsetze
wenn das mein Bro weisst der wird mich köpfen...

Quote:

Originally Posted by Es19 Systemwiederherstellung hat noch NIE etwas gegen Malware gebracht. Hier erst recht nicht. Damit du etwas genauer weißt, worum es sich handelt, verweise ich immer gerne auf eine In-Depth Analyse von PrevX (obwohl deren Software dennoch schlecht ist): [Only registered and activated users can see links. Click Here To Register...]

Naja danke für deine Hilfe.