Windows Firewall nicht Aktivierbar? & noch ein grosses Problem!

[Cocain´]

Alles Klar
Danke für deine tolle Hilfe.

[Es19]

Zunächst müssen wir sicherstellen, dass AntiVir nicht manipuliert wird. Um es zu manipulieren, müsste sich der Schädling VOR AntiVir selbst starten.

Deswegen scannen wir jetzt den Master-Boot-Record, kurz MBR.
Lade dazu herunter, führe es aus (wenn mögl. als Admin) und poste das Ergebnis.

[Diablo_]

Originally Posted by Es19

FF - prefs.js..keyword.URL: "http://dts.search-results.com/sr?src=ffb&appid=102&systemid=406&q="

Verantwortlich für die Google-Umleitung.
Zufriedenstellend ist auch dieses Log nicht. Ich überleg mir was, moment bitte.

Jep, man sieht nur noch deutlicher, wie sehr sich IEbho.dll und co. eingerichtet haben.

Hälst du es für sinnvoll mit Gmer nach Rootkits zu scannen?

Grüße

[Cocain´]

Konnte es als Admin Starten.

Das Ergebnis:

 Spoiler

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer,
Windows 6.1.7600

device: opened successfully
user: error reading MBR
error: Read Das Handle ist ungültig.
kernel: error reading MBR

Normal das das Ergebnis so klein ist?
Hat sich nen Schwarzes Fenster geöffnet dann kahm auch direkt ne Txt datei und nach ca. 25 sekunden hat sich das Fenster geschlossen.

[Diablo_]

Hi,

ja, das ist normal aber eigentlich sollte es so aussehen.

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Rootkits wurden keine gefunden aber es ist die Frage, ob dein MBR vieleicht in irgendeiner Weise geschädigt ist.

Grüße

[Cocain´]

Mh , kommt immer das gleiche ergebnis raus.
Habe es schon öfters angemacht.

Kriegt man den Virus/Malware Etc wieder ohne Formatieren weg?
Weil das nämlich nicht mein Lapi ist sonderm von mein Bro.

[Diablo_]

Hi,

das kann man so noch nicht genau sagen. Gucke bitte nochmal die AntiVir Meldungsreports an. Vieleicht finden wir da einen Hinweis.

Irgendwie habe ich ein übles Rootkit à la TDSS im Verdacht, möchte das aber nicht festnageln.

Grüße

[Cocain´]

Naja habe ehrlich gesagt keine ahnung wie man Pc aufsetzt und mein Bro würde mich Köpfen :X
Weil ich den Lapi nur übergangs Zeitlich habe weil meiner derzeit weg ist.

Habe jetzt mal alle gespeichert in einer Txt ( Ereigniss Exportieren )
Das sind jetzt alle!

1.

 Spoiler

Exportierte Ereignisse:

17.07.2011 11:21 [Scanner] Malware gefunden
Die Datei
'C:\$Recycle.Bin\S-1-5-21-3773721271-4045721798-3354005478-1000\$R29TTB5.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.sdgo' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.

2.

 Spoiler

Exportierte Ereignisse:

17.07.2011 11:21 [Guard] Malware gefunden
In der Datei
'C:\$Recycle.Bin\S-1-5-21-3773721271-4045721798-3354005478-1000\$R29TTB5.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Agent.sdgo' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

3.

 Spoiler

Exportierte Ereignisse:

13.07.2011 16:30 [Guard] Malware gefunden
In der Datei 'C:\Users\Marcel\AppData\Local\Temp\Rar$DR83.720\S iro's pub
10.5\s1ros pub 10.5 .dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Obfuscate.XZ.3386' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff erlauben

4.

 Spoiler

Exportierte Ereignisse:

11.07.2011 08:26 [Guard] Malware gefunden
In der Datei 'C:\Users\Marcel\Desktop\o\YT Account Bot\key.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

5.

 Spoiler

Exportierte Ereignisse:

08.07.2011 20:31 [Guard] Malware gefunden
In der Datei 'C:\Users\Marcel\Desktop\bot\bot\key.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

6.

 Spoiler

Exportierte Ereignisse:

08.07.2011 20:31 [Guard] Malware gefunden
In der Datei 'C:\Users\Marcel\Desktop\bot\bot\key.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

7.

 Spoiler

Exportierte Ereignisse:

08.07.2011 20:30 [Guard] Malware gefunden
In der Datei 'C:\Users\Marcel\Desktop\bot\bot\key.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

8.

 Spoiler

Exportierte Ereignisse:

01.07.2011 03:16 [Guard] Malware gefunden
In der Datei 'C:\Program Files (x86)\Skype\Phone\Skype.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen2' [trojan]
gefunden.
Ausgeführte Aktion: Zugriff verweigern

9.

 Spoiler

Exportierte Ereignisse:

30.06.2011 20:06 [Scanner] Malware gefunden
Die Datei 'C:\Users\Marcel\Desktop\YT Account Bot\key.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ignoriert.

10.

 Spoiler

Exportierte Ereignisse:

30.06.2011 20:05 [Guard] Malware gefunden
In der Datei 'C:\Users\Marcel\Desktop\YT Account Bot\key.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern

11.

 Spoiler

Exportierte Ereignisse:

30.06.2011 20:05 [Guard] Malware gefunden
In der Datei 'C:\Users\Marcel\Desktop\YT Account Bot\key.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.
Ausgeführte Aktion: Zugriff erlauben

Die mit den YT Account Bot/key.exe ist aufjedenfall nichts wurde halt als Virus erkannt.
Das ist der Account Creator von Fx168.
Den Benutzen sehr viele und kostet auch

[Cristianxx]

Hi,

Mein Freund hat mir heute ein sehr lustiges Programm geschickt, damit könnt ihr eure Freunde auf 30 verschiedene Arten verarschen, z.B fake-BlueScreen oder das sich das CD Fach dauertn öffnet und schließt.

hier der Link:


Bitte sagt mir wie ihr es findet und gebt mir ein Thanks

[Diablo_]

Originally Posted by Cristianxx

Hi,

Mein Freund hat mir heute ein sehr lustiges Programm geschickt, damit könnt ihr eure Freunde auf 30 verschiedene Arten verarschen, z.B fake-BlueScreen oder das sich das CD Fach dauertn öffnet und schließt.

hier der Link:


Bitte sagt mir wie ihr es findet und gebt mir ein Thanks

Das gehört hier nicht hin.

B2T:

'C:\Users\Marcel\AppData\Local\Temp\Rar$DR83.720\S iro's pub
10.5\s1ros pub 10.5 .dll'

Ein Hack, von dir runtergeladen oder von deinem Bruder?

Grüße

[Es19]

Okay, das sieht übel aus, da ist wohl ein MBR Rootkit drin. Angesichts der I/O Filterung würde ich auf etwas in der Art von TDSS(Alureon) schließen. Da wird eine Bereinigung auch hinfällig. Aus Windows heraus lassen sich keine Maßnahmen ergreifen, wir müssen von einer Kompromittierung des Systems und damit von einer Verfälschung aller Ergebnisse ausgehen.

So leid es mir tut, MBR neuschreiben und Neuinstallation ist die einzige Option.

Ich kann deine Situation nachvollziehen, und ich würde dir auch gerne mit einer Bereinigung dienen, aber hier ist es einfach unmöglich, aus mehreren Gründen:

- Ich werde nicht am MBR rumpfuschen.
- Der größte Teil der Malware ist im verborgenen.
- TDSS nutzt on-the-fly encoding, d.h. Files werden verschlüsselt bevor sie auf die Festplatte geschrieben werden.
- Selbst nach einer Bereinigung wärst du vmtl. noch Teil eines Botnets.
- Es gibt keine zuverlässige Erkennungsmethode, bis heute.

[Cocain´]

Originally Posted by Diablo_

Das gehört hier nicht hin.

B2T:

'C:\Users\Marcel\AppData\Local\Temp\Rar$DR83.720\S iro's pub
10.5\s1ros pub 10.5 .dll'

Ein Hack, von dir runtergeladen oder von deinem Bruder?

Grüße

Das ist von mir , ein Warrock Hack
Aber 100% Clean , mit einer der besten Coder hier in e*Pvp.

Originally Posted by Es19

Okay, das sieht übel aus, da ist wohl ein MBR Rootkit drin. Angesichts der I/O Filterung würde ich auf etwas in der Art von TDSS(Alureon) schließen. Da wird eine Bereinigung auch hinfällig. Aus Windows heraus lassen sich keine Maßnahmen ergreifen, wir müssen von einer Kompromittierung des Systems und damit von einer Verfälschung aller Ergebnisse ausgehen.

So leid es mir tut, MBR neuschreiben und Neuinstallation ist die einzige Option.

Windows Neu Installieren?
Das Problem ist auch das wir überhaupt gar keine Windows7 CD haben.
Ich weiss gar nicht wohin mit den ganzen Daten , das ist ein Arbeits Lapi von mein Bro...

Edit:
Eine Systemherstellung würde nichts bringen?

[Diablo_]

Originally Posted by .-ExPeN™

Das ist von mir , ein Warrock Hack
Aber 100% Clean , mit einer der besten Coder hier in e*Pvp.




Windows Neu Installieren?
Das Problem ist auch das wir überhaupt gar keine Windows7 CD haben.
Ich weiss gar nicht wohin mit den ganzen Daten , das ist ein Arbeits Lapi von mein Bro...

Wie E19 und ich schrieben, handelt es sich warscheinlich um TDSS, das ist Hardcore Malware und häufig bei irgendwelchen Cracks oder Hacks mit dabei.

Eine Windows 7 CD kannst du dir brennen, aber du musst auch den MasterBootRecord wiederherstellen.

Grüße

/Edit: Syswiederherstellung bei einer derartigen Infektion würde nichts bringen.

[Es19]

Systemwiederherstellung hat noch NIE etwas gegen Malware gebracht. Hier erst recht nicht.
Damit du etwas genauer weißt, worum es sich handelt, verweise ich immer gerne auf eine In-Depth Analyse von PrevX (obwohl deren Software dennoch schlecht ist):

[Cocain´]

Originally Posted by Diablo_

Wie E19 und ich schrieben, handelt es sich warscheinlich um TDSS, das ist Hardcore Malware und häufig bei irgendwelchen Cracks oder Hacks mit dabei.

Eine Windows 7 CD kannst du dir brennen, aber du musst auch den MasterBootRecord wiederherstellen.

Grüße

/Edit: Syswiederherstellung bei einer derartigen Infektion würde nichts bringen.

ach du heilige miserable schei***
Ich krieg hier grad nen kollaps ._.
Ich habe keine ahnung wie ich den Pc neu aufsetze
wenn das mein Bro weisst der wird mich köpfen...

Originally Posted by Es19

Systemwiederherstellung hat noch NIE etwas gegen Malware gebracht. Hier erst recht nicht.
Damit du etwas genauer weißt, worum es sich handelt, verweise ich immer gerne auf eine In-Depth Analyse von PrevX (obwohl deren Software dennoch schlecht ist):

Naja danke für deine Hilfe.