jannik

Hallo zusammen.



Ich habe irgendein scheiß drauf.

Zwischendurch öffnen sich 100 Seiten, mein Hintergrund verändert sich mit :

Warning Virus ! Und dann meinen die ich müsste ihr Produkt kaufen dann is alles wieder Okay.

Wie kann ich das weg bekommen?





LG. Jannik

Leonixx

Hi,

nicht gut. Erstmal RSIT runterladen, ausführen nach Anleitung im Link. Beide Logfiles hier posten.

http://virus-protect.org/artikel/tools/random.html

verschiebe das Thema ins Sicherheitsforum.

Gruss

jannik

ich hab da was falsch gemacht.
am anfang wo ich die exe als erstes gestartet habe hat er 2 logfiles angezeigt.
dann hab ich die ausversehen beendet, wolte es dann nochmal machen.
nur jetzt zeigt er immer nurnoch 1 logfile und nicht 2.
heir isses.


http://rapidshare.com/files/198360317/11111.txt.html


und kannst du mir nebenbei mal sagen wie ich den taskmanager wieder benutzen kann.
immer wenn ich alt+stgr+entf drücke steth da der task managaer wurde vom admin deaktiviert.

Leonixx

Hi,

nochmal ausführen aber im abgesicherten Modus.
Kannst das Logfile hier auch als Anhang an deinen Beitrag anhängen.

Der Taskmanager wurde von dem Backdoor deaktiviert. Deshalb im abgesicherten Modus starten.

Leonixx

Hallo,

Antwort zu deiner PN deshalb doppelpost.

um dein Logfile beurteilen zu können, brauche ich beide Logfiles! Es ist auf jeden Fall ein Backdoor Trojaner. Welcher kann ich erst beurteilen, wenn ich das komplette Logfile habe. Hijackthis reicht in diesem Fall nicht aus.

Die Adminrechte sind vom Backdoor-Trojaner übernommen worden. Deshalb wird dein Taskmanager von diesem Backdoor deaktiviert. Kann auch sein das deine DNS im Router schon verändert wurde und du auf einen anderen Server umgeleitet wirst.

Gruss Leonixx

jannik

Ja, aber wie kriege ich es hin, das er wieder wie beim ersten mal 2 Logs anzeigt und nicht nur einen.

Leonixx

Liest du auch die Posts richtig?? Im Beitrag 4 Zitat steht was du dazu machen musst.

heinzl

Die Tips sind bestimmt alle gut gemeint, aber ein derartig kompromittiertes System gehört neu aufgesetzt, alles andere ist fahrlässig.

Leonixx

Man muss nicht IMMER gleich ein System neu aufsetzen, wenn man überhaupt nicht weiß was auf dem System los ist. Nur auf Verdacht einfach vorzuschlagen Windows neuaufzusetzen ist auch nicht immer eine Hilfe, oder?

Man kann Roguesoftware (je nach Programm)auch entfernen, wenn der Schaden noch nicht so groß ist und nicht schon zig Backdoors nachgeladen oder die DNS verändert wurde. Das herauszufinden, ist erstmal die Aufgabe, sonst bräuchten wir hier kein Sicherheitsforum.

Sollte das System bereits übernommen sein, dann rate ich auch eher zum Neuaufsetzen.