jannik

Hallo zusammen
Mein Computer ist total vollgemüllt mit so einem blöden Spyware namens "SecurityTool"..
Ist wohl von russischen Entwicklern, und greift nach und nach immer mehr auf die Admin Rechte deines PC´s zu.
Das Spyware Programm ist eigentlich sehr bekannt, da Youtube ect. voll von Tutorials sind, wie man es runterkriegt.
Doch leider geht das bei mir nicht.
Im Internet wird gesagt, erst abgesicherter Modus und dann zum Zielordner gehen und alles löschen, fertig.
Habs so gemacht, aber bei mir waren im Zielordner nur 2 x Dateien und bei den Videos im Internet über 10+ ~
Hab die 2 Dateien gelöscht, aber hat nicht viel gebracht.
Ich krieg zwar keine Fehlermeldung mehr ect.
Und das Programm öffnet sich auch nicht mehr..
Doch meine CPU auslastung ist bei 100%, das Internet + der PC selbst laufen nicht flüssig, und mein Mauszeiger ist immer auf ausgelastet.
Die ganzen Prozesse vorher (55) hab ich auch nicht mehr.
Habe jetzt nurnoch 40 ~.
Dennoch laggt der PC und irgendwas läuft nicht richtig.
SpyHunter 3 (Ein Virus entferner Tool) zeigt jetzt auch keinen Virus mehr an, dennoch stimmt was nicht mit dem PC.
Wisst ihr was ich tun kann?
Wollte nähmlich auf neuinstallation verzichten, da es ewig dauern würde den PC genauso wieder hinzukriegen wie er jetzt ist..
Hab mir alles zurecht gemacht.

Liebe Grüße, Jannik

Leonixx

Hilfreich wäre gewesen, wie das FakeAV hieß? Diese Löschaktionen, die bei Youttube kusieren, löschen nur Symptome aber bekämpfen nicht die Ursache.
Mit Sicherheit sind noch Schädlinge aktiv, die durch manuelles löschen nicht verschwinden.

Wende RSIT an, wie im Link in meiner Signatur. Poste beide Logfiles.

Malwarebytes laden, ausführen, updaten, Quickscan durchführen. Logfile posten.

jannik

code war zu groß
bei rapidshare hochgeladen.
RapidShare: 1-CLICK Web hosting - Easy Filehosting

Leonixx

Hier ist doch einiges los auf deinem System. Diese Dateien alle bei Virustotal prüfen und Ergebnisse posten.

Wo ist das Logfile von Malwarebytes? Entweder reinkopieren oder als Dateianhang in deine Antwort einfügen.

C:\DOKUME~1\ALLUSE~1\ANWEND~1\09132419\09132419.exe
C:\WINDOWS\system32\sshnas21.dll
C:\WINDOWS\system32\n2v46.dll
C:\WINDOWS\srchasst (im Ordner nach .exe Datei suchen)
O4 - HKLM\..\Run: [net] "C:\WINDOWS\system32\net.net"O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32\regedit.exeO4 - HKLM\..\Run: [09132419] C:\DOKUME~1\ALLUSE~1\ANWEND~1\09132419\09132419.exe

jannik

Die Dateien von Virustotal

analisis/7cacdf8a8df8039f6ab19921638573f71ae0d5da1e416a9d7e 3a4df6693944ff-1271506374
analisis/7ff58c3f36eb8cdc657f1c23c9fd5196fd7f9afcd8c0082be4 5f305032660a72-1271540021
http://www.virustotal.com/de/analisi...959-1271584747
http://www.virustotal.com/de/analisi...4fe-1271584881
regedit.exe konnte ich mir nicht auf den desktop kopieren.
und wenn ich bei virustotal unter windows / system32 gegangen bin, hab ich ne fehlermeldung gekriegt.
und hier noch von malwarebytes :
http://rapidshare.com/files/37723160...9-04_.txt.html

Leonixx

Bei derartiger Infizierung würde ich normalerweise eher zur Neuinstallation raten. Mit Malwarebytes die Funde mit Auswahl entfernen beseitigen. Malwarebytes wird den Rechner neustarten wollen. Hier zustimmen. Logfile posten. (Als Dateianhang!)

Wende nochmal RSIT an. Bitte nicht wieder bei Rapidshare hochladen. Bei der Dateigröße in deiner Antwort das Symbol neben dem Smilie anklicken und Dateianhang hochladen. Poste BEIDE Logfiles. log.txt und INFO.txt (minimiert in Taskleiste).

Danach Malwarebytes nochmals anwenden und 2.Logfile posten.

jannik

RSIT :
info.txt
log.txt

Malwarebytes :
Mache ich gleich

jannik

Nochmal RSIT :
info.txtlog.txt

Und Malwarebytes :
mbam-log-2010-04-18 (14-46-56).txt Das ist wo 3 oder 4 x Virus drauf war.
Und nach 2-3 Scans habe ich nochmal abgespeichert :
1.txt

Aber Malwarebytes hat immer wieder 4 x neue Virus drauf nach dem Neustart.
Ich krieg immer die Meldung, wenn ich die 4 x Virus löschen will, dass nicht alle entfernt werden konnten.
Und meine CPU auslastung ist auch nicht bei 100 % (meistens)
Kann man da nichts mehr (ohne) neuinstallation retten?
Ich kann ihn immoment echt nicht neu installieren.
Es muss doch irgendeine möglichkeit geben..

(Das Internet ist immer nich total Laggy, und der Ping auch schlecht)

Leonixx

Wenn ich mir das anschaue

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

dann neuinstallieren mit Service Pack 3. Dein System ist ein schweizer Käse. Du hast weiterhin einen Rootkit auf dem System. So wirklich sauber kriegen wir das System nicht, dazu war der Befall doch erheblich. Auf jeden Fall nach Neuinstallation Passwörter ändern! Überlege mal, woher diese erhebliche Infizierung kommt. Von Standardwebseiten kann das nicht sein.

jannik

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Ist das so schlimm?
Kannst du mir nicht nur noch helfen, von svchost.exe die 50% cpu auslastung wegzukriegen, und meinen ping hinkriegen?
haben wegen der svchost.exe auslastung schon im internet nachgesehen, aber nichts hat geholfen.
und wegen dem ping weiß ich auch nicht was los ist.



und wegen dem virus :
habe keinen mehr drauf.
habe im trojanerboard ein paar tipps befolgt, und habe jetzt keinen virus mehr drauf.
malwarebytes, und spyhunter finden beide keinen virus mehr.
ist halt nur die sache mit dem ping (und der ping ist meistens auch höher als auf der signature) und mit der svchost.exe auslastung..
wenn ich den prozess svzhost.exe beende, dass habe ich zwar eine cpu auslastung von 2-5 %, aber ich kriege eine meldung, indem der pc automatisch runtergefahren wird nach 40 sekunden ~