TR/Click.Cycler.akdp

ChaosSpirit · 30.07.2010, 13:20

Kein weiteres Betriebssystem installiert. Meine einzige festplatte ist in Particion C und D aufgeteilt. Auf C ist das Betriebsprogramm und D ist einfach nur Speichermedium.

Ist euch nun TR/Click.Cycler.akdp bekannt?

Larusso · 30.07.2010, 13:57

Klar ist der bekannt

Lösche bitte die vorhandenen MBRCheck.txt.

Starte bitte MBRCheck.exe erneut.
Diesmal tippe in das Fenster folgendes ein und bestätige jede Eingabe mit Enter
bei

Enter 'Y' and hit ENTER for more options, or 'N' to exit: y
Enter your choice: 2
Enter the physical disk number to fix (0-99, -1 to cancel): 0
PLease select the MBR code to write to this drive: 1

Die rot eingerahmten Zahlen aus der Anleitung entnehmen!!!

Gib nun Yes ein und bestätige mit ENTER.
Starte den Rechner neu auf.

Nach dem Neustart starte bitte MBRCheck.exe erneut.
Nun findest Du 2 MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop.
Poste mir den Inhalt von beiden .txt Dokumenten

ChaosSpirit · 15.08.2010, 22:56

Sorry, ich war fuer 2 Wochen im Ausland.

Die 'disk number' ist was? Die Anzahl der Partitionen?

Hier ist die mbr Dateien:

MBRCheck, version 1.1.1

(c) 2010, AD

\\.\C: --> \\.\PhysicalDrive0

\\.\D: --> \\.\PhysicalDrive0

Size Device Name MBR Status

--------------------------------------------

465 GB \\.\PhysicalDrive0 Unknown MBR code

Found non-standard or infected MBR.

Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Options:

[1] Dump the MBR of a physical disk to file.

[2] Restore the MBR of a physical disk with a standard boot code.

[3] Exit.

Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): Available MBR codes:

[ 0] Default (Windows XP)

[ 1] Windows XP

[ 2] Windows Server 2003

[ 3] Windows Vista

[ 4] Windows 2008

[ 5] Windows 7

[-1] Cancel

Please select the MBR code to write to this drive:

Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!

Please reboot your computer to complete the fix.

Done! Press ENTER to exit...

Es kam nur eine raus.

Auch wenn du mir gesagt hast, ich solle die roten Ziffern entnehmen, wusste ich nicht wirklich was ich mit der 'physical disk number' anfangen soll.=3 Also habe ich erstmal 0 genommen.

ChaosSpirit · 21.08.2010, 16:22

*up*

und hier die restlichen zeichen, damit es mehr als 10 sind. =)

**Leonixx** · 21.08.2010, 17:59

Mal eine andere Frage. Wie sieht es mit den Problemen aus?

Larusso · 22.08.2010, 20:19

Sorry, hatte auf meinem Upload Server bisschen was umgebaut

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Lade ComboFix von dem aufgeführten Link herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.

BleepingComputer

Firefox User: Mit Rechtsklick und "Ziel speichern unter" downloaden
**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**

Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
Doppel-klicke auf ComboFix.exe und folge den Aufforderungen.
- Wenn ComboFix fertig ist, wird es ein Log für dich erstellen.
- Bitte poste mir den Inhalt von C:\ComboFix.txt hier in de Thread.

ChaosSpirit · 23.08.2010, 08:53

Ok, hier ist die .txt Datei. ComboFix musste zwischenzeitlich ein Systemwiederherstellungsprogramm runterladen.

File-Upload.net - ComboFix.txt

Larusso · 24.08.2010, 15:29

Lösche bitte die vorhandene Version von mbrcheck

Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

Doppelklick auf die MBRCheck.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Das Tool braucht nur eine Sekunde.
Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

ChaosSpirit · 25.08.2010, 13:10

Hier:
MBRCheck, version 1.1.1

(c) 2010, AD

\\.\C: --> \\.\PhysicalDrive0

\\.\D: --> \\.\PhysicalDrive0

Size Device Name MBR Status

--------------------------------------------

465 GB \\.\PhysicalDrive0 Windows XP MBR code detected

Done! Press ENTER to exit...

Die Probleme haben sich vorletzte Woche das letze Mal gemeldet. Kurz nachdem ich von meiner Reise wieder kam und ein paar Tage später nocheinmal.

Könnt ihr mir sagen, was die Aufgabe dieses Trojaners ist? Soll er die Kontrolle meiner Maus übernehmen und unfug stifften?

EIne andere Frage habe ich auch noch:

Als ich MBRCheck.exe unter Ausführen als... starten wollte, erscheint zuerst die Genehmigung des PCs diese Anwendung auszuführen und danach das Fenster, wo ich den Benutzer wählen kann, unter dem das Prgramm gestartet werde soll. Unter der Option "Folgende Benutzer" kann ich meinen Benutzer auswählen und einen weiteren, den ich nicht kenne noch erstellt habe. Dieses Benutzerkonto heist HsUser_ ( der Name geht weiter). Ist das normal?

Larusso · 25.08.2010, 14:36

MBR ist wieder clean.

Welche Benutzer sind vorhanden?

Start => ausführen => compmgmt.msc (reinschreiben) => OK

Es öffnet sich das Fenster der Computerverwaltung.

Klicke dort auf das +Zeichen vor System und klappe damit den Bereich auf.
Dann auf das +Zeichen vor Lokale Benutzer und Gruppen und danach auf Benutzer.
Die vorhandenen Benutzer erscheinen auf der rechten Seite.
Mache einen Rechtsklick auf Benutzer auf der linken Seite und wähle Liste exportieren.
Speichere die Liste als "Benutzer.txt" auf Deinem Desktop und poste mir den Inhalt hier in den Thread.

Schritt 2

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die Textbox.

Code:

netsvcs
drivers32 /all
%SYSTEMDRIVE%\*.*
%systemroot%\system32\*.wt
%systemroot%\system32\*.ruy
%systemroot%\Fonts\*.com
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\system32\spool\prtprocs\w32x86\*.*
%systemroot%\REPAIR\*.bak1
%systemroot%\REPAIR\*.ini
%systemroot%\system32\*.jpg
%systemroot%\*.scr
%systemroot%\*._sy
%APPDATA%\Adobe\Update\*.*
%ALLUSERSPROFILE%\Favorites\*.*
%APPDATA%\Microsoft\*.*
%PROGRAMFILES%\*.*
%APPDATA%\Update\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
%systemroot%\system32\ws2help.dll /md5
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Klick auf .
Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Sie betrachten gerade: TR/Click.Cycler.akdp

click cycler virus

click cycler virus entfernen