Verschiedene Schädlinge

Reek · 29.08.2010, 12:36

Hallo ihr Lieben!

Ich hab seit mehreren Tagen Probleme mit meinem PC und da ich allmählich an die Grenzen der Google-Suche und meines Wissens stoße, hoffe ich, dass ihr mir weiterhelfen könnt.

Vor ein paar Tagen bekam mein Browser (Firefox) plötzlich Probleme beim Laden von YouTube-Videos. Die Seite selbst lädt, aber die Videos nicht. Ich bin erstmal von einem überlasteten Server ausgegangen, aber am nächsten Tag bestand das Problem immer noch. Und nicht nur das, auch Downloads starteten nicht mehr. Viele Seiten luden extrem langsam, teilweise bis zu zehn Minuten. Ich hab daraufhin einen Antivir-Scan durchlaufen lassen, der auch prompt drei Funde hatte. Es handelte sich um die Java-Viren JAVA/Agent.M.2 und JAVA/Agent.M.1, sowie die Ad- oder Spyware ADSPY/Agent.8239400 (Logfile kann ich liefern, wenn nötig).
Ich hab wie üblich versucht, das Zeug aus der Quarantäne zu löschen, funktionierte aber nicht. Nach langem Hin und Her hab ich schließlich Java deinstalliert und den kompletten Ordner von der Festplatte gelöscht. Seitdem sind die Dinger weg. Den letzten hab ich irgendwann zwischendurch dann doch in die Quarantäne verschieben und löschen können.

Der Scan danach war sauber, keine Funde. Die Probleme bestanden noch immer.

Ich hab mich also daran gemacht, erstmal alles möglich upzudaten, hab Fifo neu installiert und und und. Alles ohne Erfolg. Gestern hab ich dann noch mal einen Antivir-Scan durchlaufen lassen und hatte schon wieder einen Fund, dieses Mal das Trojanische Pferd TR/Spy.Banke.227328. Ich frag mich echt, wo die Dinger alle herkommen. Jedenfalls konnte ich auch das löschen. Der aktuelle Scan von eben ist wieder sauber (b.B. kann ich auch hier gerne die Logfile nachliefern).

Allerdings lädt Firefox noch immer viele Seiten extrem langsam, aber auch nicht alle. Downloads starten zwar, stehen dann aber die ganze Zeit mit dem Status 'Starten...' im Downloadmanager von Fifo. Da passiert auch nach ner halben Stunde gar nichts. IE macht dieselben Probleme, bzw. stürzt IE sogar regelmäßig ab, wenn ich YouTube-Videos laden möchte. Auf dem Laptop läuft alles problemlos über dieselbe Internetleitung.
Java ist wieder installiert, dieses Mal ohne Virus. Bisher hab ich meinen PC mit Antivir Version 9 und der Windows Firewall geschützt, gestern hab ich dann über den Laptop Antivir 10 und ZoneAlarm runtergeladen und installiert.

Ich hab jetzt mal Hijackthis durchlaufen lassen und häng euch die Logfile an.
Was meint ihr, kann man da noch was retten, oder muss ich das Betriebssystem neu aufspielen? Ich kenn mich mit diesen Dingen nicht so wirklich aus, weswegen ich da eigentlich gerne drumherum kommen würde. Aber wenn es anders keinen Sinn hat, kann ich wenigstens aufhören, mir den Kopf zu zerbrechen. XD

**Leonixx** · 29.08.2010, 13:06

Hallo,

folgende Schritte abarbeiten.

Schritt 1
Ccleaner laden und System von Müll befreien.

Schritt 2
Malwarebytes und eScan laden, ausführen wie in Tutorials in meiner Sig. beschrieben. Poste beide Logs als Dateianhang.

Schritt 3
RSIT anwenden wie im Link in meiner Sig. Poste beide Logfiles wie beschrieben.

Reek · 29.08.2010, 14:59

Hey Leonixx!

Danke, dass du dich meiner annimmst.

Schritt 1: Erledigt.

Schritt 2: Erledigt, Logfiles hängen an. Beim Scan von Malwarebytes hat er Treffer gehabt, die ich wie angegeben mit 'Auswahl entfernen' löschen wollte. Bei einigen Dateien hat das aber nicht funktioniert. Muss ich da noch was unternehmen, oder sind die dann vom eScan beseitigt worden?
Beim eScan-Log hatte ich Probleme mit dem Hochladen hier. Ich hab die Datei dann im Editor geöffnet und neu abgespeichert, hoffe, das ist so in Ordnung. Sonst muss ich schauen, dass ich es extern noch mal hochgeladen bekomme.

Schritt 3: Erledigt, auch die Logfiles hängen an.

Und, wie lautet das Urteil?

**Leonixx** · 29.08.2010, 16:03

Braves Mädchen

Malwarebytes kann den noch verbliebenen Schädling erst nach Neustart löschen. Also, Rechner neustarten, Malwarebytes nochmals durchlaufen lassen und nochmals Logfile posten.

Diese Datei bei virustotal hochladen und auswerten. Anleitung in meiner Sig.
C:\WINDOWS\rundll16.exe

Anschließend nochmals Onlinescan durchführen.

ESET Online Scanner
<b>

Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.

</b>

Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt als Administrator starten.
Dein Anti-Virus-Programm während des Scans deaktivieren.

Button (<< klick) drücken.
- Firefox-User:
  Bitte esetsmartinstaller_enu.exe downloaden.Das Firefox-Addon auf dem Desktop speichern und dann installieren.
- IE-User:
  müssen das Installieren eines ActiveX Elements erlauben.
Setze den einen Hacken bei Yes, i accept the Terms of Use.
Drücke den Button.
Warte bis die Komponenten herunter geladen wurden.
Setze einen Haken bei "Remove found threads" und "Scan archives".
drücken.
Die Signaturen werden herunter geladen.Der Scan beginnt automatisch.

Wenn der Scan beendet wurde

Klicke Finish.
Browser schließen.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt suchen und mit Deinem Editor öffnen.
Logfile hier posten.

Reek · 29.08.2010, 20:30

Ich bin immer brav.

Das neue Malwarebytes-Log hängt an.

Die Datei, die ich prüfen sollte, ist ein Ordner ohne Inhalt. Der ließ sich leider nicht prüfen.

Die Logfile vom Eset-Scanner hängt ebenfalls an.

**Leonixx** · 29.08.2010, 20:32

Ok, sieht gut aus. Noch Probleme?

Reek · 29.08.2010, 20:46

Neeeein, hach, ist das schön!

Vielen Dank für deine Hilfe! Ich stand schon kurz vorm Headdesk-en.

Dann sollte ich in Zukunft wohl regelmäßig mal den Malwarebytes durchlaufen lassen. Dann kann ich mir so ein Theater vielleicht ersparen. XD

**Leonixx** · 29.08.2010, 21:43

Jepp, Malwarebytes und eScan. Mit Malwarebytes kannst du zusätzlich immer Dateien scannen. Nicht vergessen das Programm ab und zu manuell updaten.

Viel Spass weiter

Sie betrachten gerade: Verschiedene Schädlinge