[Windows 7-32 bit] Facebook-Virus

[FallenDice]

Hallo zusammen,

ein Freund von mir hat sich diesen lästigen Facebook-Virus eingefangen. Jetzt bekommt er den nicht weg und hat mich gebeten ihm zu helfen.
Nun versuche ich über Fernwartung die Phase I durchzuführen.

Hier sind die Logs von RSIT:
File-Upload.net - info.txt
File-Upload.net - log.txt

Und hier der Log von Malwarebytes:
File-Upload.net - mbam-log-2011-08-19--23-39-43-.txt

Wurde ne Menge gefunden

Vielen Dank und beste Grüße
FallenDice

[Der Leo]

Hallo,

das sieht garnicht gut aus. Dein Freund soll bitte alle Online Aktivitäten von dem Infizierten PC einstellen.

Macht er Online Banling oder andere Online Geschäfte (Ebay, Paypal ect)?

Schritt 1
Kaspersky TDSSKiller
Download : TDSSKiller.zip

• Lade die TDSSKiller.zip herunter und entpacken es in einen einzelnen Ordner auf dem Desktop.
• Starte die Datei TDSSKiller.exe
• (User von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
• Warte bis zum Ende der Untersuchung und der Desinfektion.
• Poste das Ergebnis.

Schritt 2

MBRCheck
Download: MBRCheck

• Speicher die MBRCheck.exe auf dem Desktop und führe sie aus.
• User von Windows 7 und Vista: Rechtsklick als Administrator ausführen.
• MBRCheck braucht nur wenige Sekunden.
• Klicke im schwarzen Fenster ENTER um das Fenster zu schließen.
• Poste das Textdokument MBRCheck_<Datum>_<Uhrzeit>.txt in dein Beitrag.

[FallenDice]

Hallo,
er macht zum Glück kein Online-Banking, auch kein PayPal.

Hier sind die Logs:

File-Upload.net - TDSSKiller.2.5.16.0_21.08.2011_18.26.44_log.txt

File-Upload.net - MBRCheck_08.21.11_18.30.59.txt

lg

[Der Leo]

Hallo,

werden sonst irgendwelche Kritischen Online Geschäfte mit diesem Geräte gemacht oder sollen in Zukunft gemacht werden?

Die Infektion (TDSS Rootkit) stiehlt Kontodaten und andere Login Daten.
Auch können nach einer Bereinigung "Reste" übrigbleiben, ein restrisiko bleibt somit immer bestehn. Der Schweregrad der Infektion ist sehr hoch weshalb bei wichtigen Arbeiten am PC, Format C meist die besser und sichere Lösung ist.

Nun liegt es an dir ob du Bereinigen willst oder doch lieber Format C wählst.
Egal für welchen Weg du dich entscheidest, wir werden dir weiterhin helfen.

[FallenDice]

Hallo,
soweit ich weiß hat mein Freund nicht vor Online Geschäfte abzuwickeln.

Wie ich schon erwähnt habe, helfe ich nur meinem Freund über Fernwartung via TeamViewer. Er hat keine Ahnung davon

Das Problem ist, dass ich gleich in den Urlaub fliege und ich deshalb für 2 Wochen nicht weiter helfen kann. Allerdings nutzt er den Pc jeden Tag. Ich habe ihm schon angeboten sein Pc neu aufzusetzen. Nur erst nach dem Urlaub.

Muss er also nun solange mit dem PC leben bis ich wieder da bin oder geht das wenn ich ihn hier ins Forum verweise und du ihm erklärst wie er fortfahren kann? Wie gesagt, er kennt sich nicht gut aus..

Vielen Dank auf jedenfall jetzt schon mal für deine Mühe,
FD

[Der Leo]

Er kann sich hier anmelden und ich werde deinem Freund helfen.
Wenn ihr aber Formatieren wollt sparen wir uns die "aufwendige" Bereinigung.

Der PC sollte natürlich in der Zeit so wenig wie möglich verwendet werden. Gerade bei sachen die eine Anmeldung (Facebook & Co) erfodern.

Wichtig:
Dein Freund soll bitte umgehend alle Passwörter ändern! Aber von einen Sauberen System aus.

[Der Leo]

Wenn du oder er weitermachen willst dan gehe bitte so vor.

PPFscan
Mache folgendes:

• Rechner normal booten.
• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mitJa.

Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

[FallenDice]

Ich habe ihn gerade kontaktiert.

Ich habe ihm auch geraten alle Passwörter zu ändern und erstmal zu warten bis ich wieder da bin, da ich den Pc dann formatiere.

Jetzt warte ich auf seine Antwort ..

[FallenDice]

Also er belässt es jetzt lieber bis ich wieder da bin. Bis dahin nutzt er ein anderes kleines System.

Vielen Dank nochmal für die Mühe und Hilfe,
bis zum nächsten Problem

[Der Leo]

Ok damit kann das Thema geschlossen.