Beiträge von an apple a day

Oh ja hab die hälfte vergessen:

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.


Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)


Infizierte Dateien:
c:\$Recycle.Bin\s-1-5-21-3657265591-2132989593-580079877-1000\$RG718AH.exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\"Mein Name"\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\J617YGYR\kuko[1].exe (Backdoor.IRCBot.WR) -> Quarantined and deleted successfully.
c:\Users\"Mein Name"\Desktop\"MeinName"\Spiele\games\battelfield bad company 2\rld-bbc2.exe (RiskWare.Tool.HCK) -> Quarantined and deleted successfully.

ja, aber irgendwie auch meine Browser

Hier sind die beiden Dateien:
File-Upload.net - log---Editor.txt
File-Upload.net - AntiMalwareScan.txt

Hier sind die Downloadlinks vom neuen Scan
Drivers.txt
D:
File-Upload.net - Drivers.txt

Eventlog.txt
D:
File-Upload.net - Eventlog.txt

Files.txt
D:
File-Upload.net - Files.txt

Firewall.txt
D:
File-Upload.net - Firewall.txt

Hidden.txt
D:
File-Upload.net - Hidden.txt

MD5.txt
D:
File-Upload.net - MD5.txt

Modules.txt
D:
File-Upload.net - Modules.txt

pAccess.txt
D:
File-Upload.net - pAccess.TXT

ppFiles.txt
D:
File-Upload.net - ppFiles.txt

ppRegistry.txt
D:
File-Upload.net - ppRegistry.txt

Processes.txt
D:
File-Upload.net - Processes.txt

Scripting.txt
D:
File-Upload.net - Scripting.txt

Services.txt
D:
File-Upload.net - Services.txt

Threads.txt
D:
File-Upload.net - Threads.txt

Warnings.txt
D:
File-Upload.net - Warnings.txt

Ja hab ich schon gemacht, aber danke für die antwort

Das kam bei dem Test raus:

Zitat

PAccess has been started...
searching files: *
skipped, Pointer DACL = 0 -> C:\ProgramData\AirportMania
skipped, Pointer DACL = 0 -> C:\ProgramData\FarmFrenzy2
skipped, Pointer DACL = 0 -> C:\ProgramData\NVIDIA
skipped, Pointer DACL = 0 -> C:\ProgramData\FarmFrenzy2\profiles
skipped, Pointer DACL = 0 -> C:\ProgramData\FarmFrenzy2\sys
skipped, Pointer DACL = 0 -> C:\ProgramData\FarmFrenzy2\profiles\00000001.save
skipped, Pointer DACL = 0 -> C:\ProgramData\FarmFrenzy2\profiles\00000001.xml
skipped, Pointer DACL = 0 -> C:\ProgramData\FarmFrenzy2\profiles\profiles.xml
skipped, Pointer DACL = 0 -> C:\ProgramData\FarmFrenzy2\sys\settings.xml
skipped, Pointer DACL = 0 -> C:\ProgramData\NVIDIA\NvStarted
skipped, Pointer DACL = 0 -> C:\Users\All Users\AirportMania
skipped, Pointer DACL = 0 -> C:\Users\All Users\FarmFrenzy2
skipped, Pointer DACL = 0 -> C:\Users\All Users\NVIDIA
skipped, Pointer DACL = 0 -> C:\Users\All Users\FarmFrenzy2\profiles
skipped, Pointer DACL = 0 -> C:\Users\All Users\FarmFrenzy2\sys
skipped, Pointer DACL = 0 -> C:\Users\All Users\FarmFrenzy2\profiles\00000001.save
skipped, Pointer DACL = 0 -> C:\Users\All Users\FarmFrenzy2\profiles\00000001.xml
skipped, Pointer DACL = 0 -> C:\Users\All Users\FarmFrenzy2\profiles\profiles.xml
skipped, Pointer DACL = 0 -> C:\Users\All Users\FarmFrenzy2\sys\settings.xml
skipped, Pointer DACL = 0 -> C:\Users\All Users\NVIDIA\NvStarted
skipped, Pointer DACL = 0 -> C:\Users\''MeinNAme''\AppData\Local\Adobe\Updater6\AUTrans.xml
listing...
C:\System Volume Information
C:\Windows\System32\LogFiles\WMI\RtBackup
finished!

Alles anzeigen

Die PPfiles Datei habe ich jetzt auch durchgewälzt, und alle Dateien, die Bilddateien, die dort aufgelistet waren, waren alles von Programmen und sonstigen Sachen

Nein den Trojaner bin ich noch nicht los. Ein Glück, dass du dich meldest , ich wollte schon formatieren. Also danke für das dritte Script, werde es gleich austesten.

Was muss ich machen, um den Trojaner loszuwerden?

Browser kann ich dir den Google Chrome empfehlen, da du diesen aber schon kennst, schlage ich Opera vor. Daran kann es aber eigentlich nicht liegen. Frage den Aministrator doch mal, wieso er dich rausschmeißt.

jpg, aber die sind ja alle weg, vermutlich gelöscht.

Ich hatte mal so ein SteckdosenInternet (den genauen Begriff kenne ich nicht, aber unten ist ein Bild) und das selbe Problem, ich vermute, dass ein Nachbar auch so ein Teil hatt und, da wir am selben Stromnetz angeschlossen sind mein Internet (unabsichtlich oder absichtlicht) mitnutzte. [Blockierte Grafik: http://ktt-gmbh.eu/Bereichs_ID_300/internetzugang_devolo.jpg]

Falls du nicht so ein Teil besitzt, schalte das WLan doch einfach mal aus, wenn du aus dem Haus gehst.

Also dein PC sendet grundsätzlich folgende Daten an einen Webserver:
-Cookies (hat dein Sohn dir hoffentlich schon erklärt)
-IP
-Browser Name und Version (Internet Explorer, Firefox, Chrome, ...
-Betriebssytem (Windows, Mac, Linux,...)
außerdem ist es für den Server eine Leichtigkeit herauszufinden, welchen Provider (bsp: T-Mobile, 1&1, etc.) du benutzt.

Versuche mal den Browser zu wechseln, einen Proxy zu nutzen, alle Cookies zu löschen und mit einer andere e-mail zu regestrieren.
Du musst darauf achten ein anonymen Proxy zu benutzen https://www.youtube.com/watch?v=9Hyy9j3PW3c ein Beispiel dafür ist: Hide My Ass! Free Proxy and Privacy Tools - Surf The Web Anonymously

Ich bin auch WhiteNights Meinung ->Eltern informieren
Kindersicherung ist völlig OK

@AHT
Ok hier sind die Links:
File-Upload.net - eventlog.txt
File-Upload.net - pAccess.txt
File-Upload.net - Scripting.txt

Danke für die Hilfe

@AHT
Danke,
Ich kann gerade keinen EventLog auslesen, da ein Kumpel gerade was Versucht, morgen bekomm ich den wieder, da mach ich das dann sofort.

Also meine Bilder sind nicht im ursprünglichem Ordner und der Text mit der Erpessung ist auf dem Desktop in einer Datei.
EDIT: Also ich weiß jetzt wieder worauf cih in Facebook geklcikt hab:
LINK MIT VIRUS bist du das?? ahhaaaahhhhaaaahhaaha

Das kam als Nachricht.

@ buena_vista2
also, in Facebook sind öfter Mal so Links wie: "Wegen diesem Video hat sich der Vater des Mädchens umgebracht" ich drücke eigentlich nie auf solche Links, aber einmal gemacht und tada schon die SCh**** am Hals. Wie der Link hieß, über den ich das Vid bekommen habe weiß ich nciht mehr.

Vom Netz ist er, also muss cih formatieren?

Zahlen, das würde ich eh nicht machen Mmh, heißt das, dass die DAten weg sind?

Hallo zusammen,
hab mir nen Virus in Facebook eingefangen. Eventlog bin ich gerade am auslesen.
Auf meinem Desktop war eine Datei mit folgendem Text.

Alle ihre Bilder, Dokumente und Präsentationen wurden passwortgeschützt archiviert.
Das Passwort besteht aus zufälligen Zahlen und Buchstaben und ist unmöglich zu erraten.
Wenn sie nachschauen werden sie bemerken dass alle ihre Dateien nicht mehr auffindbar sind.


Die einzige Chance ihre Dateien wiederzubekommen ist mit einem Passwort.
Um dieses Passwort zu erhalten müssen sie 100 Euro in Form eins Ukash Vouchers kaufen und an uns 
senden. Sie finden Informationen und Verkaufsstellen von Ukash auf folgender Webseite:


www.ukash.com




Die Datei auf ihrem Desktop die "usernameFiles" heisst enthält eine Liste der Passwortgeschützen
Dateien. Löschen sie diese Datei NICHT sonst haben sie keine Chance ihre Dateien zurück zu bekommen.


Sobald sie den Ukash Code gekauft haben schicken sie ihn an unsere unten stehende Emailadresse.
Niemand kann ihnen helfen also denken sie erst garnicht darum Hilfe zu holen. Sobald wir den Ukashcode
erhalten haben werden wir ihnen ihr Passwort zuschicken und ihnen Anweisungen geben wie sie ihre Dateien wieder
herstellen können.


ACHTUNG: Jede emal die keinen Ukash Code enthält wird ignoriert und sie werden ihre Daten unwiederruflich verlieren.




Kontakt E-Mail: recovery-service@Safe-mail.net

Außerdem ist mein Virenscanner gelöscht.

Hoffe mir kann jemand helfen, danke

Hallo,
ich habe mir vor einiger Zeit Ubuntu auf den Rechner installiert. Ich brauche es aber eigentlich nicht. Jetzt weiß ich nciht welche Partition ich entfernen muss. Es exestieren nach Datenträgerverwaltung 4 Partitionen: [Blockierte Grafik: http://www.theshadow.de.ht/Unbenannt.PNG]

Die Datenträgerverwaltung sagt allerdings auch, dass die beiden, von Windows unbenutzen Partitionen leer sind. Welche soll ich löschen?