Hilfe Virus "Defense Center"

[Dina]

Hallo,

ich habe ein sehr großes Problem. Und zwar habe ich mir auf der Arbeit einen Virus eingefangen (Defense Center)

Dieses hat sich einfach Installiert und kurz danach ging nix mehr. Ich kann weder mein Virenprogramm laufen lassen noch sonst irgendwas öffnen. Auch komme ich nicht mehr ins Netz. Aber so ziemlich im Sekundentakt gehen immer neue Fenster auf mit Warnungen. Ich habe auch schon Versucht, mit einem unserer Computermitarbeitern dieses Problem zu lösen. Das geht aber nur, in dem er auf meinem PC zugriff hat und es von seinem macht. ( Ist ziemlich weit von unserem Büro entfernt.)

Aber egal was er versucht hat, er konnte keinen Zugriff auf meinen PC nehmen.
Er sagte dann ich solle meine Festplatte formatieren, dann ist aber alles weg!!!!
Ich habe Angst, dass sämtliche Kundendaten eingesehen werden können.

Gibt es vielleicht ein gutes Virenprogramm das ich auf CD brennen kann und dann auf der Arbeit installieren kann?

Kann mir hier jemand helfen???

[computerdirk]

Hallöchen,

wenn du die Festplatte formatierst, dann ist der Virus weg aber natürlich auch alles andere was auf der Festplatte war/ist. Wenn es sich um einen Firmenrechner handelt, dann ist doch dort bestimmt ein Antivirusprogramm installiert und aktiv oder nicht?

Wie man im Netz lesen kann ist dieser Virus nur ein Teil des Schadens der wirklich angerichtet wird. Also meine Empfehlung wäre das der Rechner sofort vom Netzwerk getrennt wird und dann kann man, z.b. mit einem USB-Stick, versuchen die wichtigsten Daten zu sichern.

Anschließend formatieren und das System neu aufsetzen. Alles andere wäre fahrlässig und gerade für einen Firmenrechner auf dem Kundendaten verwaltet werden nicht sinnvoll.

Sorry für die schlechte Nachricht...

[Dina]

Danke für die schnelle Antwort.

Ja klar haben wir ein Virusprogramm, aber das wurde vom Virus auch ausgeschaltet, wie gesagt, es geht nix mehr.
Nachdem das Virus erkannt wurde, habe ich versucht, es zu löschen , dann kam ein hinweis "fehlgeschlagen" und dann kam eine Warnung nach der anderen.
Das Netzerkkabel habe ich natürlich sofort gezogen. ....

Na dann werde ich mal versuche, das wichtigste zu sichern und dann zu formatieren.

Trotzdem vielen Dank.....

[computerdirk]

Hallöchen,

ich hab hier noch eine Anleitung und ein Tool gefunden das diesen Virus entfernen soll:

http://www.virusremovalguru.com/?p=6324

Allerdings weiß man da ja nie ob wirklich alles bereinigt wurde. Das saubere Neueinrichten des Systems ist da der bessere Weg...

[Dina]

Hallo,

danke für die Anleitung, werde es mal versuchen .

Wenn´s nicht geht, muß halt die Festplatte dran glauben.

LG

Dina

[Dina]

Hallo, ich bin ´s mal wieder.

Also, den Virus habe ich entfernen können.
Aber mit dem Programm "Malwarebytes Anti Malwere".
Das vorgeschlagene hat zwar einiges gefunden, musste aber nach dem scannen gekauft werden.

Aber ich habe das Gefühl, dass ich noch etwas auf dem Rechner habe. Doch wird mir vom Virenprogramm nichts mehr angezeigt.

Wenn ich eine Seite aufrufen möchte, werde ich zu einer anderen Seite umgeleitet. Kann man das irgendwie überprüfen?

Ich möchte lieber auf nummer sicher gehen, damit ich die anderen PC nicht "anstecke"

LG

Dina

[computerdirk]

Hallöchen,

wirst du denn immer zur gleichen Webseite weitergeleitet oder wahllos zu verschiedenen? Man könnte mit HijackThis noch mal einen Scan machen und ein Logfile erstellen. Dann können ir mal schauen ob da noch etwas ist auf deinem Rechner:

Anleitung und Download: HijackThis gegen Viren, Trojaner und Spyware

[Dina]

Nein, eigentlich immer zu verschiedenen.

Aber das Problem ist auf der Arbeit..... wenn ich den Scan mache, werden da "Firmendaten" angezeigt?

Wenn nicht, werde ich das morgen machen.

[computerdirk]

Hallöchen,

in dem Logfile werden nur die aktuell laufenden Programme, Einstellungen ( z.b. welche Programme starten automatisch ) oder Registry-Einträge aufgelistet. Bei den Einstellungen und Registry-Einträgen auch nur die wo sich häufig Viren etc. einnisten. Persönliche Daten oder Firmendaten werden dabei nicht angezeigt.

Wenn du dir unsicher bist, kannst du mir das Logfile auch per Email zuschicken und ich schaue vor dem Veröffentlichen drüber und entferne bei Bedarf die firmeninternen Einträge. Aber normal dürfte da nichts auftauchen.

[Dina]

OK danke,

ich werde mich dann morgen nochmal melden.

Bye Dina

[Dina]

Hallo,

ich bin es mal wieder. Konnte mich nicht eher melden. Ich kann mich auf meinem PC nicht hier anmelden. Es kommt immer, Seite nicht gefunden....
Und irgendwie ist die Seite wie eine Tabelle aufgebaut.

Na ja, dann ebend so.....

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:33:19, on 16.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17055)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure\Common\FSMA32.EXE
C:\Programme\F-Secure\Anti-Virus\FSGK32.EXE
C:\Programme\F-Secure\Common\FSMB32.EXE
C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\F-Secure\Common\FSM32.EXE
C:\Programme\PDF Complete\pdfsvc.exe
C:\Programme\F-Secure\Common\FCH32.EXE
C:\Programme\Brother\ControlCenter2\brctrcen.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\F-Secure\Common\FAMEH32.EXE
C:\Programme\F-Secure\Anti-Virus\fsqh.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Messenger\msmsgs.exe
c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Programme\F-Secure\FSGUI\fsguidll.exe
C:\Programme\F-Secure\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Programme\F-Secure\Common\FNRB32.EXE
C:\Programme\F-Secure\FSAUA\program\fsaua.exe
C:\Programme\F-Secure\Common\FIH32.EXE
C:\Programme\F-Secure\FWES\Program\fsdfwd.exe
C:\Programme\F-Secure\Anti-Virus\fsav32.exe
C:\Programme\Steuersoft\EstPlusNX\EStPLUS.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\DALQ4HAE\HiJackThis204[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE= ... pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE= ... pf=desktop
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [PDF Complete] C:\Programme\PDF Complete\pdfsty.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Programme\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [micenatxxx.exe] C:\micenatxxx.exe\micenatxxx.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resourc ... oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 3986285031
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan ... stubie.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA0CAD0C-604D-4314-8748-AD07E259DFDD}: NameServer = 192.168.19.1
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Programme\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Programme\F-Secure\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\F-Secure\Common\FSMA32.EXE
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Programme\PDF Complete\pdfsvc.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 9539 bytes

[computerdirk]

Hallöchen,

also das Logfile sieht soweit nicht schlecht aus. Lediglich folgenden Eintrag der automatisch mit Windows gestartet wird, sollte überprüft werden:

Code: Alles auswählen

   O4 - HKCU\..\Run: [micenatxxx.exe] C:\micenatxxx.exe\micenatxxx.exe

Ist schon verdächtig das der Ordnername und der Dateiname der .exe Datei gleich sind. Also wenn das Programm nicht bekannt ist, den Eintrag mit Hijackthis fixen und nach einem Neustart kontrollieren ob der Eintrag wieder auftaucht, wenn nicht, ist es gut, dann auch die Datei und den Ordner löschen.

[Dina]

Danke werde ich machen.


Vielleicht noch ne kleine Frage......

was kann es sein, dass ich bei manchen Seiten nicht reinkomme ? (Wie schon gesagt, Seitenladefehler oder Seite nicht gefunden?)
Z.B. kann ich mich an meinem PC nicht hier im Forum anmelden, kann es eine Einstellungssache sein?

Ich weiß, Frauen und Technik......

[computerdirk]

Hallöchen,

ist das jetzt schon länger so oder erst ein ganz neues Problem? könnte natürlich an deinem Provider liegen oder aber auch an deinem Rechner. Hast du denn an deinem Rechner etwas verändert? Eventuell was optimiert?

[Dina]

Hallo,
nein, eigentlich erst, seit ich das Virus los bin.

Vielleicht wurde da durch das Virusprogramm etwas entfernt???

Sorry das ich erst jetzt antworte, aber ich komme nicht immer an den PC, an dem ich Momentan sitze.
Bei meinem auf der Arbeit kann ich mich wie gesagt nicht anmelden und meiner zu hause lässt mich nicht mehr hochfahren.

Unmountable_Boot_Volume
Technische Information
STOP: 0x000000ED (0x8174FB60,0x0000032,0x00000000,0x00000000)

Aber vielleicht kannst Du mir auch dabei helfen?

LG

Dina