wieder mal: Malware BOO/TDss.M bei vista home premium

Unregistriert · 14. März 2013

Moin anwesende,
wer kann mir helfen?
Bekomme von AVIRA je einen BOO/TDss.M im Boot und Masterbootsektor angezeigt.

1. Ist ein formatieren unumgänglich? (habe leider keine recovery CD)

2. Wenn, welche andere Möglichkeit habe ich?

3. Wie gehe ich am besten vor?

Über Eure Hilfe würde ich mich sehr freuen!!!!
Danke im voraus........

Homie · 14. März 2013

Bereinigung mit Malwarebytes' Anti-Malware (Komplett-Scan)

Lade bitte Malwarebytes' Anti-Malware herunter und mache bitte mit einen Komplett-Scan nach dieser Anleitung und poste das Logfile hier in den Thread.

Sollte das nicht funktionieren, starte den abgesicherten Modus und befolge diese Anleitung.

Der Rechner startet nicht mehr:

Lade mit einem sauberen Rechner HitmanPro.Kickstart und erstelle einen bootfähigen USB-Stick (Anleitung).

Erstelle mit einem sauberen PC eine CD mit Kaspersky WindowsUnLocker oder Avira Rescue Disk.

Logfile mittels OTLPe erstellen und im Forum Fix erstellen lassen (Forum).

Danach gehe wievolgt vor: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Melde Dich, wenn es Probleme gibt.

Unregistriert · 14. März 2013

Hört sich nach Rootkit an.

1) Ja

2) Schlecht, Vista kann man nicht herunterladen. Eine gültige und nicht gebrauchte Windows 7 Lizenz kannst du nicht bekommen? Wäre optimal, weil eh performanter als Vista und Win 7 kann man herunterladen.

3) Siehe festgepinnte Threads in diesem Bereich.

- Daten sichern per Linux CD
- Platte formatieren, in diesem Fall am besten auch per Linux CD

Poste aber mal zur Sicherheit das Avira Log.

Unregistriert · 14. März 2013

Bekomme von AVIRA je einen BOO/TDss.M im Boot und Masterbootsektor angezeigt.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Das ist aber nicht alles gewesen, was Avira meldete ...

Weitere Malware:

O4 - HKLM..\Run: [Xfino] rundll32.exe File not found
O4 - HKCU..\Run: [2F7ZUJ7G2IWX4J6WQZPPGXSA] C:\SystemData\217FA96693A.exe /q File not found
O4 - HKCU..\Run: [4Y3Y0C3AUF7XZE5WOUAUAD] C:\Recycle.Bin\B6232F3A922.exe /q File not found
O4 - HKCU..\Run: [4Y3Y0C3AUYVV4Y9GCYBOPHFEUNNFBI] C:\Recycle.Bin\Recycle.Bin.exe /q File not found
O4 - Startup: C:\Users\Rico\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Startup\AutorunsDisabled [2010.10.28 15:39:36 | 000,000,000 | -H-D | M]
[2013.03.17 13:54:59 | 000,000,000 | ---D | C] -- C:\AI_CS2_GR_NonRet
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Davon telefonieren welche nach Hause:

FF - prefs.js..network.proxy.http: "127.0.0.1"
FF - prefs.js..network.proxy.http_port: 8118
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Java und und Adobe Reader sind veraltet und somit die wahrscheinlichste Infektionsursache.

Auf deinem System ist zahreiche Adware in Form von z.B. Toolbars drauf.
Achte zukünftig bei Programminstallationen darauf, dass du angebotene Zusatzsoftware / Toolbars abwählst!
Lade Programme aus seriösen Downloadquellen herunter und meide z.B. Softonic.

Wenn keine Anwendung Java benötigt, verzichte auf das sicherheitsanfällige Programm.

Dein System ist nichtmehr vertrauenswürdig - setze es neu auf!

> Notfall-Live-System: Datenrettung
> Partitionen löschen > neu erstellen > formatieren > System installieren.
> System neu Installieren und absichern
> Für die Zukunft: Leitfaden PC Sicherheit
Zugangspasswörter von einem sicheren System aus ändern!

Halte das Betriebssystem sowie alle Programme stets aktuell!
> Sicherheitsaktualisierungen verbreiteter Software

Eine Vista-Installations-DVD kannst du dir z.B. von einem bekannten ausleihen.
Der ProduktKey sollte am Gehäuse des PC stehen bzw. kann ausgelesen werden.

wieder mal: Malware BOO/TDss.M bei vista home premium - Similar Threads - Malware BOO TDss	Forum	Datum
Operation Endgame 3.0: Ermittler zerschlagen Malware-Infrastruktur Operation Endgame 3.0: Ermittler zerschlagen Malware-Infrastruktur: Operation Endgame 3.0: Ermittler zerschlagen Malware-Infrastruktur Diesmal traf es Rhadamanthys, einen der gefährlichsten Stealer weltweit, sowie den Remote-Access-Trojaner VenomRAT. Über 1.000...	User-Neuigkeiten	13. November 2025
Malware auf PC gehabt? Malware auf PC gehabt?: hallo, ich habe heute entdeckt das ich eine malware auf mein pc hatte. genauer genommen „altistik service“ muss schon seit ein paar monaten drauf gewesen sein, weil mein pc seit etwas längerer...	Prozessoren	13. Februar 2025
Apple entfernt Malware-Apps aus dem App Store Apple entfernt Malware-Apps aus dem App Store: Apple entfernt Malware-Apps aus dem App Store Bei der anschließenden Überprüfung wurden insgesamt 11 infizierte Apps identifiziert, darunter ComeCome, WeTink und AnyGPT. Darüber hinaus fand Apple...	User-Neuigkeiten	7. Februar 2025
SparkCat: Kaspersky entdeckt Screenshot-lesende Malware in App Store und Google Play Store SparkCat: Kaspersky entdeckt Screenshot-lesende Malware in App Store und Google Play Store: SparkCat: Kaspersky entdeckt Screenshot-lesende Malware in App Store und Google Play Store . . SparkCat: Kaspersky entdeckt Screenshot-lesende Malware in App Store und Google Play Store	User-Neuigkeiten	6. Februar 2025
Windows Bootloader von Malware zerstört - Kann man sowas retten - Ransomwre? Windows Bootloader von Malware zerstört - Kann man sowas retten - Ransomwre?: Es gibt Malware Arten beispielsweise NotPerya, welche sich als Festplattenreparationsassistenten von Windows ausgeben und die Festplatte scheinbar überprüfen. In Wirklichkeit wird aber damit der...	Festplatten, SSDs & Wechselmedien	28. August 2024
Fujitsu wurde Malware-Opfer Fujitsu wurde Malware-Opfer: Fujitsu wurde Malware-Opfer Irgendwie hat es Malware auf die Rechner des Unternehmens geschafft und in einer internen Untersuchung wurde festgestellt, dass Dateien mit persönlichen Informationen...	User-Neuigkeiten	18. März 2024
Android-TV-Boxen mit Malware: Google äußert sich Android-TV-Boxen mit Malware: Google äußert sich: Android-TV-Boxen mit Malware: Google äußert sich Kürzlich kochte dieses Thema abermals hoch, da solche Geräte immer noch im Handel zu finden sind. Mittlerweile ist Google auf die Angelegenheit...	User-Neuigkeiten	2. Juni 2023
Android TV: Streaming-Boxen mit Malware sind immer noch im Verkauf Android TV: Streaming-Boxen mit Malware sind immer noch im Verkauf: Android TV: Streaming-Boxen mit Malware sind immer noch im Verkauf Wie TechCrunch berichtet, hat sich leider an der Situation immer noch nichts gebessert. Betroffen sind dabei diverse Lösungen...	User-Neuigkeiten	19. Mai 2023
Google Play Store: Malware auf 620.000 Geräten installiert Google Play Store: Malware auf 620.000 Geräten installiert: Google Play Store: Malware auf 620.000 Geräten installiert Die betroffenen Apps (Beauty Slimming. Photo Editor, Photo Effect Editor, GIF Camera Editor etc.) wurden inzwischen entfernt. Google...	User-Neuigkeiten	8. Mai 2023
Telefonsystem 3CX: Windows-App enthält Malware Telefonsystem 3CX: Windows-App enthält Malware: Telefonsystem 3CX: Windows-App enthält Malware Mit 3CX können Unternehmen Anrufe über das Internet tätigen und empfangen, ohne dass eine herkömmliche Telefonleitung erforderlich ist. Die Software...	User-Neuigkeiten	30. März 2023
Streaming-Box mit vorinstallierter Malware wird via Amazon angeboten Streaming-Box mit vorinstallierter Malware wird via Amazon angeboten: Streaming-Box mit vorinstallierter Malware wird via Amazon angeboten Diese wird auch bei Amazon.de von diversen Verkäufern, auch Amazons UK-Sparte, angeboten. Wie ein Sicherheitsforscher...	User-Neuigkeiten	16. Januar 2023
WhatsApp: Malware in modifizierten Versionen gefunden WhatsApp: Malware in modifizierten Versionen gefunden: WhatsApp: Malware in modifizierten Versionen gefunden Er weist noch einmal darauf hin, dass man WhatsApp nur aus offiziellen Quellen beziehen sollte – und modifizierte Versionen meiden sollte.. ....	User-Neuigkeiten	11. Juli 2022
Europol gelingt Schlag gegen SMS-basierte Malware FluBot Europol gelingt Schlag gegen SMS-basierte Malware FluBot: Europol gelingt Schlag gegen SMS-basierte Malware FluBot Die Android-Malware mit dem Namen FluBot verbreitete sich aggressiv über SMS und stahl Passwörter, Online-Banking-Daten und andere...	User-Neuigkeiten	1. Juni 2022

wieder mal: Malware BOO/TDss.M bei vista home premium

wieder mal: Malware BOO/TDss.M bei vista home premium

wieder mal: Malware BOO/TDss.M bei vista home premium - Similar Threads - Malware BOO TDss

Operation Endgame 3.0: Ermittler zerschlagen Malware-Infrastruktur

Malware auf PC gehabt?

Apple entfernt Malware-Apps aus dem App Store

SparkCat: Kaspersky entdeckt Screenshot-lesende Malware in App Store und Google Play Store

Windows Bootloader von Malware zerstört - Kann man sowas retten - Ransomwre?

Fujitsu wurde Malware-Opfer

Android-TV-Boxen mit Malware: Google äußert sich

Android TV: Streaming-Boxen mit Malware sind immer noch im Verkauf

Google Play Store: Malware auf 620.000 Geräten installiert

Telefonsystem 3CX: Windows-App enthält Malware

Streaming-Box mit vorinstallierter Malware wird via Amazon angeboten

WhatsApp: Malware in modifizierten Versionen gefunden

Europol gelingt Schlag gegen SMS-basierte Malware FluBot

wieder mal: Malware BOO/TDss.M bei vista home premium solved

SysProfile Windows Foren

Hardware Foren