Wie werde ich am besten Trojaner apiqq.exe (tscl.exe) los?

[Biosman]

Wie werde ich am besten Trojaner apiqq.exe (tscl.exe) los?

So ist das wenn man einem Freund vertraut, Avast hat schön brav beides auf seinem USB Stick erkannt, wenn man den Live-Scanner dann weg klickt hat es einen in der M$ Welt dann schon auch erwischt.

Hier die .log von Avast der ja eh brav gewarnt hat:

20.11.2010 21:10:19 1290283819 SYSTEM 556 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "I:\tscl.exe" file.
20.11.2010 21:11:32 1290283892 SYSTEM 556 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "C:\tscl.exe" file.
20.11.2010 21:11:48 1290283908 SYSTEM 556 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "D:\tscl.exe" file.
20.11.2010 21:12:27 1290283947 SYSTEM 556 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "C:\tscl.exe" file.
20.11.2010 21:12:35 1290283955 SYSTEM 556 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "D:\tscl.exe" file.
20.11.2010 21:13:08 1290283988 SYSTEM 556 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "C:\tscl.exe" file.
20.11.2010 21:13:16 1290283996 SYSTEM 556 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "D:\tscl.exe" file.
20.11.2010 21:14:01 1290284041 SYSTEM 556 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "C:\tscl.exe" file.
20.11.2010 21:14:01 1290284041 SYSTEM 556 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "D:\tscl.exe" file.
20.11.2010 21:16:57 1290284217 SYSTEM 592 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "C:\DOKUME~1\RAINER~2\LOKALE~1\Temp\apiqq.exe" file.
20.11.2010 21:19:59 1290284399 SYSTEM 592 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "D:\tscl.exe" file.
20.11.2010 21:20:45 1290284445 SYSTEM 592 Sign of "Win32:Rootkit-gen [Rtk]" has been found in "C:\tscl.exe" file.

Gleich danach taten sich Seltsamkeiten auf, ich kann nich mehr direkt über "Arbeitsplatz" auf die Festplatten zugreifen sondern nur noch indirekt über Zubehör -> Explorer.
Außerdem läßt er mich z.B. nicht mehr auf "Alle Dateien und Ordner anzeigen umschalten um vlt den tmp Ordner zu löschen.

Nach dieser Seite und dieser Seite handelt es sich um einen Trojaner oder Rootkit, was auch immer da genau der Unterschied ist.

Lange Rede kurzer Sinn: Ich such ein sicheres Removal Tool von einem sicheren Hersteller der das Ding wegmacht. Ich hoffe der spioniert nicht noch auch Daten aus. Ich hatte schon ewig keinen mehr, ich brauch deshalb bitte Hilfe um nicht auf die nächst beste Nepp-Seite reinzufallen.

Bis auf die Explorer Sache scheint bisher alles zu gehen, also kann kein massiv agressiver sein, hoff ich.

Und es war das letzte Mal das was fremdes an den Tablet angesteckt wird außer vlt unter Ubuntu 10.04

Vielen Dank für Eure Hilfe
Gr€€tz Biosman

Nachtrag: Bei Latest-virus.com hab ich für apiqq.exe schon mal ne Anleitung gefunden, gibts was besseres und was ist mit der tscl.exe?

 

[Ineedhelp!2nd]

Hi

Vorweg sei gesagt: Rootkits sind immer eine kritische Sache, da könnte noch viel mehr dahinterstecken, ich gebe dir also keine Garantie dafür, dass wir deinen Rechner wieder sauber kriegen.

Zweitens: Ich finde es nicht sonderlich gut, dass du dein Problem parallel in drei verschiedenen Foren postest, das nützt einerseits dir nichts, weil dir jeder etwas anderes empfehlen wird. Zudem: Wenn dir 1 Thread nicht "reicht", nimm deinen PC und geh damit zum Händler und lass ihn dort (für Geld!) reparieren, aber lasse nicht 3 Helferkohorten parallel an deinem Problem arbeiten!

Nun zu deinem Problem:
Lade dir zuerst den CCleaner - Download - CHIP Online, installiere das Programm (die Toolbar nicht!), lasse die temporären Dateien und die Registry bereinigen. Mache zuvor ein Backup von der Registry!
Lade dir dann F-Secure BlackLight - Download - CHIP Online, lasse es scannen (Adminrechte!), lösche aber nichts und poste das Log hier.
Mache ein Hijackthislog und poste es hier.

 

[Biosman]

Ihr habt alle Recht, da hilft schlicht nur neu aufsetzen, das Zeuch ist so verwoben, da kannst nicht mal was im abgesicherten Modus machen.

Ich hatte Gott sei Dank ein 1 1/2 Monat altes Acronis Komplett Image, Fotos und "Eigene Dateien" Ordner hatte ich nochmal extra gesichert. Ich nutz ja Windows auch nicht seit gestern . Aber schlimm, einmal kurz nen Blackout gehabt bei der M$ Bedienung und schon kocht die Kacke.

Für interessierte Leser: Ich hab hobbymäßig mehrere Rechner, auch so alte Tablets die mittlerweile an der Wand als Bilderrahmen hängen *g*, ich kann nur folgende Kombination für PC Sicherheit empfehlen:

1. Acronis True Image (Home) oder verlgeichbares Proggie
2. SuRun um im abgesicherten Modus auf einem privaten Arbeitsrechner "bequemer" im abgesicherten Modus arbeiten zu können
3. Beim nächsten OS Wechsel versuchen auf Linux, z.B. Ubuntu 10.04 (LongTerm) zu wechseln

Dumm eben wenn man Tage vorher was größeres installiert hat, da schalt ich das Benutzerkonto auf Admin, hab vergessen auf abgesichert zurück und dann kann der verseuchte USB + dummes Handling von mir. Na ja sonst wär ja eh nix passiert, dumm dumm dumm.

Grad das SuRun ist wirklich genial, denn damit kann man wirklich auf fast alles lösen was im abgesicherten Modus nicht will (Ich hab z.B. so ein Duden Korrektor PlugIn für Word, das will wirklich nur mit Admin-Rechten laufen) und trotzdem das Benutzrer-Konto im abgesicherten Modus lassen. Einarbeitung geht flott und es bringt sehr viel!

Ich hab endlich mal ein Ubuntu 10.04 auf nem aktuellen Zweit Tablet installiert bekommen, ich muss sagen: Ich bin begeistert! Allein schon die strikte Trennung zwischen Admin und Nutzer, das gibbet nicht bei M$. Das man keinen Virenscanner braucht will man zu Beginn nicht glauben und das Software Angebot aus dem Software Center ist Top, alles drinnen was ich persönlich so brauche. Wenn Support 2014 für XP ausläuft bin ich allerspätestens zu Ubuntu gewechselt, wenn nicht früher.

Eine Frage hätt ich noch zu SpyBot Search & Destroy .
Ich kenn das noch von Win98_SE Zeiten her, damals bei dem IE machte es wohl Sinn aber brauch ich das heute noch, v.a. wenn ich nur den Firefox nutze?

Danke für Eure Hilfe
Gr€€tz Biosman

 

[Ineedhelp!2nd]

Ihr habt alle Recht

Hast du meinen Beitrag überhaupt gelesen oder hast du einfach die Antwort aus dem anderen Forum (dessen Namen ich an dieser Stelle nicht nennen werde) kopiert? Ich war der einzige, der sich vom FSB deiner angenommen hat, also kannst du dir wenigstens die Mühe machen, meinen Beitrag zu lesen, die paar Wörter abzuändern und eine individuelle Antwort zu geben!

Hilf dir das nächste mal selbst!

 

[totsch]

....handelt es sich um einen Trojaner oder Rootkit, was auch immer da genau der Unterschied ist.

nachzulesen >> Unterschied zwischen Trojanisches Pferd und Rootkit sowie Computerwurm
Diese Computerschädlinge lassen sich auch beliebig kombinieren.

Gruss Totsch