|
Plagegeister aller Art und deren Bekämpfung: Trojaner eingefangen, keine ahnung was ich tun sollWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
29.12.2009, 13:48 | #16 |
| Trojaner eingefangen, keine ahnung was ich tun soll der sch*** lässt sich nicht deinstallieren, entweder es heißt zugriff verweigert, oder wird von einem anderen programm verwendet, genauso bei liveupdate... und das removal tool von der website lässt sich nicht öffnen weil gerade angeblich ein anderes removal tool oder eine andere instanz von symantec ausgeführt wird... |
29.12.2009, 13:53 | #17 |
/// Helfer-Team | Trojaner eingefangen, keine ahnung was ich tun soll Gehe in den abgesicherten Modus [F8]
__________________(drücke beim Hochfahren des Rechners [F8] solange, bis du eine Auswahlmöglichkeit hast, da "abgesicherten Modus " wählen) und versuche unter "Systemsteuerung-> Software..." auf normalem Weg deinstallieren vlt mal auch Avira deaktivieren für die Zeit bis....es Dir gelingt |
29.12.2009, 15:14 | #18 |
| Trojaner eingefangen, keine ahnung was ich tun soll wow bist du schnell! und gut!
__________________es ging jetzt, vielen dank! norton is weg. ich werde da in bereiche geführt, von denen ich keine ahnung hab, krass... was kommt jetzt? |
29.12.2009, 19:03 | #19 |
/// Helfer-Team | Trojaner eingefangen, keine ahnung was ich tun soll hi 1. - zum Schluss kannst Du noch dein Sytem mit mindestens 3 Onlinescanner prüfen/reinigen: - Vor dem Scan Einstellungen im Internet Explorer: Extras → Internetoptionen → Sicherheit → Stufe anpassen: alles auf Standardstufe stellen - Active X erlauben - Nicht gleichzeitig scannen! Nach jedem Scanvorgang starte dein System neu auf - speichere und poste das Logfile des Scans - die Ergebnisse als*.txt Datei speichern Code:
ATTFilter ESET Online Scanner bitdefender emsisoft f-secure poste erneut: Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!! ** sonst arbeitet dein Rechner einwandfrei? |
08.01.2010, 21:01 | #20 |
| Trojaner eingefangen, keine ahnung was ich tun soll moin, sorry, dass es bisschen gedauert hat!! "** sonst arbeitet dein Rechner einwandfrei?" joa, läuft! firefox spinnt öfter mal, lässt sich nicht mehr öffnen, dann muss ich ihn unter prozesse beenden... kann eigentlich auch nicht das wahre sein! weißt du da was? ansonsten echt gut, ohne norton auch deutlich schneller... noch eine frage: soll ich all die dinger, die ich jetzt installiert hab (malwarebytes' anti malware, superantispyware, ccleaner etc) auf dem pc lassen, oder kann ich irgendwas wieder löschen?? anbei noch die online-scanner logs und der hijack this log (der immerhin angehängt)... Scanning Report Friday, January 8, 2010 20:20:34 - 20:29:28 Computer name: YOUR-CF5ED83388 Scanning type: Quick scan Target: System 2 malware found TrackingCookie.Doubleclick (spyware) * System (Disinfected) TrackingCookie.Tradedoubler (spyware) * System (Disinfected) Statistics Scanned: * Files: 3573 * System: 3573 * Not scanned: 0 Actions: * Disinfected: 2 * Renamed: 0 * Deleted: 0 * Not cleaned: 0 * Submitted: 0 und dann noch: MalAware - Version 1.0.0.4 Letztes Update: 08.01.2010 15:11:33 Scan Einstellungen: Scan Methode: Schneller Scan Objekte: Speicher, Traces Säuberung: Aus Scan Beginn: 08.01.2010 19:50:23 Gescannt Dateien: 578 Traces: 48193 Cookies: 0 Prozesse: 65 Gefunden Dateien: 0 Traces: 0 Cookies: 0 Prozesse: 0 Scan Ende: 08.01.2010 19:51:33 Scan Zeit: 00:01:10 der bitdefender hat meinen pc immer abstürzen lassen... |
09.01.2010, 12:23 | #21 |
/// Helfer-Team | Trojaner eingefangen, keine ahnung was ich tun soll hi Rest hast Du noch immer drauf: "O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)" versuche mit HJT fixen: Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked"klicken→ PC neu aufstarten): HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen |
09.01.2010, 14:54 | #22 |
| Trojaner eingefangen, keine ahnung was ich tun soll ...ist erledigt! nochmal zur frage, was ich mit dem ganzen zeug machen soll, das ich jetzt aufm pc hab: alles da lassen? und zu firefox weißt du wahrscheinlich auch nichts, oder? gruß marco |
10.01.2010, 11:10 | #23 |
/// Helfer-Team | Trojaner eingefangen, keine ahnung was ich tun soll hi Kannst du die Programme die wir verwendet haben und nicht brauchst entfernen, bis auf: Code:
ATTFilter HijackThis/Trend Micro CCleaner poste erneut: Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!! |
10.01.2010, 11:53 | #24 |
| Trojaner eingefangen, keine ahnung was ich tun soll kann ich auch superantispyware, malwarebytes' antimalware und so deinstallieren?? |
17.01.2010, 10:08 | #25 |
/// Helfer-Team | Trojaner eingefangen, keine ahnung was ich tun soll hi überprüfe was noch Firefox beeinflußen könnten wie z.B. Addons & Toolbars für...etc 1. Wie lange dauert die Startvorgang? - Beim Hochfahren von Windows werden einige Programme mit gestartet, die sich (mit oder ohne Zustimmung des Users) im Autostart eingetragen haben - Je mehr Programme hier aufgeführt sind, umso langsamer startet Windows. Deshalb kann es sinnvoll sein, Software die man nicht unbedingt immer benötigt, aus dem Autostart zu entfernen. "Start-> ausführen-> "msconfig" (reinschreiben ohne ""-> OK" it-academy.cc pqtuning.de Laden von Programmen beim Start von Windows Vista verhindern - Bei allem Häkchen weg was nicht starten soll, aber immer nur einen deaktivieren (Haken weg), also Schrittweise -> Neustart... - Wird noch nach dem nächsten Neustart ein Hinweisfenster erscheinen, da ist ein Haken setzen : `Meldung nicht mehr anzeigen und dieses Programm beim Windows-Star nicht mehr starten` (Du kannst es jederzeit Rückgängig machen wenn du den Haken wieder reinmachst.) - Falls Du mal brauchst, kannst manuell auch starten - Autostart-Einträge die Du nicht findest, kannst mit HJT fixen - Unter 04_Sektion - (*HijackThis Tutorial in German*): Alle Programme, Browser etc schließen→ HijackTis starten→ "Do a system scan only" anklicken→ Eintrag auswählen→ "Fix checked"klicken→ PC neu aufstarten HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen Code:
ATTFilter Du solltest nicht deaktivieren : Grafiktreibers Firewall Antivirenprogramm Sound Gleich ein paar Vorschläge: Code:
ATTFilter O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [ Malwarebytes Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 2. - Überflüssige Dienste belasten nur den Prozessor und Arbeitsspeicher, daher solltest Du abschalten: Code:
ATTFilter O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe **wenn überhaupt nötig, ich würde gar deinstallieren und Windows zu optimieren per Hand erledigen;): O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe mit der rechten Maustaste auf den Dienstnamen klicken→ wähle `Eigenschaften`→ `Starttyp`→ Manuell, damit wird der Dienst ruhiggestellt. Den Dienst erst dann nur starten, wenn ein Programm ihn benötigt. |
Themen zu Trojaner eingefangen, keine ahnung was ich tun soll |
ahnung, angehängt, antivir, dankbar, eingefangen, freund, gefangen, geholfen, gen, holen, leute, längerer, malwarebyte, troja, trojaner, trojaner eingefangen |