| |
| |||||||
Log-Analyse und Auswertung: BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter ModusWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
20.02.2012, 15:26
| #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Sind das alle Logs?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
20.02.2012, 15:43
| #17 | |||||
 | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Nein das hier sind alle:
__________________Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
|
|
20.02.2012, 15:52
| #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)
__________________Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!! Code:
ATTFilter :OTL
IE - HKU\Janik_ON_C\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\Janik_ON_C\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "about:blank"
FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=sk27211&tb_ver=1.1.9&q="
[2011/04/11 11:18:49 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2011/12/09 10:17:54 | 000,000,000 | ---D | M] (stream_player_addon) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\jid1-sVZC3jSUSB1KxYw@jetpack
[2011/12/07 14:18:51 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\plugin@yontoo.com
[2012/02/03 08:15:25 | 000,000,000 | ---D | M] (Echofon) -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\extensions\twitternotifier@naan.net
[2021/07/24 11:43:32 | 000,001,048 | ---- | M] () -- C:\Users\Janik\AppData\Roaming\Mozilla\Firefox\Profiles\xw8h91ys.default\searchplugins\icqplugin.xml
[2012/02/12 12:13:05 | 000,000,000 | -H-D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
[2012/01/03 03:30:16 | 000,000,000 | -H-D | M] (QuickStores-Toolbar) -- C:\Program Files\Mozilla Firefox\extensions\quickstores@quickstores.de
File not found (No name found) --
O2 - BHO: (Symantec NCO BHO) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)
O2 - BHO: (Symantec Intrusion Prevention) - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton 360\Engine\5.2.0.13\ips\ipsbho.dll (Symantec Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll (Google Inc.)
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files\Yontoo\YontooIEClient.dll (Yontoo LLC)
O3 - HKLM\..\Toolbar: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKU\2_ON_C\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)
O3 - HKU\Janik_ON_C\..\Toolbar\WebBrowser: (Norton Toolbar) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\5.2.0.13\coieplg.dll (Symantec Corporation)
O4 - HKLM..\Run: [AppleSyncNotifier] File not found
O4 - HKU\2_ON_C..\Run: [BullGuard] File not found
O4 - HKU\Janik_ON_C..\Run: [appWIWan] File not found
O4 - HKU\Janik_ON_C..\Run: [Sysinternals Desktops] File not found
O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - File not found
O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000012 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000013 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000014 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000015 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000016 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000017 - File not found
O10 - Protocol_Catalog9\Catalog_Entries\000000000018 - File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 16:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
[2012/02/09 06:52:31 | 000,000,000 | ---D | C] -- C:\ProgramData\REPORTS
[2012/02/09 06:52:31 | 000,000,000 | ---D | C] -- C:\ProgramData\LOGFILES
[2012/02/09 06:52:31 | 000,000,000 | ---D | C] -- C:\ProgramData\INFECTED
[2012/02/08 12:43:48 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check
[2012/02/08 12:32:21 | 000,000,000 | ---D | C] -- C:\Users\Janik\AppData\Roaming\Jyoxik
[2012/02/08 12:30:37 | 000,440,832 | -HS- | M] () -- C:\ProgramData\irymwioqsWUqqrd.exe
:Commands
[resethosts]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen: 1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen! 2.) Ordner movedfiles in C:\_OTL in eine Datei zippen 3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html 4.) Wenns erfolgreich war Bescheid sagen 5.) Erst dann wieder den Virenscanner einschalten
__________________ |
|
20.02.2012, 15:55
| #19 |
| | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Wie kann ich sichergehen das alle Virenscanner aus sind ? Hab es eben gemacht - eingefügt - fix gedrückt und dann versucht neu zu starten - dabei hat er sich aufgehängt weshalb ich ihn per "Hand" ausgeschaltet habe. Beim hochfahren kam dann jeadoch wieder das gleiche Problem mit dem blauen Bildschirm. Geändert von JanikE (20.02.2012 um 16:09 Uhr) |
|
20.02.2012, 16:04
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Den gibts bei OTLPE nicht! Oder bist schon beim zippen? 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
20.02.2012, 16:18
| #21 | ||
| | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Also beim 1. mal hab ich es gemacht - wollte den PC runterfahren aber alles bleibt hängen. Hab gewartet aber nichts ist passiert - also hab ich es per hand runtergefahren (Ausschalter gedrückt). Beim normalen hochfahren hat es leider wieder nicht geklappt. Hier der Log davon: Zitat:
Zitat:
|
|
20.02.2012, 16:41
| #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Funktioniert der Rechner jetzt zumindest im abgesicherten Modus mit Netzwerkß
__________________ Logfiles bitte immer in CODE-Tags posten |
|
20.02.2012, 16:48
| #23 |
| | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Nein funktioniert auch nicht bzw. wie davor: abgesicherter Modus geht - aber ins Internet komm ich trotzdem nicht ... |
|
20.02.2012, 16:49
| #24 |
| | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus -------------------------------------------------- Geändert von JanikE (20.02.2012 um 16:50 Uhr) Grund: Gelöscht |
|
20.02.2012, 17:12
| #25 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Tja, dann bleibt nicht mehr viel über  Probier mal im abgesicherten Modus CF aus: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
20.02.2012, 17:21
| #26 |
| | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus ------------------------------------------------- |
|
20.02.2012, 21:05
| #27 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Was heißt das? Funktioniert auch nicht?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
21.02.2012, 11:34
| #28 | |
| | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Also ich hab es jetzt gestern während ich einkaufen war durchlaufen lassen - leider weiß ich nicht was dabei immer passiert ist, da ich es logischerweise nicht in den Augen hatte. Aber auch dannach ging es nicht. Lasse es jetzt egrade nochmal durchlaufen, aber auch hier kam die Meldung das irgendein hartnäckiger Virus drauf ist. Zitat:
Gibt es irgendeine Möglichkeit den PC neu aufzusetzen etc. das die Dateien aber drauf bleiben. Den es MUSS heute um 17.00 wieder gehen !!! Bitte um schnelle Hilfe! Geändert von JanikE (21.02.2012 um 12:08 Uhr) Grund: Zusatz hinzugefügt |
|
21.02.2012, 12:37
| #29 |
| | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Zum Ende kam jetzt das man Administratorenrechte brauch um den rest durchzuführen - dann hat es gepiepst - eine Meldung kam das der PC neu getsratet werden muss da Rootkit entdeckt wurde - Pc startet neu - ich stell es auf abgesicherter Modus um, da es zuvor im normalen nicht geklappt hat - nichts passiert. Was kann ich machen ? Brauch den PC bis heute 17.00 !!!! Kann ich die Datensicherung mit Ubuntu machen ? Geändert von JanikE (21.02.2012 um 12:57 Uhr) |
|
21.02.2012, 13:29
| #30 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus Zum Thema Datensicherung von infizierten Systemen; mach das über ne Live-CD wie Knoppix, Ubuntu (zweiter Link in meiner Signatur) oder über PartedMagic. Grund: Bei einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen. Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen. Hier eine kurze Anleitung zu PartedMagic, funktioniert prinzipell so aber fast genauso mit allen anderen Live-Systemen auch. 1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 180 MB sein 2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn unter Windows 3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist  4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken 5. Mounte die Partitionen wo Windows installiert ist, meistens isses /dev/sda1 und natürlich noch etwaige andere Partitionen, wo noch Daten liegen und die gesichert werden müssen - natürlich auch die der externen Platte (du bekommmst nur Lese- und Schreibzugriffe auf die Dateisysteme, wenn diese gemountet sind) 6. Kopiere die Daten der internen Platte auf die externe Platte - kopiere nur persönliche Dateien, Musik, Videos, etc. auf die Backupplatte, KEINE ausführbaren Dateien wie Programme/Spiele/Setups!! 7. Wenn fertig, starte den Rechner neu, schalte die ext. Platte ab und boote von der Windows-DVD zur Neuinstallation (Anleitung beachten)
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu BOO/TDss.M VIRUS - PC startet nicht - blauer Bildschrim - nur abgesicherter Modus |
| avira, beim starten, continue, dateien, dateien gelöscht, detected, dringend, entfernen, error, fehlermeldung, folge, forum, gelöscht, internet, kein internet, nur abgesicherter modus, problem, programme, scan, starten, startet, stick, usb, usb stick, virenscanner, virus, windows, windows detected a hard disk problem |
Linear-Darstellung
