|
Log-Analyse und Auswertung: Multipler Befall mit ZeroAccess, durch drive-byWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
20.03.2012, 08:25 | #16 |
| Multipler Befall mit ZeroAccess, durch drive-by Ich wollte mich mal melden, daß ich noch dran arbeite. Partitionen mit Gparted gelöscht Windows Recovery installiert über Windows Update, updates geladen Windows Firewall aktiviert und alle Ausnahmen ausgeschaltet Windows Firewall für WLan alle Ausnahmen ausgeschaltet Datei und Druckerfreigabe deaktiviert, Client für Microsoft Netzwerke deaktiviert DCOM deaktiviert über DCOMCNFG.EXE Konsolenstamm/Computer/Arbeitsplatz Aktion/Standarteigenschaften Aktion/Standardprotokolle TCP/IP und SFX entfernt Systemsteuerung/Verwaltung/Dienste mit dem skript svc2kxp.cmd /lan Verschiedene Dienste geschlossen hxxp://webscan.security-check.ch security check durchgeführt und keine offenen Dienste gefunden DEP Überwachung aktiviert: Den in der Beschreibung auftretenden Wert in der Registry nicht gefunden Firefox installiert, von der mozilla.org Seite geholt. War signiert. Entsprechene Addons wie in an anderer Stelle geraten installiert no script, WOT, Adblockplus Autorunfunktion mit Microsoft FixIt Tool deaktiviert (kb 967715) avast antivirus installiert filehippo install checker installiert secunia update checker installiert java und skype über filehippo erneuert Sandboxie installiert Bin also noch nicht ganz fertig mit deinen Anweisungen aber fast. Wie sollte firefox konfiguriert werden, und Adobe Reader? Grüße |
20.03.2012, 12:08 | #17 |
/// Malware-holic | Multipler Befall mit ZeroAccess, durch drive-by wieso firefox, chrome ist sicherer und schneller.
__________________wenn du onlinebanking einkäufe sonstige zahlungsabwicklungen etc, machst, rate ich dir zu emsisoft, da besserer schutz faktor dep kannst du über die systemsteuerung aktivieren, steht auch in dem artikel.
__________________ |
Themen zu Multipler Befall mit ZeroAccess, durch drive-by |
antivir, daten retten, desktop, device driver, eeepc, einstellungen, festplatte, fileserver, hijack, hijackthis, java-version, javakonsole, lanmanworkstation, maßnahme, mozilla, neu aufsetzen, programm, rootkit, senden, sketchup, software, super, svchost, system, tr/sirefef.bp.1, windows, windows xp, wlan verbindung |