| |
| |||||||
Log-Analyse und Auswertung: Windows Verschlüsselungstrojaner u defektes CD LaufwerkWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
07.05.2012, 09:52
| #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Windows Verschlüsselungstrojaner u defektes CD Laufwerk Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none). Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes: Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
07.05.2012, 22:06
| #17 |
 | Windows Verschlüsselungstrojaner u defektes CD Laufwerk Hallo,
__________________hier der GMER log: Code:
ATTFilter GMER 1.0.15.14966 - hxxp://www.gmer.net
Rootkit scan 2012-05-07 22:55:25
Windows 6.0.6002 Service Pack 2
---- System - GMER 1.0.15 ----
SSDT 8DD78236 ZwCreateSection
SSDT 8DD78240 ZwRequestWaitReplyPort
SSDT 8DD7823B ZwSetContextThread
SSDT 8DD78245 ZwSetSecurityObject
SSDT 8DD7824A ZwSystemDebugControl
SSDT 8DD781D7 ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
.text ntoskrnl.exe!KeInsertQueue + 405 82CA99FC 4 Bytes [36, 82, D7, 8D]
.text ntoskrnl.exe!KeInsertQueue + 729 82CA9D20 4 Bytes [40, 82, D7, 8D] {INC EAX; ADC BH, -0x73}
.text ntoskrnl.exe!KeInsertQueue + 75D 82CA9D54 4 Bytes [3B, 82, D7, 8D]
.text ntoskrnl.exe!KeInsertQueue + 7C1 82CA9DB8 4 Bytes JMP D7824582
.text ntoskrnl.exe!KeInsertQueue + 809 82CA9E00 4 Bytes [4A, 82, D7, 8D] {DEC EDX; ADC BH, -0x73}
.text ...
---- Devices - GMER 1.0.15 ----
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys (WDF Dynamic/Microsoft Corporation)
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys (WDF Dynamic/Microsoft Corporation)
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)
---- Registry - GMER 1.0.15 ----
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\002269ea6bb2
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\002269ea9200
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\002269ea93e9
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\002269ea6bb2
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\002269ea9200
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\002269ea93e9
---- Files - GMER 1.0.15 ----
File C:\Windows\System32\LogFiles\Scm\SCM.EVM (size mismatch) 425984/262144 bytes
File C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl (size mismatch) 20480/4096 bytes
File C:\Windows\System32\spool\SpoolerETW.etl (size mismatch) 4096/0 bytes
File C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.003 (size mismatch) 917504/868352 bytes
File C:\Windows\System32\wfp\wfpdiag.etl (size mismatch) 131072/0 bytes
---- EOF - GMER 1.0.15 ----
Schönen Gruß gaia48 Guten Morgen, hier der OSAM log file: Code:
ATTFilter OSAM Logfile: Hallo Arne, schon beeindruckend wie du immer schon vorhersiehst was sein KÖNNTE und die Varianten angibst... :-) Das Programm hat tatsächlich nicht mehr funktioniert und ich habe es dann mit dem "none" Button bei "AV Scan" gestartet. Daraufhin kam ein blue screen (ich konnte aber nicht mehr lesen was der Rechner bemängelte, ich kam zu spät) und habe ihn dann wieder in normalen Modus gestartet und nochmals den Scan versucht, wieder mit der "none" Auswahl und dann hat es geklappt. Hier nun der Log: Code:
ATTFilter aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-05-08 10:43:50
-----------------------------
10:43:50.730 OS Version: Windows 6.0.6002 Service Pack 2
10:43:50.730 Number of processors: 2 586 0xF0D
10:43:50.730 ComputerName: NOTEBOOK UserName: Admin
10:43:51.791 Initialize success
10:43:56.518 AVAST engine defs: 12050800
10:44:02.570 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
10:44:02.586 Disk 0 Vendor: WDC_WD32 11.0 Size: 305245MB BusType: 3
10:44:02.602 Disk 0 MBR read successfully
10:44:02.617 Disk 0 MBR scan
10:44:02.664 Disk 0 unknown MBR code
10:44:02.695 Disk 0 Partition 1 00 27 Hidden NTFS WinRE NTFS 13312 MB offset 2048
10:44:02.711 Disk 0 Partition 2 80 (A) 07 HPFS/NTFS NTFS 145497 MB offset 27265024
10:44:02.758 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 146434 MB offset 325242880
10:44:02.758 Disk 0 scanning sectors +625139712
10:44:02.898 Disk 0 scanning C:\Windows\system32\drivers
10:44:22.726 Service scanning
10:44:48.247 Modules scanning
10:45:02.428 Disk 0 trace - called modules:
10:45:02.474 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
10:45:02.490 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8675cac8]
10:45:02.506 3 CLASSPNP.SYS[8b2b18b3] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0x85c14028]
10:45:02.506 Scan finished successfully
10:45:44.236 Disk 0 MBR has been saved successfully to "C:\Users\Admin\Desktop\MBR.dat"
10:45:44.251 The log file has been saved successfully to "C:\Users\Admin\Desktop\aswMBR.txt"
|
|
08.05.2012, 10:43
| #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Verschlüsselungstrojaner u defektes CD Laufwerk Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.
__________________Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar. Mach den Fix auch dann nicht, wenn du zB mit TrueCrypt oder anderen Verschlüsselungsprogrammen eine Vollverschlüsselung der Windowspartition bzw. gesamten Festplatte hast Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR. Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm! Anschließend Windows neu starten und ein neues Log mit aswMBR machen.
__________________ |
|
08.05.2012, 11:18
| #19 |
| | Windows Verschlüsselungstrojaner u defektes CD Laufwerk OK, hier der log file des Fixes: Code:
ATTFilter aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-05-08 11:57:31
-----------------------------
11:57:31.905 OS Version: Windows 6.0.6002 Service Pack 2
11:57:31.905 Number of processors: 2 586 0xF0D
11:57:31.905 ComputerName: NOTEBOOK UserName: Admin
11:57:32.685 Initialize success
11:57:37.443 AVAST engine defs: 12050800
11:57:51.064 Verifying
11:58:01.126 Disk 0 Windows 600 MBR fixed successfully
11:58:41.359 Disk 0 MBR has been saved successfully to "C:\Users\Admin\Desktop\MBR.dat"
11:58:41.359 The log file has been saved successfully to "C:\Users\Admin\Desktop\aswMBR.txt"
Code:
ATTFilter aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-05-08 12:11:57
-----------------------------
12:11:57.672 OS Version: Windows 6.0.6002 Service Pack 2
12:11:57.672 Number of processors: 2 586 0xF0D
12:11:57.672 ComputerName: NOTEBOOK UserName: Admin
12:12:02.024 Initialize success
12:12:20.743 AVAST engine defs: 12050800
12:12:32.162 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
12:12:32.178 Disk 0 Vendor: WDC_WD32 11.0 Size: 305245MB BusType: 3
12:12:32.193 Disk 0 MBR read successfully
12:12:32.209 Disk 0 MBR scan
12:12:32.209 Disk 0 Windows VISTA default MBR code
12:12:32.287 Disk 0 Partition 1 00 27 Hidden NTFS WinRE NTFS 13312 MB offset 2048
12:12:32.349 Disk 0 Partition 2 80 (A) 07 HPFS/NTFS NTFS 145497 MB offset 27265024
12:12:32.443 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 146434 MB offset 325242880
12:12:32.474 Disk 0 scanning sectors +625139712
12:12:32.614 Disk 0 scanning C:\Windows\system32\drivers
12:12:48.105 Service scanning
12:13:17.116 Modules scanning
12:13:24.714 Disk 0 trace - called modules:
12:13:25.260 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
12:13:25.260 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86d40ac8]
12:13:25.275 3 CLASSPNP.SYS[8b2a88b3] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0x85c14028]
12:13:25.275 Scan finished successfully
12:13:35.228 Disk 0 MBR has been saved successfully to "C:\Users\Admin\Desktop\MBR.dat"
12:13:35.244 The log file has been saved successfully to "C:\Users\Admin\Desktop\aswMBR3.txt"
|
|
08.05.2012, 11:55
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Verschlüsselungstrojaner u defektes CD Laufwerk Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.05.2012, 14:46
| #21 |
| | Windows Verschlüsselungstrojaner u defektes CD Laufwerk OK, Malwarebytes Anti-Malware aktualisiert, gescannt, 4 Dateien gefunden, aber die von TDSS Killer, siehe log: Code:
ATTFilter Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.05.08.04 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 8.0.6001.19222 Admin :: NOTEBOOK [Administrator] 08.05.2012 13:16:36 mbam-log-2012-05-08 (15-42-02).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 420050 Laufzeit: 1 Stunde(n), 5 Minute(n), 17 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 4 C:\TDSSKiller_Quarantine\05.05.2012_11.51.23\tdlfs0000\tsk0003.dta (Rootkit.Agent) -> Keine Aktion durchgeführt. C:\TDSSKiller_Quarantine\05.05.2012_11.51.23\tdlfs0000\tsk0008.dta (Rootkit.TDSS) -> Keine Aktion durchgeführt. C:\TDSSKiller_Quarantine\05.05.2012_11.51.23\tdlfs0000\tsk0009.dta (Malware.Packer.Gen) -> Keine Aktion durchgeführt. C:\Users\Admin\Downloads\SoftonicDownloader_fuer_kaspersky-tdsskiller.exe (PUP.ToolbarDownloader) -> Keine Aktion durchgeführt. (Ende) |
|
08.05.2012, 16:16
| #22 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Verschlüsselungstrojaner u defektes CD LaufwerkZitat:
 Wir hatten extra einen Link zum TDSS-Killer angegeben!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.05.2012, 17:11
| #23 |
| | Windows Verschlüsselungstrojaner u defektes CD Laufwerk Hallo Arne, ich habe IMMER die von diesem Board farbig unterlegten Links genommen. Aber der TDSS Killer-Download wollte nicht starten so dass ich ihn dann gegoogelt habe und dann von der benannten Seite gedownloaded habe! Alle anderen Downloads hier klappten auch, aber nicht der TDSS Killer. Soll ich es nochmal probieren und dir posten was mir angezeigt wird bzw. wurde? Ich habe das Malwarebytes Fenster noch offen, soll ich ENTFERNE AUSWAHL drücken? Bei den anderen Scannern soll man ja immer nur explizit dann löschen wenn ihr das sagt, darum habe ich das noch nicht gedrückt. Viele Grüsse gaia48 |
|
08.05.2012, 18:20
| #24 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Verschlüsselungstrojaner u defektes CD Laufwerk Ja lösche es bitte, und danch mit SUPERAntiSpyware weitermachen In Zukunft Finger weg von Softonic!! Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.05.2012, 07:15
| #25 |
| | Windows Verschlüsselungstrojaner u defektes CD Laufwerk Hallo, guten Morgen, wir haben die letzten 2 Tage erfolglos versucht, den Log zu posten, freuen uns dass es wieder klappt! :-) Hier nun der Super AntiSpyware Log: Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 05/09/2012 at 11:02 PM
Application Version : 5.0.1148
Core Rules Database Version : 8575
Trace Rules Database Version: 6387
Scan type : Complete Scan
Total Scan Time : 01:54:54
Operating System Information
Windows Vista Home Premium 32-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Limited User (Administrator User)
Memory items scanned : 885
Memory threats detected : 0
Registry items scanned : 35211
Registry threats detected : 0
File items scanned : 235564
File threats detected : 6
Adware.Tracking Cookie
.smartadserver.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\056GUAYM.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\056GUAYM.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\056GUAYM.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\056GUAYM.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\056GUAYM.DEFAULT\COOKIES.SQLITE ]
.smartadserver.com [ C:\USERS\ADMIN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\056GUAYM.DEFAULT\COOKIES.SQLITE ]
gaia48 |
|
11.05.2012, 10:29
| #26 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Verschlüsselungstrojaner u defektes CD Laufwerk Sieht ok aus, da wurden nur Cookies gefunden. Kannst du mit SUPERAntiSpyware löschen. Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/ Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.05.2012, 13:22
| #27 |
| | Windows Verschlüsselungstrojaner u defektes CD Laufwerk Hallo Arne, danke, vielen vielen Dank für die vielen Infos und Hilfen die du mir hast zukommen lassen. Werde mich erkenntlich zeigen. Nun, da unser Laptop offenbar ja viren- u. trojanerfrei zu sein scheint, kann ich dann die Entschlüsselung der Dateien an sich vornehmen? Es sind ja noch alle Dateien "locked". Das geht dann über eines der von euch angegebenen Programme, die man runterladen kann, nehme ich an? Und dann war es das und alles ist ok? Viele Grüsse gaia 48 |
|
11.05.2012, 13:31
| #28 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Windows Verschlüsselungstrojaner u defektes CD Laufwerk Ja, du kannst dich nun an die Entschlüsselung ranmachen, Hinweise gibt es dazu genug hier im Board Dann wären wir durch!  Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Mit Hilfe von OTL kannst du auch viele Tools entfernen: Starte bitte OTL und klicke auf Bereinigung. Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen. Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Adobe - Andere Version des Adobe Flash Player installieren Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.05.2012, 17:41
| #29 |
| | Windows Verschlüsselungstrojaner u defektes CD Laufwerk Hallo Arne, alles erledigt, alle Aktualisierungen vorgenommen, auch fast alle Dateien "gerettet",  , sämtliche Updates ebenso vorgenommen und den Adobe Reader durch den PDF Xchange Viewer ersetzt. Lediglich beim Microsoft Update will mir ein Power Point Update nicht gelingen, trotz OSE-Dienst-Aktualisierung.Vielen, vielen Dank für die unermüdliche, super angeleitete Unterstützung!!!  Nun werden alle Passwörter noch geändert; eine Komplettsicherung haben wir schon durchgeführt und dann hoffen wir, dass uns kein Trojaner mehr erwischt. Im Umgang mit Mails und Anhängen werden wir zukünftig jedenfalls sehr sehr vorsichtig sein - egal wie hoch der Betrag ist, den eine völlig unbekannte Adresse ankündigt abbuchen zu wollen...erst muss man mal nachdenken...  Also - nochmals: DANKE!! Spende ist auch erfolgt, wie versprochen. Viele Grüsse, gaia 48 |
|
| Themen zu Windows Verschlüsselungstrojaner u defektes CD Laufwerk |
| anderen, anwendungen, booten, direkt, ebenfalls, einstellungen, fenster, guten, hilfe!, hochfahren, laptop, laufwerk, malwarebytes, microsoft, notebook, rechner, speicher, speichern, spiele, starten, startet, threads, vista, windows, windows verschlüsselungstrojaner |
Linear-Darstellung
