|
Plagegeister aller Art und deren Bekämpfung: Security Shield auf dem Laptop (Win XP) eingefangenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.06.2012, 14:07 | #16 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Security Shield auf dem Laptop (Win XP) eingefangenZitat:
Du hast den Haken bei scanne alle Benutzer vergessen Aber schon gut, das untere Log ist ja richtig Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL O4 - HKU\S-1-5-21-377479947-3017876055-1120108505-500..\Run: [Skype] "E:\Skype.exe" /nosplash /minimized File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-377479947-3017876055-1120108505-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKU\S-1-5-21-377479947-3017876055-1120108505-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: nologoff = 0 O7 - HKU\S-1-5-21-377479947-3017876055-1120108505-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: noclose = 0 O7 - HKU\S-1-5-21-377479947-3017876055-1120108505-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableLockWorkstation = 0 O7 - HKU\S-1-5-21-377479947-3017876055-1120108505-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableChangePassword = 0 O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2004.08.13 14:54:56 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{9c9f50dc-7a10-11df-99bc-001e3799b90a}\Shell\AutoRun\command - "" = E:\StartPortableApps.exe O33 - MountPoints2\{ba6aca84-f3b6-11df-9a3a-001f3a077ab1}\Shell - "" = AutoRun O33 - MountPoints2\{ba6aca84-f3b6-11df-9a3a-001f3a077ab1}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{ba6aca84-f3b6-11df-9a3a-001f3a077ab1}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a O33 - MountPoints2\{cbbe544f-303e-11e0-9a6d-001c232cbc28}\Shell - "" = AutoRun O33 - MountPoints2\{cbbe544f-303e-11e0-9a6d-001c232cbc28}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{cbbe544f-303e-11e0-9a6d-001c232cbc28}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a O33 - MountPoints2\{fdd8cbca-bca4-11df-99fc-001f3a077ab1}\Shell\AutoRun\command - "" = E:\setup.exe :Commands [purity] [emptytemp] [emptyflash] [resethosts] Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten |
22.06.2012, 07:20 | #17 |
| Security Shield auf dem Laptop (Win XP) eingefangen So hab ich gemacht. Jedoch funktioniert jetzt weder W-Lan noch Lan!!!
__________________Wenn ich auf meine W-LAN Karte gehe wird angezeigt nicht aktiviert Code 22. Der Aktivierungsbutton ist aber ausgegraut. Bei anklicken der diversen Verbindungen kommt ein Fenster: Einige Steuerelemente deaktiviert,da nicht genügend Rechte vorhanden. Würd gerne ein Screenshot posten,hab aber keine Ahnung wie das geht???? Hier das Log: Code:
ATTFilter All processes killed ========== OTL ========== Registry value HKEY_USERS\S-1-5-21-377479947-3017876055-1120108505-500\Software\Microsoft\Windows\CurrentVersion\Run\\Skype deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoCDBurning deleted successfully. Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully. Registry value HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun not found. Registry value HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully. Registry value HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully. Registry value HKEY_USERS\S-1-5-21-377479947-3017876055-1120108505-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully. Registry value HKEY_USERS\S-1-5-21-377479947-3017876055-1120108505-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\nologoff deleted successfully. Registry value HKEY_USERS\S-1-5-21-377479947-3017876055-1120108505-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\noclose deleted successfully. Registry value HKEY_USERS\S-1-5-21-377479947-3017876055-1120108505-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableLockWorkstation deleted successfully. Registry value HKEY_USERS\S-1-5-21-377479947-3017876055-1120108505-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableChangePassword deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! C:\AUTOEXEC.BAT moved successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9c9f50dc-7a10-11df-99bc-001e3799b90a}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9c9f50dc-7a10-11df-99bc-001e3799b90a}\ not found. File E:\StartPortableApps.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ba6aca84-f3b6-11df-9a3a-001f3a077ab1}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba6aca84-f3b6-11df-9a3a-001f3a077ab1}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ba6aca84-f3b6-11df-9a3a-001f3a077ab1}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba6aca84-f3b6-11df-9a3a-001f3a077ab1}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ba6aca84-f3b6-11df-9a3a-001f3a077ab1}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba6aca84-f3b6-11df-9a3a-001f3a077ab1}\ not found. File E:\LaunchU3.exe -a not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cbbe544f-303e-11e0-9a6d-001c232cbc28}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cbbe544f-303e-11e0-9a6d-001c232cbc28}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cbbe544f-303e-11e0-9a6d-001c232cbc28}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cbbe544f-303e-11e0-9a6d-001c232cbc28}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cbbe544f-303e-11e0-9a6d-001c232cbc28}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cbbe544f-303e-11e0-9a6d-001c232cbc28}\ not found. File E:\LaunchU3.exe -a not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fdd8cbca-bca4-11df-99fc-001f3a077ab1}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fdd8cbca-bca4-11df-99fc-001f3a077ab1}\ not found. File E:\setup.exe not found. ========== COMMANDS ========== [EMPTYTEMP] User: Administrator ->Temp folder emptied: 12114407 bytes ->Temporary Internet Files folder emptied: 4515867 bytes ->Java cache emptied: 0 bytes ->Google Chrome cache emptied: 0 bytes ->Flash cache emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: DGeist ->Temp folder emptied: 3022157 bytes ->Temporary Internet Files folder emptied: 61163662 bytes ->Java cache emptied: 1730392 bytes User: hommelit ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 3012278 bytes RecycleBin emptied: 254472 bytes Total Files Cleaned = 82,00 mb [EMPTYFLASH] User: Administrator ->Flash cache emptied: 0 bytes User: All Users User: Default User User: DGeist User: hommelit User: LocalService User: NetworkService Total Flash Files Cleaned = 0,00 mb C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.48.0 log created on 06212012_162316 Files\Folders moved on Reboot... File move failed. C:\WINDOWS\temp\hlktmp scheduled to be moved on reboot. Registry entries deleted on Reboot... |
22.06.2012, 10:43 | #18 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Security Shield auf dem Laptop (Win XP) eingefangen Du hast Windows auch neu gestartet?
__________________
__________________ |
22.06.2012, 11:37 | #19 |
| Security Shield auf dem Laptop (Win XP) eingefangen Jepp,wurde ja angeraten und nach bestätigen mit OK auch automatisch ausgeführt! Jedoch hab ich kurz nach dem Neustart wieder heruntergefahren,da ich noch weg musste. Heute morgen ging dann garnix mehr! Nur noch über UMTS. |
22.06.2012, 12:39 | #20 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Security Shield auf dem Laptop (Win XP) eingefangen Hatte ich nach einem OTL-Fix noch nie Du hast das Gerät mal aus dem Gerätemanager rausgeschmissen und Windows neu gestartet? Warum geht LAN nicht? Der kabelgebundene Netzwerkadapter hat auch so einen Fehlercode?
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Security Shield auf dem Laptop (Win XP) eingefangen |
anti-malware, autostart, code, dateien, dateisystem, einstellungen, escan, eset, explorer, gen, heuristiks/extra, heuristiks/shuriken, hook, ide, iexplore.exe, internet, laptop, log, maleware, malwarebytes, microsoft, security, software, speicher, spyware.zbot.es, temp, trojan, variant, win xp |