|
Log-Analyse und Auswertung: Avira findet W32/Patched.UC in C:\windows\system32\services.exeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
04.01.2013, 16:09 | #16 |
/// Malwareteam | Avira findet W32/Patched.UC in C:\windows\system32\services.exe Dann sind wir durch! Defogger re-enable Starte bitte den Defogger und klicke den re-enable Button ComboFix Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren. Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK. Code:
ATTFilter Combofix /Uninstall Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden. Nun die eben deaktivierten Programme wieder aktivieren. OTL Starte bitte OTL und klicke auf Bereinigung. Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen. ComboFix
Hier noch ein paar Tipps zur Absicherung deines Systems. Aktualität Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
04.01.2013, 18:32 | #17 |
| Avira findet W32/Patched.UC in C:\windows\system32\services.exe Bei der Deinstallation von Combofix meldete Avira, daß ein Zugriff auf die Registry blockiert wurde obwohl ich den Echtzeit-Scanner deaktiviert hatte. Die Deinstallation wurde aber erfolgleich abgeschlossen. Muss ich da noch was machen oder bedeutet das schlimmstenfalls eine Karteileiche mehr?
__________________ |
07.01.2013, 07:21 | #18 |
/// Malwareteam | Avira findet W32/Patched.UC in C:\windows\system32\services.exe Nein, da brauchst du dich nicht zu sorgen!
__________________
__________________ |
08.01.2013, 01:55 | #19 |
| Avira findet W32/Patched.UC in C:\windows\system32\services.exe Dann ist alles erledigt. Vielen Dank! |
08.01.2013, 07:42 | #20 |
/// Malwareteam | Avira findet W32/Patched.UC in C:\windows\system32\services.exe Schön, dass wir helfen konnten! Dieses Thema scheint erledigt und wurde aus meinen Abos gelöscht. Solltest du das Thema erneut brauchen, schicke mir bitte eine PM. Jeder andere bitte hier klicken und ein eigenes Thema erstellen!
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
Themen zu Avira findet W32/Patched.UC in C:\windows\system32\services.exe |
00000008.@, adobe, appinit_dlls, application, autorun, avgntflt.sys, bho, black, browser, desktop, document, flash player, lenovo, nt.dll, nvpciflt.sys, object, plug-in, programm, prozesse, quara, realtek, registrierungsschlüssel, registry, rootkit.0access, sched.exe, searchscopes, services.exe, shockwave, software, start menu, svchost.exe, system, syswow64, taskhost.exe, trojan.dropper.bcminer, version=1.0, virus.win64.zaccess.a, visual studio, w32/patched.uc, warnung, windows |