|
Log-Analyse und Auswertung: Will meinen Computer nicht neu formatieren-Lösung?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
14.02.2005, 13:16 | #1 |
| Will meinen Computer nicht neu formatieren-Lösung? Hallo, scheint auf diesem Forum haben alle erhebliche Virenprobleme, leider auch ich. Mein Explorer ist leider infiziert. Die Datei die verdächtig ist ist folgende: C:Windows/System32/soft.exe Ich habe Sygate Firewall und Antivir Guard, aber das hilft alles nichts. Wenn ich in den Ordner gehe und die soft.exe datei löschen will, geht das nicht, da sie schreibgeschützt ist. Somit bleibt mein Explorer infiziert und ab und zu fährt er einfach runter ohne Grund. Meine Frage: Gibt es eine Möglichkeit meinen Computer zu reparienen, eg. die Datei zu löschen OHNE ein neuformatieren? Hilfe appreciated! Grüsse aus Amsterdam Alessa |
14.02.2005, 13:17 | #2 |
| Will meinen Computer nicht neu formatieren-Lösung? Als was wird die Datei erkannt?
__________________Hast du schon versucht, die Datei im abgesicherten Modus zu löschen? Poste ein HijackThis Logfile: kurze Beschreibung ausführliche Beschreibung |
14.02.2005, 13:33 | #3 |
| Will meinen Computer nicht neu formatieren-Lösung? Tja, um ehrlich zu sein kenne ich mich nicht so gross aus in der computer welt.
__________________Dein Vorschlag von wegen im abgesicherten Modus die Datei zu löschen habe ich deswegen noch nicht probiert. Heisst das jetzt, dass ich den Computer runterfahren muss und wenn ich ihn wieder einschalte, dann wechsle ich in den abgesicherten Modus, richtig? ; ) Von da aus, wie kann ich nach der soft.exe Datei suchen? Ach ja und noch was, Sygate fragt mich einfach dauernd wenn ich den Explorer öffne ob ich mit soft.exe connected werden will um Explorer zu starten, was ich dann natürlich ständig verweigere. Danke im Voraus! Alessa |
14.02.2005, 13:44 | #4 | |
| Will meinen Computer nicht neu formatieren-Lösung? Wenn du nicht weißt, um was es sich beider Datei handelt, solltest du sie vorerst nicht löschen. Überprüfe die Datei online bei http://virusscan.jotti.dhs.org und poste das Ergebnis (evtl. musst du die Datei vorher im Taskmanager beenden -> Strg+Alt+Entf -> "Prozesse" -> soft.exe markieren -> Prozess beenden -> Ja) Überprüfung bei Jotti: Auf der Seite Virusscan.jotti.dhs.org auf "Durchsuchen" klicken-> zur von mir genannten Datei navigieren und diese markieren-> auf "öffnen" klicken-> auf "Submit" klicken-> etwas warten->das Ergebnis markieren und hier rein kopieren: sieht etwa so aus: Zitat:
Das HijackThis-Logfile steht noch aus. |
14.02.2005, 13:46 | #5 |
| Will meinen Computer nicht neu formatieren-Lösung? Hi, sorry, wenn ich mich mal kurz einmischen. soft.exe = http://www3.ca.com/securityadvisor/v....aspx?id=41518 dartus |
14.02.2005, 13:48 | #6 |
| Will meinen Computer nicht neu formatieren-Lösung? Du kannst dich gerne einmischen und auch ich habe gelesen, dass es sich bei der Datei um den von dir verlinkten Schädling handeln könnte. Namen sind Schall und Rauch, v.a. wenn es sich um Malware handelt! => genauere Analyse. |
14.02.2005, 14:15 | #7 |
| Will meinen Computer nicht neu formatieren-Lösung? Also das Log sieht wie folgt aus: Service load: 0% 100% File: soft.exe Status: INFECTED/MALWARE Packers detected: None AntiVir No viruses found (0.35 seconds taken) Avast No viruses found (1.50 seconds taken) AVG Antivirus No viruses found (0.74 seconds taken) BitDefender No viruses found (0.85 seconds taken) ClamAV No viruses found (0.57 seconds taken) Dr.Web Win32.Beavis.5098 (0.82 seconds taken) F-Prot Antivirus No viruses found (0.09 seconds taken) Fortinet W32/Admincash.A-tr (0.38 seconds taken) Kaspersky Anti-Virus Virus.Win32.Bube.b (0.97 seconds taken) mks_vir No viruses found (0.22 seconds taken) NOD32 Win32/Bube.B (0.46 seconds taken) Norman Virus Control Bube.B (0.18 seconds taken) Hoffe das habe ich so gut gemacht! Danke für die Hilfe! Alessa |
14.02.2005, 14:27 | #8 |
| Will meinen Computer nicht neu formatieren-Lösung? Ich schlage eine Neuafsetzung des System vor. Anleitung unter: http://www.trojaner-board.de/showthread.php?t=12154 Dann bist Du immer auf der richtigen und sicheren Seite!!! |
14.02.2005, 15:02 | #9 |
| Will meinen Computer nicht neu formatieren-Lösung? alessa möchte aber nicht neuaufsetzen. müsstest wirklich mal im abgesicherten modus von windows (beim aufstarten F8 drücken und dann auswählen "Abgesicherter Modus mit VGA Unterstützung" (so heissts glaubs, und dann die datei soft.exe löschen. in der registry (regedit in "Ausführen") in den ordner: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run und rechts im fenster gucken ob irgend wo soft.exe beim aufstarten ausgeführt werden soll dann anklicken und löschen. das selbe bei: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run hoffe das klappt ohne format C:.. greets carlos |
14.02.2005, 15:08 | #10 |
| Will meinen Computer nicht neu formatieren-Lösung? Dann sollte Sie aber auch unter den anderen......RunOnce und RunOnceEx..... nachschauen und dort auch löschen. Aber da kann man auch schnell etwas löschen, was man gar nicht löschen möchte, nur weil es ähnlich heißt. Also vorsicht!!!! Lieben Gruß Dundy
__________________ Es kann keinen Regenbogen ohne Regen geben |
14.02.2005, 15:10 | #11 |
Will meinen Computer nicht neu formatieren-Lösung? so wäre es aber nur theoretisch möglich. fakt ist jedoch, dass mehrere registrierungseinträge verändert wurden. deshalb: -lade dir escan runter und gehe genau nach dieser anleitung vor -öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen -gebe infected ein -suche weiter,markiere die treffer und kopiere sie ins forum -erstelle ein HijackThis log wie es auf http://www.trojaner-board.de/51130-a...ijackthis.html steht und poste es |
14.02.2005, 15:16 | #12 |
| Will meinen Computer nicht neu formatieren-Lösung? Hallo, also danke zuerst mal für all die hilfreichen Antworten! Ich werde dies alles heute ausprobieren und in einigen Stunden wieder posten! Mir scheint, dass das ganze schwieriger ist als ich dachte, aber ich bin voller Zuversicht! Da ich eine unmenge an ISO Files und sonstigen wichtigen Dingen auf meinem Computer habe, müsste ich stundenlang die Daten auf DVD brennen und ich weiss dann nicht einmal ob die auch infiziert dann sind. Darum gebe ich nicht auf und sehe vorserst von einer Neuformatierung ab. Kampf den Viren!!!! Gruss aus Amsterdam Alessa |
14.02.2005, 15:38 | #13 |
| Will meinen Computer nicht neu formatieren-Lösung? Es ist sehr gut möglich, dass gerade diese ISO-files bzw. deren Quellen für deinen infizierten Rechner verantwortlich sind. Es wäre für eine Gesamtbeurteilung gut, wenn du mal die empfohlenen Tools E-Scan und HijackThis verwenden würdest. |
17.02.2005, 01:50 | #14 |
| Will meinen Computer nicht neu formatieren-Lösung? Hallo, also ich habe jetzt mal ESCAN laufen lassen. Sieht sehr schlecht aus und mein Explorer ist wirklich schlimm infected. Habe bisher noch keine "Operationen" im abgesicherten Modus vorgenommem. Hier die ESCAN Liste: File C:\WINDOWS\System32\soft.exe infected by "Virus.Win32.Bube.b" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\WinTitle.dll infected by "Trojan-Clicker.Win32.Agent.bz" Virus. Action Taken: No Action Taken. File C:\WINDOWS\explorer.exe infected by "Virus.Win32.Bube.d" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\WinTitle.dll infected by "Trojan-Clicker.Win32.Agent.bz" Virus. Action Taken: No Action Taken. File C:\WINDOWS\Explorer.exe infected by "Virus.Win32.Bube.d" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\soft.exe infected by "Virus.Win32.Bube.b" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\msxmidi.exe infected by "Virus.Win32.Bube.b" Virus. Action Taken: No Action Taken. File C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\winupdate05456709[1].exe infected by "Trojan-Downloader.Win32.Small.ait" Virus. Action Taken: No Action Taken. File C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\winupdate11035751[1].exe infected by "Trojan-Downloader.Win32.Small.ait" Virus. Action Taken: No Action Taken. File C:\WINDOWS\4gfgfg.exe infected by "Trojan-Clicker.Win32.Agent.bz" Virus. Action Taken: No Action Taken. File C:\WINDOWS\dfe.exe infected by "Trojan.Win32.LowZones.aj" Virus. Action Taken: No Action Taken. File C:\WINDOWS\eree.exe infected by "Trojan-Clicker.Win32.Agent.bn" Virus. Action Taken: No Action Taken. File C:\WINDOWS\feee.exe infected by "Trojan-Clicker.Win32.Agent.ca" Virus. Action Taken: No Action Taken. File C:\WINDOWS\htt.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. File C:\WINDOWS\msxmidi.exe infected by "Virus.Win32.Bube.b" Virus. Action Taken: No Action Taken. File C:\WINDOWS\sfee.exe infected by "not-a-virus:AdWare.ToolBar.EliteBar.aa" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\WinSuck.dll infected by "Trojan-Clicker.Win32.Agent.ca" Virus. Action Taken: No Action Taken. Phu, voll der Horror! Wäre für Vorschläge offen! xxx Alessa |
Themen zu Will meinen Computer nicht neu formatieren-Lösung? |
.exe, .exe datei, antivir, antivir guard, compu, computer, datei, einfach, explorer, firewall, folge, folgende, formatiere, forum, frage, guard, hilft, löschen, möglichkeit, neu, ordner, probleme, runter, schreibgeschützt, sygate, verdächtig |