| |
| |||||||
Log-Analyse und Auswertung: Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
11.12.2013, 11:06
| #1 |
| |  Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? Hallo, ich habe dieses tolle Forum gefunden und hoffe Ihr könnt mir helfen. Ich besitze einen Laptop mit dem Windows XP (2002, Service Pack 3) Betriebsprogramm. Als Virusscanner nutze ich das kostenlose Antivir Programm. Seit längerem ist mein PC langsamer geworden und benötigt lange um hoch zu fahren. Gestern wurde bei einem vollständigen Virenscan folgender Trojaner gefunden: TR/Kryptik.2949125 und TR/Vundo.A.852. Hier die Files des Virenscan: Avira Free Antivirus Erstellungsdatum der Reportdatei: Dienstag, 10. Dezember 2013 23:07 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Microsoft Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Versionsinformationen: BUILD.DAT : 13.0.0.2761 48279 Bytes 09.11.2012 16:39:00 AVSCAN.EXE : 13.4.0.262 638752 Bytes 15.11.2012 08:32:08 AVSCANRC.DLL : 13.4.0.219 64800 Bytes 30.10.2012 08:28:10 LUKE.DLL : 13.4.0.251 67360 Bytes 15.11.2012 08:32:14 AVSCPLR.DLL : 13.6.0.986 94944 Bytes 22.03.2013 09:11:18 AVREG.DLL : 13.6.0.940 250592 Bytes 22.03.2013 09:11:18 avlode.dll : 13.6.2.624 434912 Bytes 07.02.2013 09:25:10 avlode.rdf : 13.0.1.62 56973 Bytes 10.12.2013 21:18:32 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 21:31:34 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:26:12 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 06:58:10 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 07:38:54 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 06:50:32 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 07:24:04 VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 07:38:56 VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 16:09:08 VBASE008.VDF : 7.11.116.39 2048 Bytes 28.11.2013 16:09:08 VBASE009.VDF : 7.11.116.40 2048 Bytes 28.11.2013 16:09:08 VBASE010.VDF : 7.11.116.41 2048 Bytes 28.11.2013 16:09:08 VBASE011.VDF : 7.11.116.42 2048 Bytes 28.11.2013 16:09:08 VBASE012.VDF : 7.11.116.43 2048 Bytes 28.11.2013 16:09:08 VBASE013.VDF : 7.11.116.44 2048 Bytes 28.11.2013 16:09:08 VBASE014.VDF : 7.11.116.195 149504 Bytes 30.11.2013 16:09:08 VBASE015.VDF : 7.11.117.180 271872 Bytes 04.12.2013 09:01:44 VBASE016.VDF : 7.11.118.17 139776 Bytes 06.12.2013 06:55:44 VBASE017.VDF : 7.11.118.137 151552 Bytes 09.12.2013 21:18:28 VBASE018.VDF : 7.11.118.138 2048 Bytes 09.12.2013 21:18:28 VBASE019.VDF : 7.11.118.139 2048 Bytes 09.12.2013 21:18:28 VBASE020.VDF : 7.11.118.140 2048 Bytes 09.12.2013 21:18:28 VBASE021.VDF : 7.11.118.141 2048 Bytes 09.12.2013 21:18:28 VBASE022.VDF : 7.11.118.142 2048 Bytes 09.12.2013 21:18:28 VBASE023.VDF : 7.11.118.143 2048 Bytes 09.12.2013 21:18:28 VBASE024.VDF : 7.11.118.144 2048 Bytes 09.12.2013 21:18:28 VBASE025.VDF : 7.11.118.145 2048 Bytes 09.12.2013 21:18:28 VBASE026.VDF : 7.11.118.146 2048 Bytes 09.12.2013 21:18:28 VBASE027.VDF : 7.11.118.147 2048 Bytes 09.12.2013 21:18:28 VBASE028.VDF : 7.11.118.148 2048 Bytes 09.12.2013 21:18:28 VBASE029.VDF : 7.11.118.149 2048 Bytes 09.12.2013 21:18:28 VBASE030.VDF : 7.11.118.150 2048 Bytes 09.12.2013 21:18:28 VBASE031.VDF : 7.11.118.254 245248 Bytes 10.12.2013 21:18:28 Engineversion : 8.2.12.160 AEVDF.DLL : 8.1.3.4 102774 Bytes 08.07.2013 07:39:04 AESCRIPT.DLL : 8.1.4.174 516478 Bytes 10.12.2013 21:18:32 AESCN.DLL : 8.1.10.4 131446 Bytes 28.03.2013 15:28:16 AESBX.DLL : 8.2.16.26 1245560 Bytes 02.09.2013 07:24:10 AERDL.DLL : 8.2.0.138 704888 Bytes 03.12.2013 11:39:56 AEPACK.DLL : 8.3.3.6 762232 Bytes 03.12.2013 11:39:56 AEOFFICE.DLL : 8.1.2.76 205181 Bytes 02.09.2013 07:24:10 AEHEUR.DLL : 8.1.4.804 6357370 Bytes 10.12.2013 21:18:32 AEHELP.DLL : 8.1.27.10 266618 Bytes 24.11.2013 20:51:10 AEGEN.DLL : 8.1.7.20 446839 Bytes 14.11.2013 07:34:48 AEEXP.DLL : 8.4.1.114 381304 Bytes 24.11.2013 20:51:14 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 14:42:56 AECORE.DLL : 8.1.32.2 201081 Bytes 11.11.2013 16:26:26 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 19:21:42 AVWINLL.DLL : 13.4.0.163 25888 Bytes 19.09.2012 18:09:32 AVPREF.DLL : 13.4.0.163 50464 Bytes 19.09.2012 18:07:52 AVREP.DLL : 13.6.0.480 178544 Bytes 07.02.2013 09:25:10 AVARKT.DLL : 13.4.0.232 260384 Bytes 30.10.2012 08:28:08 AVEVTLOG.DLL : 13.4.0.232 167200 Bytes 30.10.2012 08:28:10 SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 18:17:42 AVSMTP.DLL : 13.4.0.163 62240 Bytes 19.09.2012 18:08:56 NETNT.DLL : 13.4.0.163 15648 Bytes 19.09.2012 18:16:28 RCIMAGE.DLL : 13.4.0.163 4780832 Bytes 19.09.2012 18:21:18 RCTEXT.DLL : 13.4.0.163 68384 Bytes 19.09.2012 18:21:18 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Festplatten Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldiscs.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: aus Archiv Smart Extensions...............: ein Abweichende Archivtypen...............: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Pegasus Mailbox, +Squid cache, +MS Outlook Mailbox, +ISO 9660, +Windows Imaging File (WIM), Makrovirenheuristik...................: ein Dateiheuristik........................: vollständig Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Dienstag, 10. Dezember 2013 23:07 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'vssvc.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'thunderbird.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'avnotify.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'mcrdsvc.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtSrv.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'TeamViewer_Service.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'FsUsbExService.Exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'ehSched.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'ehRecvr.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'Kies.exe' - '118' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'KiesTrayAgent.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'cledx.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'ePower_DMC.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'admServ.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'WiseTray.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '170' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '6048' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <ACER> [0] Archivtyp: RSRC --> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Dropbox\bin\Dropbox.exe [1] Archivtyp: RSRC --> C:\Programme\Dropbox\DropboxProxy.exe [2] Archivtyp: RSRC --> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Dropbox\bin\Dropbox.exe [3] Archivtyp: RSRC --> C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip [4] Archivtyp: ZIP --> fast_install_.exe [FUND] Ist das Trojanische Pferd TR/Vundo.A.852 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip [FUND] Ist das Trojanische Pferd TR/Vundo.A.852 --> C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\jre-7u25-windows-i586-iftw.exe [4] Archivtyp: Runtime Packed --> C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\My Dropbox\.dropbox.cache\Dropbox-update-1.1.35.exe [5] Archivtyp: NSIS --> C:\Dokumente und Einstellungen\Thomas Gruner\Lokale Einstellungen\Temp\jre-7u25-windows-i586-iftw.exe [6] Archivtyp: Runtime Packed --> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Dropbox\bin\Dropbox.exe [7] Archivtyp: RSRC --> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Dropbox\bin\Dropbox.exe [8] Archivtyp: RSRC --> C:\Dokumente und Einstellungen\Thomas Gruner\Anwendungsdaten\Sun\Java\JRERunOnce.exe [9] Archivtyp: Runtime Packed --> C:\Programme\Dropbox\DropboxProxy.exe [10] Archivtyp: RSRC --> C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip [11] Archivtyp: ZIP --> fast_install_.exe [FUND] Ist das Trojanische Pferd TR/Vundo.A.852 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip [FUND] Ist das Trojanische Pferd TR/Vundo.A.852 C:\System Volume Information\_restore{AA765C9D-FE0B-4EE4-B2FD-0575FA496D10}\RP78\A0016141.dll [FUND] Ist das Trojanische Pferd TR/Kryptik.2949125 Beginne mit der Suche in 'D:\' <Thomas> Beginne mit der Desinfektion: C:\System Volume Information\_restore{AA765C9D-FE0B-4EE4-B2FD-0575FA496D10}\RP78\A0016141.dll [FUND] Ist das Trojanische Pferd TR/Kryptik.2949125 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '519768e0.qua' verschoben! C:\Dokumente und Einstellungen\Thomas Gruner\Eigene Dateien\Downloads\fast_install_.zip [FUND] Ist das Trojanische Pferd TR/Vundo.A.852 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48cd4719.qua' verschoben! Ende des Suchlaufs: Mittwoch, 11. Dezember 2013 03:22 Benötigte Zeit: 2:16:24 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 11840 Verzeichnisse wurden überprüft 628083 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 628080 Dateien ohne Befall 11371 Archive wurden durchsucht 2 Warnungen 2 Hinweise 62831 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Leider habe ich keine Ahnung von der Beseitigung von Viren und bin in speziellen Computersachen überfragt. Ist der Virus bedenklich und wie kann ich diesen von meinem PC entfernen? Über Eure Hilfe wäre ich sehr dankbar.  Besten Gruß Thomas |
|
11.12.2013, 11:31
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? Hallo und
__________________ Zitat:
 Lesestoff:Windows XP Auf deinem Rechner läuft noch Windows XP. Microsoft hat dieses Betriebssystem bereits 2001 veröffentlicht und stellt den Support endgültig ab April 2014 ein, d.h. ab Mai 2014 gibt es keine weiteren Updates mehr und danach gefundene Lücken werden nicht mehr durch Updates/Hotfixes geschlossen werden können. Mit Windows XP nach April 2014 zu surfen wird damit ein großes Sicherheitsrisiko. Du solltest dir jetzt unbedingt Gedanken machen, möglichst schnell auf ein aktuelleres Betriebssystem umzusteigen. Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
12.12.2013, 23:13
| #3 |
| | Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? Danke für die schnelle Unterstützung, jedoch trat folgendes Problem auf:
__________________Das Programm stoppte relativ zügig und folgendes Hinweisfeldchen erschien: "Die Anweisung 0x7c93e613 verweist in Speicher "0x000000000.Der Vorgang "read" konnte nicht auf dem Speicher durchgeführt werden." ....Ich habe definitiv noch Speicher frei auf meinem Computer. Und so riesig ist das Programm ja nicht, oder? Beste Grüße Thomas |
|
13.12.2013, 14:59
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?Zitat:
Was ist mit weiteren Logs, gab es bisher Funde? Den Hinweis zu WinXP hast du gelesen? Wie willst du mit diesem Problem umgehen?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
13.12.2013, 22:45
| #5 |
| | Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? Hallo, natürlich habe ich Deinen Hinweis gelesen und wusste davon auch bereits. Zu einem möchte ich gerne natürlich meine Daten in einem sauberen Zustand sichern. Darüber hinaus habe ich meinen Comuter auf die Kompatibilität von Windows 7 online überprüfen lassen. Leider konnte ich mit einigen der Aussagen nix anfangen. Bzw. ist es so, dass man eingentlich bei den heutigen Laptops (Gekauft 2006) davon ausgehen kann, dass die Kompatibilität passt? Dann würde ich mir natürlich Windows 7 sofort besorgen? Weitere Logs konnte ich ja bisher nur über Antivirus heraus finden. Das Programm FRST lief ja leider nicht. Ich könnte natürlich mir mal Malewarebytes installieren und laufen lassen? |
|
15.12.2013, 19:27
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? FRST bitte neu runterladen und nochmal probieren. Zu Win7: da brauchst du mindestens 1 GiB RAM. Das it die untereste Grenze. Sinnvoll wird Win7 (32-Bit) erst aber mit 2 GiB RAM und mehr. Ab 4 GiB RAM sollte man das 64-Bit-Windows nehmen, aber dazu muss die CPU auch 64-bitfähig sein.
__________________ --> Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? |
|
15.12.2013, 23:44
| #7 |
| | Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? Hey, 1) Ich habe FRST neu runtergeladen, leider kam die selbe Meldung erneut :-( Nach den Angaben verfüge ich doch über einen 32Bit Version, oder? 2) Ich bin ja Computerlegastheniker, daher hier noch einmal meine PC Eigenschaften: Intel(R) CPU @ T2300 @ 1.66 GHZ, 1.67 GHZ, 1,00 GB Ram....damit wäre die unterste Grenze erreicht für WIN 7 :-( Also, wozu rästst Du mir. Ich möchte Deine Zeit nicht für solche "Fragen" in Anspruch nehmen. Aber ein guter Rat, was ich tun soll wäre prima. Ist es generell möglich einen Laptop aufrüsten zu lassen, damit sich WIN 7 lohnt? Was kann kann ich mit dem Virus tun? Vielen Dank für Deine Hilfe, Geduld und guten Ratschläge im Voraus. Tolles Board!!! Thomas |
|
15.12.2013, 23:53
| #8 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?Zitat:
FRST läuft bei dir wohl irgendwie nicht...willst du was anderes versuchen oder stattdessen gleich alle Daten sichern und alles neu installieren?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
16.12.2013, 00:15
| #9 |
| | Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? Ich habe noch 2 Fragen, bevor ich mich entscheide :-) (immer diese Smilys) - Würdest Du Win7 online installieren? Und benötige ich dann ein 32bit Programm? - Was glaubst Du, was nimmt eine Neuinstallation mit vorheriger Sicherung der Daten für ein Zeitbudget in etwa Anspruch? - Wie bekomme ich die Viren dann aus meiner Datensicherung raus? Gruß und Danke Thomas |
|
16.12.2013, 00:25
| #10 | |||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun?Zitat:
 Man kann Windows nicht online installieren. Installiert wird von einer DVD und dann nimmst du für diesen Rechner die 32-Bit-Variante. Zitat:
Windows-Neuinstallation geht idR sehr schnell, vllt ne Stunde, das zeitraubende ist aber das Customizing und v.a. die Windows-Updates! Zitat:
Lesestoff:Sichern von Daten eines infizierten Systems Mit einem Live-System sind keine Schädlinge des infizierten Windows-Systems aktiv, damit ist dann auch eine negative Beeinflussung des Backups durch Schädlinge ausgeschlossen. Du brauchst natürlich auch ein Sicherungsmedium, am besten dürfte eine externe Platte sein. Sofern du nicht allzuviel sichern musst, kann auch ein USB-Stick ausreichen. Anleitung: Parted Magic
__________________ Logfiles bitte immer in CODE-Tags posten |
|
16.12.2013, 18:17
| #11 |
| | Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? ...also, bevor ich hier beginne mit den Viren zu kämpfen, entscheide ich mich für die sinnvolle und langfristige WIN7 Variante. Ich werde mir erst einmal WIN 7 und eine Externe Festplatte und dann damit beginnen die Daten zu sichern. Stehst Du mir auch bei der Formatierung des Rechners zur Seite ;-) oder behandelt Ihr nur die aktute Virenbekämpfung??? |
|
16.12.2013, 22:11
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? Naja, da gibt es nicht viel zur Seite zu stehen. Win7 installiert sich quasi von selbst, etwas kniffliger wird es nur bei sehr aktueller Hardware (v.a. bei Notebooks) den richtigen Treiber für alles zu finden. Aber ich finde deine Entscheidung gut und richtig!  Lies einfach den Artikel zur Neuinstallation und wenn was unklar ist einfach hier fragen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Anti Virus findet Trojaner TR/Vundo.A.852 und TR/Kryptik.2949125, was tun? |
| antivir, avg, beseitigung, desktop, dllhost.exe, einstellungen, festplatte, infizierte, lsass.exe, microsoft, modul, programme, prozesse, registry, rojaner gefunden, rundll, services.exe, svchost.exe, system volume information, temp, thomas, trojaner, virus, warnung, windows, windows xp, winlogon.exe, wuauclt.exe |
Linear-Darstellung
