|
Plagegeister aller Art und deren Bekämpfung: Bundeskriminalamt TrojanerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.09.2014, 16:36 | #16 |
/// TB-Ausbilder | Bundeskriminalamt Trojaner Hört sich gut an. Mach das mal.
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |
04.09.2014, 19:00 | #17 |
| Bundeskriminalamt Trojaner Hat leider auch nicht geklappt....
__________________Fehlermeldung:" Die referenzierte Assembly konnte nicht gefunden werden." Fehler: ERROR_SXS_ASSEMBLY_MISSING(0x80073701) |
04.09.2014, 22:44 | #18 |
/// TB-Ausbilder | Bundeskriminalamt Trojaner 1. Systemupdate-Vorbereitungstool für Windows 7
__________________Lad dir bitte Download Systemupdate-Vorbereitungstool für Windows 7 (KB947821) [Mai 2014] from Official Microsoft Download Center herunter und installier es. 2. sfc /scannow - Windows Systemintegritätsüberprüfung Durch Programm-Installationen, Tuning-Tools oder Viren und Trojaner kann es passieren, dass Systemdateien von Windows beschädigt oder ausgetauscht werden. Die häufigsten Symptome sind:
Um die Systemintegritätsüberprüfung zu starten:
Im nun geöffneten Fenster geben wir am blinkenden Cursor Code:
ATTFilter sfc /scannow ein, gefolgt von einem Druck auf die Enter-Taste. Schon beginnt das Tool mit seiner Arbeit und überprüft die Systemdateien. Sollten hierbei korrupte Dateien gefunden werden, erscheint ein Hinweis zum Einlegen der Installations-DVD und das Original wird wiederhergestellt. Zu beachten ist dabei, dass es die DVD sein muss, von welcher Windows installiert wurde. Wer also eine Version mit integriertem SP1 bei Windows 7 oder Vista verwendet hat, muss auch dieses einlegen. Wird die Original-DVD ohne SP1 verwendet, kann SFC die Datei nicht verwenden, weil sie älter ist und somit nicht mit dem aktuellen System kompatibel. Nach Abschluss der Aktion wird darüber informiert welche Fehler durch SFC gefunden wurden. Auch, wenn keine Fehler gefunden wurden, teilt SFC dies am Ende mit, wie auf dem Screenshot zu sehen. Mit Exit beendet man die Eingabeaufforderung. Falls dort etwas anderes ausser der Meldung "Der Ressourcenschutz hat keine Integritätsverletzungen gefunden", bitte die Meldung mir hier mitteilen.
__________________ |
05.09.2014, 08:32 | #19 |
| Bundeskriminalamt Trojaner Hi, scannnow hat nichts gefunden. Ich kann den Schritt danach allerdings nicht so wie beschrieben ausführen. Sobald ich bei "Systemup" bin, wird nichts mehr angezeigt. Die Installation am Anfang war erfolgreich. Was nun? Komm ich da irgendwie anders ran? |
05.09.2014, 08:48 | #20 |
/// TB-Ausbilder | Bundeskriminalamt Trojaner Aber das Systemupdate Vorbereitungstool hast du heruntergeladen und installiert ? Dann kannst du ja im Startmenü mal in Ruhe schauen, ob du es findest.
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |
05.09.2014, 09:33 | #21 |
| Bundeskriminalamt Trojaner Da bin ich jeden einzelnen Punkt durch. Sofern das Ding nicht anders heißt, ist es auch dort nicht. Ebenfalls wird es nicht per Suche im Explorer gefunden und Ja, ich habe es installiert...gespeichert und dann installiert. Ich hab das Gefühl irgendwas ist hier richtig schrott und ich muss aufgeben es ohne Neuinstallation hinzubekommen... |
05.09.2014, 09:45 | #22 |
/// TB-Ausbilder | Bundeskriminalamt Trojaner Probier trotzdem noch einmal, das SP1 zu installieren.
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |
05.09.2014, 10:44 | #23 |
| Bundeskriminalamt Trojaner Leider immer noch nichts.... |
05.09.2014, 11:18 | #24 |
/// TB-Ausbilder | Bundeskriminalamt Trojaner Dann lass mal Windows All-in-One Repair laufen: http://www.trojaner-board.de/126216-...epair-aio.html
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |
05.09.2014, 12:54 | #25 |
| Bundeskriminalamt Trojaner Ist durchgelaufen.... jetzt noch ein Versuch oder soll ich vorher noch etwas anderes machen? |
05.09.2014, 13:47 | #26 |
/// TB-Ausbilder | Bundeskriminalamt Trojaner Ja, bitte nochmal probieren.
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |
05.09.2014, 15:18 | #27 |
| Bundeskriminalamt Trojaner Fehlschlag |
05.09.2014, 21:09 | #28 |
/// TB-Ausbilder | Bundeskriminalamt Trojaner Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter @echo off net stop wuauserv ren %windir%\SoftwareDistribution SoftwareDistribution.old net start wuauserv net stop cryptsvc Ren %systemroot%\System32\Catroot2 oldcatroot2 net start cryptsvc REGSVR32 WUPS2.DLL /S REGSVR32 WUPS.DLL /S REGSVR32 WUAUENG.DLL /S REGSVR32 WUAPI.DLL /S REGSVR32 WUCLTUX.DLL /S REGSVR32 WUWEBV.DLL /S REGSVR32 JSCRIPT.DLL /S REGSVR32 MSXML3.DLL /S Net stop bits Net stop wuauserv Ipconfig /flushdns cd \documents and settings\all users\application data\microsoft\network\downloader Del qmgr0.dat Del qmgr1.dat Net start bits Net start wuauserv takeown /f C:\Windows\winsxs\pending.xml Ren c:\windows\winsxs\pending.xml pending.old
Antivirenschutz deaktivieren ! ! ! Danach Windows Updates starten. Sollte jetzt aussehen wie "nie gelaufen". Jetzt nochmal versuchen die Updates zu installieren.
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |
06.09.2014, 07:59 | #29 |
| Bundeskriminalamt Trojaner Hi, die .bat-datei ist durchgelaufen, das Windows Update stand auf "Nie", ist bis 32% angefangen zu laufen und dann wieder fehlgeschlagen mit dem gleichen Fehler. |
07.09.2014, 11:35 | #30 |
/// TB-Ausbilder | Bundeskriminalamt Trojaner Antivirensoftware hast du ausgeschaltet gehabt ? Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter cmd: type "c:\windows\softwaredistribution\ReportingEvents.txt" Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Lerne, zurück zu schlagen und unterstütze uns! TB Akademie | Spende | Lob & Kritik |