![]() |
|
Log-Analyse und Auswertung: Meldung bei Facebook - Dein Computer muss gereinigt werdenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() Meldung bei Facebook - Dein Computer muss gereinigt werden Hallo zusammen, ich bin neu hier und mit Viren noch recht unerfahren und benötige Eure Hilfe. Denn eine Bekannte gab mir Ihr Notebook weil sie, sobald sie sich auf der FB Seite Angemeldet hat oben genannte Nachricht angezeigt bekommt. Ihr PC Experte um die Ecke hatte ihr angeraten G-Data zu kaufen und damit den Rechner zu Säubern. Gesagt, getan, G-Data hatte auch etwas gefunden, und zwar: G-DATA entdeckt Fingerprint: [91f24c38]. Geholfen hatte nichts denn die Kiste ist immer noch verseucht. Daraufhin habe ich mit einer Kaspersky Boot CD versucht das System zu säubern. Nachdem ich alles gelöscht hatte was Kaspersky gefunden hatte, habe ich das System neugestartet und dann mit dem CCCleaner den Firefox gelöscht inkl. temp. files und die gleiche Prozedur mit dem Google Chrome. Danach habe ich noch die Temp. files des Benutzers und von Windows gelöscht. Nachdem ich das System abermals neugestartet habe, musste ich feststellen das wohl alles nicht unbedingt kostenlos aber zumindest umsonst war. Deswegen bin ich jetzt bei Euch in der Hoffung das System noch retten zu können ohne es neu Aufsetzen zu müssen. Anbei noch ein paar Infos:
Anbei auch das Logfile von Kaspersky. ![]() Erst einmal Danke & Gruß ph0n9 [EDIT] Eine Frage hätte ich noch. Falls ich auch mit FRST scannen soll, mache ich das dann besser von einem USB Stick aus Stichwort: "Systemwiederherstellung" oder lege ich das Tool besser auf den Desktop, wie es unter "Für alle Hilfesuchenden unter Schritt 2: Systemscan mit FRST" beschrieben ist und starte die Aktion von da aus? Code:
ATTFilter Untersuchung von Objekten: Störung vor (Ereignis: 22, Objekte: 0, Zeit: Unbekannt) 01.12.14 16:31 Gefunden: not-a-virus:AdWare.Win32.Hao123.c sda5/FFSetup3.2.1.0.exe/hao123inst-saudi-forf.exe/# 01.12.14 16:31 Gefunden: not-a-virus:AdWare.Win32.Hao123.c sda5/FFSetup3.2.1.0.exe/hao123inst-saudi-forf.exe/# 01.12.14 16:31 Gefunden: not-a-virus:AdWare.Win32.Hao123.c sda5/FFSetup3.2.1.0.exe/hao123inst-saudi-forf.exe/UPX/# 01.12.14 16:31 Gefunden: not-a-virus:AdWare.Win32.Hao123.c sda5/FFSetup3.2.1.0.exe/hao123inst-saudi-forf.exe/UPX/# 01.12.14 16:31 Gefunden: not-a-virus:AdWare.Win32.Hao123.c sda5/FFSetup3.2.1.0.exe/hao123inst-saudi-forf.exe/UPX/data0000.res 01.12.14 16:31 Gefunden: not-a-virus:AdWare.Win32.Hao123.a sda5/FFSetup3.2.1.0.exe/hao123inst-egypt.exe/# 01.12.14 16:31 Gefunden: not-a-virus:AdWare.Win32.Hao123.a sda5/FFSetup3.2.1.0.exe/hao123inst-egypt.exe/# 01.12.14 16:31 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Hao123.a sda5/FFSetup3.2.1.0.exe/hao123inst-egypt.exe/data0002.res Zurückgestellt 01.12.14 16:31 Gefunden: not-a-virus:AdWare.Win32.Hao123.a sda5/FFSetup3.2.1.0.exe/hao123inst-egypt.exe/data0002.res 01.12.14 15:57 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 Zurückgestellt 01.12.14 15:57 Gefunden: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 01.12.14 15:45 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Persi.au sda4/Users/Doris/Downloads/agsetup183se.exe/setup.exe Zurückgestellt 01.12.14 15:45 Gefunden: not-a-virus:AdWare.Win32.Persi.au sda4/Users/Doris/Downloads/agsetup183se.exe/setup.exe 01.12.14 15:35 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 Zurückgestellt 01.12.14 15:35 Gefunden: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 01.12.14 14:55 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 Zurückgestellt 01.12.14 14:55 Gefunden: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 01.12.14 14:43 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Persi.au sda4/Users/Doris/Downloads/agsetup183se.exe/setup.exe Zurückgestellt 01.12.14 14:43 Gefunden: not-a-virus:AdWare.Win32.Persi.au sda4/Users/Doris/Downloads/agsetup183se.exe/setup.exe 01.12.14 14:33 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 Zurückgestellt 01.12.14 14:33 Gefunden: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 01.12.14 14:24 Aufgabe wurde gestartet Untersuchung von Objekten: wurde abgeschlossen vor 2 Stunden (Ereignis: 2, Objekte: 154, Zeit: 00:00:52) 02.12.14 10:03 Aufgabe wurde abgeschlossen 02.12.14 10:02 Aufgabe wurde gestartet Untersuchung von Objekten: wurde abgeschlossen vor 2 Stunden (Ereignis: 2, Objekte: 68, Zeit: 00:00:23) 02.12.14 10:05 Aufgabe wurde abgeschlossen 02.12.14 10:05 Aufgabe wurde gestartet Untersuchung von Objekten: wurde abgeschlossen vor 18 Minuten (Ereignis: 18, Objekte: 814112, Zeit: 02:11:18) 02.12.14 12:19 Aufgabe wurde abgeschlossen 02.12.14 12:19 Gelöscht: not-a-virus:AdWare.Win32.Persi.au sda4/Users/Doris/Downloads/agsetup183se.exe 02.12.14 12:18 Gefunden: not-a-virus:AdWare.Win32.Persi.au sda4/Users/Doris/Downloads/agsetup183se.exe/setup.exe 02.12.14 12:18 Gelöscht: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part 02.12.14 12:13 Gefunden: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 02.12.14 11:40 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 Zurückgestellt 02.12.14 11:40 Gefunden: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 02.12.14 11:28 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Persi.au sda4/Users/Doris/Downloads/agsetup183se.exe/setup.exe Zurückgestellt 02.12.14 11:28 Gefunden: not-a-virus:AdWare.Win32.Persi.au sda4/Users/Doris/Downloads/agsetup183se.exe/setup.exe 02.12.14 11:18 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 Zurückgestellt 02.12.14 11:18 Gefunden: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 02.12.14 10:37 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 Zurückgestellt 02.12.14 10:37 Gefunden: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 02.12.14 10:26 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Persi.au sda4/Users/Doris/Downloads/agsetup183se.exe/setup.exe Zurückgestellt 02.12.14 10:26 Gefunden: not-a-virus:AdWare.Win32.Persi.au sda4/Users/Doris/Downloads/agsetup183se.exe/setup.exe 02.12.14 10:16 Nicht desinfizierte Objekte: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 Zurückgestellt 02.12.14 10:16 Gefunden: not-a-virus:AdWare.Win32.Agent.aeph sda4/Users/Doris/AppData/Local/Temp/cYm6bfwN.exe.part/data0005 02.12.14 10:08 Aufgabe wurde gestartet Untersuchung von Objekten: wurde abgeschlossen vor 2 Minuten (Ereignis: 2, Objekte: 62694, Zeit: 00:12:32) 02.12.14 12:34 Aufgabe wurde abgeschlossen 02.12.14 12:22 Aufgabe wurde gestartet Untersuchung von Objekten: wurde abgeschlossen vor weniger als einer Minute (Ereignis: 2, Objekte: 5, Zeit: 00:00:45) 02.12.14 12:37 Aufgabe wurde abgeschlossen 02.12.14 12:36 Aufgabe wurde gestartet Geändert von ph0n9 (02.12.2014 um 21:25 Uhr) |
Themen zu Meldung bei Facebook - Dein Computer muss gereinigt werden |
aufsetzen, computer, fehlercode 0x5, fehlercode 0xc0000005, fehlercode windows, firefox, google, kaspersky, meldung, not-a-virus:adware.win32.agent.aeph, not-a-virus:adware.win32.hao123.a, not-a-virus:adware.win32.hao123.c, not-a-virus:adware.win32.persi.au, notebook, pup.optional.helperbar.a, pup.optional.smartbar, pup.optional.smartbar.a, pup.optional.snapdo.t, pup.optional.websearch.a, rechner, retten, windows |