| |
| |||||||
Log-Analyse und Auswertung: böses problemWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
14.03.2008, 21:29
| #1 | |
 |  böses problem hi Sabina nacdem combofix nicht funktionierte im normalen modus .. und mit der FixPolicie.exe auch nicht hab ich mal im abgesicherten modus probiert und es ging : Zitat:
was muss ich nun machen ? |
|
15.03.2008, 00:22
| #2 |
  | böses problem Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gib an "Alle Dateien" - Speichern
__________________ Code:
ATTFilter KILLALL::
Driver::
mkwsqp
ISEXEng
Registry::
[-HKEY_LOCAL_MACHINE\system\ControlSet002\Services\mkwsqp]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Update]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Update Machine]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Updates]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Microsoft Update Machine"=-
"Microsoft Updates"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nvcoi"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ibeb]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Internet Optimizer]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IST Service]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lsasss.exe]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Oece]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\oygwwmslqhudw]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows AdControl]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinTouch]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\[Ephemeral 2.4] by TreeHugger]
File::
C:\WINDOWS\System32\angelex.exe
C:\WINDOWS\Cursors\mkwsqp.cur
C:\WINDOWS\TEMP\59.tmp.exe
C:\WINDOWS\system32\kimjwmqy.exe
C:\WINDOWS\lsasss.exe
C:\WINDOWS\system32\rsgjktap.ini
C:\WINDOWS\system32\rqpwnckc.ini
C:\WINDOWS\system32\jtmugood.ini
C:\WINDOWS\b152.exe
C:\WINDOWS\b153.exe
C:\WINDOWS\b154.exe
Folder::
C:\Programme\JavaCore
C:\Dokumente und Einstellungen\flagmy\Anwendungsdaten\WinTouch
C:\Program Files\Windows AdControl
C:\Programme\ISTsvc
C:\Program Files\Internet Optimizer
C:\Programme\nvcoi
C:\Programme\WinFixer 2005
C:\Programme\Virus-Bursters
C:\Programme\MySearch
cfscript.txt und mit der rechten Maustaste auf das Symbol von Combofix ziehen  danach: Combofix noch einmal anwenden « poste das neue Log von Combofix, was erstellt wird --------- 2. lade sdfix - boote in den abgesicherten Modus, wende sdfix an + poste hier den report SDFix «
__________________ Geändert von Sabina (15.03.2008 um 00:30 Uhr) |
|
15.03.2008, 02:17
| #3 | |
| | böses problem also combofix funzt nur im abgesicherten modus ... im normalmodus friert er immer ein .. nun im abgesichtern modus der log:
__________________Zitat:
sdfix mach ich jetzt  |
|
15.03.2008, 02:42
| #4 | |
| | böses problem SDFix nun : Zitat:
|
|
15.03.2008, 09:24
| #5 |
| | böses problem Hallo, 1. CCleaner anwenden und somit die temp-Dateien löschen CCleaner 2. wende complet.bat an + poste alle Logs hier complet.bat
__________________ MfG Sabina |
|
15.03.2008, 19:52
| #6 | |
| | böses problem hi hier die logs (ersten 3 ) Zitat:
|
|
15.03.2008, 19:55
| #7 | |
| | böses problem hier die logs 4-5 : Zitat:
|
|
| Themen zu böses problem |
| antivirus, antivirus scan, avast, avast!, c:\windows\system32\cmd.exe, computer, desktop, dll, document, drivers, einstellungen, explorer, file, firefox, helfen, hijack, hijackthis, infiziert, magix, mozilla, mozilla firefox, nvidia, object, pc infiziert, problem, programme, rundll, scan, server, software, symantec, system, urlsearchhook, windows, windows xp |
isabled:iTunes"
nlineTV"
Hybrid-Darstellung
