|
Plagegeister aller Art und deren Bekämpfung: antiviruspro infektion und blauer bildschirmWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.03.2008, 16:49 | #1 |
| antiviruspro infektion und blauer bildschirm Hallo, Habe seit einigen Tagen ein Problem mit meinem Laptop. Und zwar hat sich beim surfen ein Fenster geöffnet, dass einfach ein "Antivirusprogramm" namens Anti-Virus-Pro installiert hat.Dieses befindet sich bei mir unter Programme. Danach tauchte ein blauer Desktophintergrund auf,in der Mitte die gelbe Nachricht: warning! spyware detected on your computer das Bild lässt sich umstellen, aber nach neustart ist es wieder da. Habe schon ein paar sachen ausprobiert: ersteinmal antivir durchlaufen lassen hat zwar gefunden und gelöscht, aber hintergrund stellt sich immer wieder ein. blacklight, escan,sdfix alles im abgesicherten modus durchlaufen lassen. kann damit leider nicht viel anfangen,hoffe ihr könnt mir helfen! hier mein logfile mit hjt: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:39:01, on 21.03.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\AGRSMMSG.exe C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\ATK0100\Hcontrol.exe C:\Programme\iTunes\iTunesHelper.exe C:\WINDOWS\system32\BluetoothAuthorizationAgent.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\WINDOWS\ATK0100\ATKOSD.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\svchost.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [BluetoothAuthorizationAgent] C:\WINDOWS\system32\BluetoothAuthorizationAgent.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe -- End of file - 5094 bytes |
21.03.2008, 18:29 | #2 |
| antiviruspro infektion und blauer bildschirm kann mir niemand helfen? hab angst um meine passwörter..
__________________es ist dringend. vielen vielen dank |
22.03.2008, 10:38 | #3 |
| antiviruspro infektion und blauer bildschirm Hallo,
__________________das kann man scnell beheben wende CCleaner und Combofix an + poste dann hier das Log von Combofix combofix --- Information: anti-virus-pro AntiVirusPro löschen
__________________ |
22.03.2008, 13:21 | #4 |
| antiviruspro infektion und blauer bildschirm Hey erstmal vielen vielen Dank ! also habe den CCleaner durchgeführt und hier ist das log von Combofix : ComboFix 08-03-18.1 - Marcel 2008-03-22 13:14:38.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.296 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\All Users\Dokumente\ComboFix.exe WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((( Dateien erstellt von 2008-02-22 bis 2008-03-22 )))))))))))))))))))))))))))))) . 2008-03-22 13:10 . 2008-03-22 13:10 <DIR> d-------- C:\Programme\CCleaner 2008-03-22 13:07 . 2008-03-22 13:07 269,334 --a------ C:\WINDOWS\system32\rmdobedsn.bmp 2008-03-21 18:25 . 2008-03-21 18:25 <DIR> d-------- C:\Programme\antivirus-kaspa 2008-03-21 16:37 . 2008-03-21 16:37 <DIR> d-------- C:\Programme\Trend Micro 2008-03-21 16:04 . 2008-03-21 16:04 269,334 --a------ C:\WINDOWS\system32\qlkjepgfah.bmp 2008-03-19 13:08 . 2008-03-19 13:08 269,334 --a------ C:\WINDOWS\system32\knelkb.bmp 2008-03-19 11:51 . 2008-03-19 11:51 269,334 --a------ C:\WINDOWS\system32\fmlofapgbqh.bmp 2008-03-19 11:37 . 2008-03-19 11:37 269,334 --a------ C:\WINDOWS\system32\jetorelsnilkn.bmp 2008-03-19 11:31 . 2008-03-19 11:31 <DIR> d-a------ C:\WINDOWS\zts2.exe 2008-03-19 11:31 . 2008-03-19 11:31 <DIR> d-a------ C:\WINDOWS\system32\vcmgcd32.dll 2008-03-19 11:31 . 2008-03-19 11:31 <DIR> d-a------ C:\WINDOWS\system32\iifgfgf.dll 2008-03-19 11:31 . 2008-03-19 11:31 <DIR> d-a------ C:\WINDOWS\rundll16.exe 2008-03-19 11:31 . 2008-03-19 11:31 <DIR> d-a------ C:\WINDOWS\rundl132.dll 2008-03-19 11:31 . 2008-03-19 11:31 <DIR> d-a------ C:\WINDOWS\logo1_.exe 2008-03-19 11:24 . 2008-03-19 11:29 26 --a------ C:\WINDOWS\Lic.xxx 2008-03-19 11:23 . 2002-12-31 13:00 153,600 --a------ C:\WINDOWS\R.COM 2008-03-19 11:23 . 2002-12-31 13:00 140,800 --a------ C:\WINDOWS\system32\T.COM 2008-03-19 11:15 . 2008-03-19 11:15 269,334 --a------ C:\WINDOWS\system32\grapknmt.bmp 2008-03-19 11:04 . 2008-03-19 11:04 269,334 --a------ C:\WINDOWS\system32\dgnqhsn.bmp 2008-03-19 10:32 . 2008-03-19 10:32 <DIR> d-------- C:\WINDOWS\ERUNT 2008-03-19 10:29 . 2008-03-19 11:04 <DIR> d-------- C:\SDFix 2008-03-18 23:56 . 2008-03-18 23:56 <DIR> d-------- C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\Anti-Virus-Pro.com 2008-03-18 23:00 . 2008-03-18 23:00 <DIR> d-------- C:\Programme\Avira 2008-03-18 23:00 . 2008-03-18 23:00 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-03-18 18:46 . 2008-03-19 11:09 <DIR> d-------- C:\Programme\AntiVirusPro 2008-03-18 18:45 . 2008-03-18 18:45 18,432 --a------ C:\WINDOWS\system32\BluetoothAuthorizationAgent.exe 2008-03-02 17:20 . 2008-03-22 13:07 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-03-02 17:20 . 2008-03-02 17:20 1,409 --a------ C:\WINDOWS\QTFont.for . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-14 11:18 --------- d-----w C:\Programme\iTunes 2008-03-14 11:18 --------- d-----w C:\Programme\iPod 2008-03-02 16:18 --------- d-----w C:\Programme\QuickTime 2008-02-07 15:19 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2002-12-31 13:00 15360] "MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-08-04 00:11 1667584] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIModeChange"="Ati2mdxx.exe" [2004-02-24 18:08 28672 C:\WINDOWS\system32\Ati2mdxx.exe] "ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-02-03 20:10 335872] "AGRSMMSG"="AGRSMMSG.exe" [2003-06-10 03:37 87751 C:\WINDOWS\AGRSMMSG.exe] "SynTPLpr"="C:\Programme\Synaptics\SynTP\SynTPLpr.exe" [2003-06-17 02:40 126976] "SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2003-06-17 02:40 561152] "Hcontrol"="C:\WINDOWS\ATK0100\Hcontrol.exe" [2003-09-08 15:02 61440] "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-01-31 23:13 385024] "iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2008-02-19 13:10 267048] "BluetoothAuthorizationAgent"="C:\WINDOWS\system32\BluetoothAuthorizationAgent.exe" [2008-03-18 18:45 18432] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-18 23:01 249896] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2002-12-31 13:00 15360] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ hp psc 1000 series.lnk - C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-06 00:17:18 147456] hpoddt01.exe.lnk - C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 00:06:58 28672] Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 00:01:04 83360] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\Bearshare\\BearShare.exe"= "C:\\Programme\\iTunes\\iTunes.exe"= R0 rmedia;Ricoh MediaCard Driver;C:\WINDOWS\system32\DRIVERS\rmedia.sys [2002-12-24 18:52] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\start.bat . Inhalt des "geplante Tasks" Ordners "2008-03-06 17:21:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Programme\Apple Software Update\SoftwareUpdate.exe "2008-01-07 12:00:24 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1191493774.job" - C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-22 13:15:37 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-03-22 13:16:02 ComboFix-quarantined-files.txt 2008-03-22 12:15:52 ComboFix2.txt 2008-03-19 10:57:00 ist der virus jetzt schon weg oder muss ich noch etwas machen ? lg |
22.03.2008, 13:32 | #5 | |
Administrator > Competence Manager | antiviruspro infektion und blauer bildschirmDateien Online überprüfen lassen: * Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) Anleitung SmitfraudFix: Lade dir dieses Tool -> SmitfraudFix -Starte es dann und lass das System durchsuchen. (Option 2) -Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans Desweiteren, hast du das hier schon abgearbeitet? AntiVirusPro löschen
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
22.03.2008, 14:17 | #6 |
| antiviruspro infektion und blauer bildschirm so habe das mit virustotal durchgeführt und hier sind die ergebnisse: fmlofapgbqh.bmp ___________________________________________________________ Datei fmlofapgbqh.bmp empfangen 2008.03.22 13:59:09 (CET) Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.3.22.1 2008.03.21 - AntiVir 7.6.0.75 2008.03.21 - Authentium 4.93.8 2008.03.22 - Avast 4.7.1098.0 2008.03.22 - AVG 7.5.0.516 2008.03.21 - BitDefender 7.2 2008.03.22 - CAT-QuickHeal 9.50 2008.03.21 - ClamAV 0.92.1 2008.03.22 - DrWeb 4.44.0.09170 2008.03.22 - eSafe 7.0.15.0 2008.03.18 - eTrust-Vet 31.3.5633 2008.03.21 - Ewido 4.0 2008.03.22 - F-Prot 4.4.2.54 2008.03.22 - F-Secure 6.70.13260.0 2008.03.21 - FileAdvisor 1 2008.03.22 - Fortinet 3.14.0.0 2008.03.21 - Ikarus T3.1.1.20 2008.03.22 - Kaspersky 7.0.0.125 2008.03.22 - McAfee 5257 2008.03.21 - Microsoft 1.3301 2008.03.22 - NOD32v2 2967 2008.03.21 - Norman 5.80.02 2008.03.20 - Panda 9.0.0.4 2008.03.22 - Prevx1 V2 2008.03.22 - Rising 20.36.42.00 2008.03.21 - Sophos 4.27.0 2008.03.22 - Sunbelt 3.0.978.0 2008.03.18 - Symantec 10 2008.03.22 - TheHacker 6.2.92.250 2008.03.19 - VBA32 3.12.6.3 2008.03.21 - VirusBuster 4.3.26:9 2008.03.21 - Webwasher-Gateway 6.6.2 2008.03.22 - weitere Informationen File size: 269334 bytes MD5: 048d36722cdedb58886c9ea795b05684 SHA1: 22e25a21e3f4f4dc2f92dc02bed8714cfd1f947c PEiD: - jetorelsnilkn.bmp __________________________________________________________ Datei jetorelsnilkn.bmp empfangen 2008.03.22 13:52:48 (CET) Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.3.22.1 2008.03.21 - AntiVir 7.6.0.75 2008.03.21 - Authentium 4.93.8 2008.03.22 - Avast 4.7.1098.0 2008.03.22 - AVG 7.5.0.516 2008.03.21 - BitDefender 7.2 2008.03.22 - CAT-QuickHeal 9.50 2008.03.21 - ClamAV 0.92.1 2008.03.22 - DrWeb 4.44.0.09170 2008.03.22 - eSafe 7.0.15.0 2008.03.18 - eTrust-Vet 31.3.5633 2008.03.21 - Ewido 4.0 2008.03.22 - F-Prot 4.4.2.54 2008.03.22 - F-Secure 6.70.13260.0 2008.03.21 - FileAdvisor 1 2008.03.22 - Fortinet 3.14.0.0 2008.03.21 - Ikarus T3.1.1.20 2008.03.22 - Kaspersky 7.0.0.125 2008.03.22 - McAfee 5257 2008.03.21 - Microsoft 1.3301 2008.03.22 - NOD32v2 2967 2008.03.21 - Norman 5.80.02 2008.03.20 - Panda 9.0.0.4 2008.03.22 - Prevx1 V2 2008.03.22 - Rising 20.36.42.00 2008.03.21 - Sophos 4.27.0 2008.03.22 - Sunbelt 3.0.978.0 2008.03.18 - Symantec 10 2008.03.22 - TheHacker 6.2.92.250 2008.03.19 - VBA32 3.12.6.3 2008.03.21 - VirusBuster 4.3.26:9 2008.03.21 - Webwasher-Gateway 6.6.2 2008.03.22 - weitere Informationen File size: 269334 bytes MD5: 048d36722cdedb58886c9ea795b05684 SHA1: 22e25a21e3f4f4dc2f92dc02bed8714cfd1f947c PEiD: - ______________________________________________________ Datei knelkb.bmp empfangen 2008.03.22 14:07:32 (CET) Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.3.22.1 2008.03.21 - AntiVir 7.6.0.75 2008.03.21 - Authentium 4.93.8 2008.03.22 - Avast 4.7.1098.0 2008.03.22 - AVG 7.5.0.516 2008.03.21 - BitDefender 7.2 2008.03.22 - CAT-QuickHeal 9.50 2008.03.21 - ClamAV 0.92.1 2008.03.22 - DrWeb 4.44.0.09170 2008.03.22 - eSafe 7.0.15.0 2008.03.18 - eTrust-Vet 31.3.5633 2008.03.21 - Ewido 4.0 2008.03.22 - F-Prot 4.4.2.54 2008.03.22 - F-Secure 6.70.13260.0 2008.03.21 - FileAdvisor 1 2008.03.22 - Fortinet 3.14.0.0 2008.03.21 - Ikarus T3.1.1.20 2008.03.22 - Kaspersky 7.0.0.125 2008.03.22 - McAfee 5257 2008.03.21 - Microsoft 1.3301 2008.03.22 - NOD32v2 2967 2008.03.21 - Norman 5.80.02 2008.03.20 - Panda 9.0.0.4 2008.03.22 - Prevx1 V2 2008.03.22 - Rising 20.36.42.00 2008.03.21 - Sophos 4.27.0 2008.03.22 - Sunbelt 3.0.978.0 2008.03.18 - Symantec 10 2008.03.22 - TheHacker 6.2.92.250 2008.03.19 - VBA32 3.12.6.3 2008.03.21 - VirusBuster 4.3.26:9 2008.03.21 - Webwasher-Gateway 6.6.2 2008.03.22 - weitere Informationen File size: 269334 bytes MD5: 048d36722cdedb58886c9ea795b05684 SHA1: 22e25a21e3f4f4dc2f92dc02bed8714cfd1f947c PEiD: - lg |
22.03.2008, 14:43 | #7 |
| antiviruspro infektion und blauer bildschirm habe jetzt auch "antiviruspro löschen" abgearbeitet und hier ist das neue log von combofix: ComboFix 08-03-18.1 - Marcel 2008-03-22 14:33:01.3 - NTFSx86 ausgeführt von:: C:\Dokumente und Einstellungen\All Users\Dokumente\ComboFix.exe Command switches used :: C:\Dokumente und Einstellungen\Marcel\Desktop\cfscript.txt.txt * Neuer Wiederherstellungspunkt wurde erstellt WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! FILE :: C:\WINDOWS\altvxvm.dll C:\WINDOWS\bokpkov.dll C:\WINDOWS\etlrlws.dll C:\WINDOWS\fmsxwqs.exe C:\WINDOWS\system32\iesearch.dll C:\WINDOWS\system32\msram.dll C:\WINDOWS\system32\ntos.exe C:\WINDOWS\system32\snmpkn.bmp . TimedOut: Windir.dat (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Programme\AntiVirusPro C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\Anti-Virus-Pro.com . ((((((((((((((((((((((( Dateien erstellt von 2008-02-22 bis 2008-03-22 )))))))))))))))))))))))))))))) . 2008-03-22 14:22 . 2008-03-22 14:22 269,334 --a------ C:\WINDOWS\system32\cfqdsrahkjal.bmp 2008-03-22 13:10 . 2008-03-22 13:10 <DIR> d-------- C:\Programme\CCleaner 2008-03-22 13:07 . 2008-03-22 13:07 269,334 --a------ C:\WINDOWS\system32\rmdobedsn.bmp 2008-03-21 18:25 . 2008-03-21 18:25 <DIR> d-------- C:\Programme\antivirus-kaspa 2008-03-21 16:37 . 2008-03-21 16:37 <DIR> d-------- C:\Programme\Trend Micro 2008-03-21 16:04 . 2008-03-21 16:04 269,334 --a------ C:\WINDOWS\system32\qlkjepgfah.bmp 2008-03-19 13:08 . 2008-03-19 13:08 269,334 --a------ C:\WINDOWS\system32\knelkb.bmp 2008-03-19 11:51 . 2008-03-19 11:51 269,334 --a------ C:\WINDOWS\system32\fmlofapgbqh.bmp 2008-03-19 11:37 . 2008-03-19 11:37 269,334 --a------ C:\WINDOWS\system32\jetorelsnilkn.bmp 2008-03-19 11:31 . 2008-03-19 11:31 <DIR> d-a------ C:\WINDOWS\zts2.exe 2008-03-19 11:31 . 2008-03-19 11:31 <DIR> d-a------ C:\WINDOWS\system32\vcmgcd32.dll 2008-03-19 11:31 . 2008-03-19 11:31 <DIR> d-a------ C:\WINDOWS\system32\iifgfgf.dll 2008-03-19 11:31 . 2008-03-19 11:31 <DIR> d-a------ C:\WINDOWS\rundll16.exe 2008-03-19 11:31 . 2008-03-19 11:31 <DIR> d-a------ C:\WINDOWS\rundl132.dll 2008-03-19 11:31 . 2008-03-19 11:31 <DIR> d-a------ C:\WINDOWS\logo1_.exe 2008-03-19 11:24 . 2008-03-19 11:29 26 --a------ C:\WINDOWS\Lic.xxx 2008-03-19 11:23 . 2002-12-31 13:00 153,600 --a------ C:\WINDOWS\R.COM 2008-03-19 11:23 . 2002-12-31 13:00 140,800 --a------ C:\WINDOWS\system32\T.COM 2008-03-19 11:15 . 2008-03-19 11:15 269,334 --a------ C:\WINDOWS\system32\grapknmt.bmp 2008-03-19 11:04 . 2008-03-19 11:04 269,334 --a------ C:\WINDOWS\system32\dgnqhsn.bmp 2008-03-19 10:32 . 2008-03-19 10:32 <DIR> d-------- C:\WINDOWS\ERUNT 2008-03-19 10:29 . 2008-03-19 11:04 <DIR> d-------- C:\SDFix 2008-03-18 23:56 . 2008-03-18 23:56 <DIR> d-------- C:\Dokumente und Einstellungen\Marcel\Anwendungsdaten\Anti-Virus-Pro.com 2008-03-18 23:00 . 2008-03-18 23:00 <DIR> d-------- C:\Programme\Avira 2008-03-18 23:00 . 2008-03-18 23:00 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-03-18 18:45 . 2008-03-18 18:45 18,432 --a------ C:\WINDOWS\system32\BluetoothAuthorizationAgent.exe 2008-03-02 17:20 . 2008-03-22 14:35 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-03-02 17:20 . 2008-03-02 17:20 1,409 --a------ C:\WINDOWS\QTFont.for . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-14 11:18 --------- d-----w C:\Programme\iTunes 2008-03-14 11:18 --------- d-----w C:\Programme\iPod 2008-03-02 16:18 --------- d-----w C:\Programme\QuickTime 2008-02-07 15:19 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2002-12-31 13:00 15360] "MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-08-04 00:11 1667584] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIModeChange"="Ati2mdxx.exe" [2004-02-24 18:08 28672 C:\WINDOWS\system32\Ati2mdxx.exe] "ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-02-03 20:10 335872] "AGRSMMSG"="AGRSMMSG.exe" [2003-06-10 03:37 87751 C:\WINDOWS\AGRSMMSG.exe] "SynTPLpr"="C:\Programme\Synaptics\SynTP\SynTPLpr.exe" [2003-06-17 02:40 126976] "SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2003-06-17 02:40 561152] "Hcontrol"="C:\WINDOWS\ATK0100\Hcontrol.exe" [2003-09-08 15:02 61440] "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-01-31 23:13 385024] "iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2008-02-19 13:10 267048] "BluetoothAuthorizationAgent"="C:\WINDOWS\system32\BluetoothAuthorizationAgent.exe" [2008-03-18 18:45 18432] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-03-18 23:01 249896] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2002-12-31 13:00 15360] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\Bearshare\\BearShare.exe"= "C:\\Programme\\iTunes\\iTunes.exe"= R0 rmedia;Ricoh MediaCard Driver;C:\WINDOWS\system32\DRIVERS\rmedia.sys [2002-12-24 18:52] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\start.bat . Inhalt des "geplante Tasks" Ordners "2008-03-06 17:21:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Programme\Apple Software Update\SoftwareUpdate.exe "2008-01-07 12:00:24 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1191493774.job" - C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-22 14:35:37 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\Ati2evxx.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\WINDOWS\ATK0100\ATKOSD.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe . ************************************************************************** . Zeit der Fertigstellung: 2008-03-22 14:36:50 - machine was rebooted ComboFix-quarantined-files.txt 2008-03-22 13:36:48 ComboFix2.txt 2008-03-22 12:16:03 ComboFix3.txt 2008-03-19 10:57:00 _________________________________ nebenbeibemerkt hatte ich allerdings nach einem neustart immernoch dieses blaue hintergrundbild |
23.03.2008, 19:10 | #8 |
| antiviruspro infektion und blauer bildschirm Hallo, würd nur noch gern wissen ob mein pc jetzt sauber ist? aber hab halt immer noch den blauen hintergrund und er geht nicht weg... vielleicht hat noch jemand einen tip? lg |
23.03.2008, 23:21 | #9 | |
Administrator > Competence Manager | antiviruspro infektion und blauer bildschirmZitat:
Ansonsten hier nochmal die Anleitung dazu: Anleitung SmitfraudFix: Lade dir dieses Tool -> SmitfraudFix -Starte es dann und lass das System durchsuchen. (Option 2) -Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
24.03.2008, 13:52 | #10 |
| antiviruspro infektion und blauer bildschirm hi hab smitfraud durchlaufen lassen, doch wie es aussieht ist der hintergrung immernoch derselbe... hier das log: SmitFraudFix v2.307 Scan done at 13:43:09,47, 24.03.2008 Run from C:\Dokumente und Einstellungen\Marcel\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in safe mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» VACFix VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix S!Ri's WS2Fix: LSP not Found. »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files »»»»»»»»»»»»»»»»»»»»»»»» IEDFix IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» DNS HKLM\SYSTEM\CCS\Services\Tcpip\..\{5CE1059E-6444-4A10-BBDA-5F48380D568C}: DhcpNameServer=192.168.2.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{5CE1059E-6444-4A10-BBDA-5F48380D568C}: DhcpNameServer=192.168.2.1 HKLM\SYSTEM\CS3\Services\Tcpip\..\{5CE1059E-6444-4A10-BBDA-5F48380D568C}: DhcpNameServer=192.168.2.1 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Reboot C:\WINDOWS\system32\systems.txt Please, Reboot and Run SmitfraudFix option 2 once again. »»»»»»»»»»»»»»»»»»»»»»»» End ___________________________________ das bedeutet doch jetzt das die malware immer noch nicht weg ist oder ? trotzdem erstmal vielen dank für alles hoffe es fällt euch noch was ein ? |
24.03.2008, 14:05 | #11 | |
Administrator > Competence Manager | antiviruspro infektion und blauer bildschirmFolge dieser Anleitung zum Avenger -> The Avenger Kopiere dieses Script in das weiße Fenster und gehe vor wie es dir vorgegeben wurde in der Anleitung: Zitat:
Desweiteren solltest du danach folgendes tun: Kaspersky - Onlinescanner Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware. ---> hier herunterladen => Online-Viren-Scanner => Hinweise zu älteren Versionen beachten! => Voraussetzung: Internet Explorer 6.0 oder höher => die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter => Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken => Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als => Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten => Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
24.03.2008, 17:03 | #12 |
| antiviruspro infektion und blauer bildschirm hallöchen habe den avenger durchgeführt und auch den kaspersky onlinescanner, welcher ziemlich lange gebraucht hat. das kasp log: ------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Montag, 24. März 2008 17:00:08 Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Version von Kaspersky Online Scanner: 5.0.98.1 Letztes Update der Antiviren-Datenbanken: 24/03/2008 Anzahl der Einträge in den Antiviren-Datenbanken: 593026 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - Arbeitsplatz: C:\ D:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 35894 Viren gefunden: 1 Infizierte Objekte gefunden: 0 Verdächtige Objekte gefunden: 2 Untersuchungszeit: 00:55:47 Name des infizierten Objekts / Virusname / Letzte Aktion C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Marcel\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Marcel\Eigene Dateien\pinfect.zip/BluetoothAuthorizationAgent.exe Verdächtige Objekte: Password-protected-EXE übersprungen C:\Dokumente und Einstellungen\Marcel\Eigene Dateien\pinfect.zip ZIP: verdächtig - 1 übersprungen C:\Dokumente und Einstellungen\Marcel\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Marcel\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Marcel\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Marcel\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Marcel\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Marcel\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen C:\System Volume Information\_restore{947EFE89-815A-41D6-8581-80796D070995}\RP142\change.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiadebug.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. _______________________ was kann ich jetzt machen ? lg |
25.03.2008, 18:16 | #13 |
| antiviruspro infektion und blauer bildschirm hmmmm, habe jetzt schon so viele sachen ausprobiert und der blaue bildschirm mit dem " Warning" in der mitte kommt immer wieder und geht nicht weg. könnt ihr mir nicht vllt noch einen tip geben was ich tun kann. BZW könnt ihr eine Stellung abgeben wie der o.g. LOG von Kaspersky aussieht? Wäre super. Bin euch echt dankbar für die Hilfe. |
25.03.2008, 18:19 | #14 | |
Administrator > Competence Manager | antiviruspro infektion und blauer bildschirmZitat:
Bitte nochmal ein neues: ComboFix -Lade dir das Tool hier herunter -> KLICK Sieh dir folgende Seite genau an, und wende das Combofix so an wie es dort eingestellt ist: Anleitung Combofix Malwarebytes' Anti-Malware Lies dir die Entfernungsanleitung durch und lass alles entfernen was gefunden wurde: Download von Malwarebytes' Anti-Malware
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
25.03.2008, 20:37 | #15 |
| antiviruspro infektion und blauer bildschirm viiielen dank es sieht gut aus ! der hintergrund ist endlich wieder meiner!! malwarebytes hatte immerhin an die 38 infizierte dateien gefunden.. ist mein pc jetzt definitiv sauber oder muss ich noch irgendetwas überprüfen ? aber tausend dank lg |
Themen zu antiviruspro infektion und blauer bildschirm |
abgesicherten modus, adobe, avira, bho, bildschirm, detected, escan, excel, explorer, helfen, hijack, hijackthis, hkus\s-1-5-18, hotkey, immer wieder, internet, internet explorer, logfile, microsoft, neustart, pdf, problem, software, spyware, surfen, system, warning, windows, windows xp |