![]() |
|
Log-Analyse und Auswertung: Wie werde ich den wieder los ?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #11 | |
![]() ![]() ![]() ![]() ![]() | ![]() Wie werde ich den wieder los ? Hi, Okay, die Regeinträge sind noch da, das kommt von dem besonderen Format (da waren die Herren Viren/Trojanerprgrammierer wieder einfallsreich...). Mal sehen, ob CCleaner sie wegbekommt... So,eine Sache die noch Auffällig ist (diesmal nur prüfen): Bitte folgende Files prüfen: Zitat:
Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen Das Fixen mit HJ hat nicht funktioniert, bitte in den abgesicherten Modus gehen, vorher den aktuellen HJ downloaden (Version >= 2.02. -> http://www.trojaner-board.de/51130-anleitung-hijackthis.html). Unbedingt alle Virenscanner abschalten, Spybot-Teatimer deaktivieren! (Nur für die Bereinigung, danach wieder anschalten!) Hijackthis, fixen: öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Beim fixen müssen alle Programme geschlossen sein! Code:
ATTFilter O4 - HKLM\..\Run: [\VIED.exe] C:\Windows\System32\VIED.exe O4 - HKLM\..\Run: [\VIEE.exe] C:\Windows\System32\VIEE.exe O4 - HKLM\..\Run: [\VIE5.exe] C:\Windows\System32\VIE5.exe O4 - HKLM\..\Run: [\VIEF.exe] C:\Windows\System32\VIEF.exe O4 - HKLM\..\Run: [\VIE6.exe] C:\Windows\System32\VIE6.exe O4 - HKLM\..\Run: [\VIE7.exe] C:\Windows\System32\VIE7.exe O4 - HKLM\..\Run: [\VIE8.exe] C:\Windows\System32\VIE8.exe O4 - HKLM\..\Run: [\VIE63C.exe] C:\Windows\System32\VIE63C.exe O4 - HKLM\..\Run: [\VIE63D.exe] C:\Windows\System32\VIE63D.exe O4 - HKLM\..\Run: [\VIE63E.exe] C:\Windows\System32\VIE63E.exe O4 - HKCU\..\Run: [\VIEE.exe] C:\Windows\System32\VIEE.exe O4 - HKCU\..\Run: [\VIE63C.exe] C:\Windows\System32\VIE63C.exe O4 - HKCU\..\Run: [\VIE63D.exe] C:\Windows\System32\VIE63D.exe O4 - HKCU\..\Run: [\VIE63E.exe] C:\Windows\System32\VIE63E.exe http://www.ccleaner.com/ccleaner-20 Die Registry (blaues Würfel-Symbol linke Seite) musst du mehrmals durchsuchen und bereinigen lassen, bis nichts mehr gefunden wird. Installation des cCleaners ohne die Toolbar! Benutzerdefinierte Installation wählen. Nach Installation abgesicherter Modus, bereinigen lassen (wei beschrieben). Dann startest du den Rechner im normalen Modus neu, bitte noch neues HJ-File chris
__________________ ![]() ![]() Vor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden ![]() |
Themen zu Wie werde ich den wieder los ? |
ad-aware, adobe, bho, bonjour, computer, dateien, dll, einstellungen, explorer, hijackthis, home, icq, internet, internet explorer, mehrere, microsoft, mssql, object, popups, programme, rundll, shortcut, software, system, usb, virus/trojaner, von selber, warnung, windows, windows xp |