Online-Viren-Scan: Kann ich dieser Meldung glauben???

john.doe · 09.04.2009, 15:34

Zitat:

H:\Downloads\Ahead.Nero.v8.3.2.1.Incl.Keymaker-EMBRACE\(Trojan.Agent)

Es spielt keine Rolle, ob es Patch, Serial, Keygen oder Keymaker heißt. Bei den Kiddies kann ich das ja noch verstehen, aber bei 49 Jahren? Ich hätte nicht übel Lust dich wegen Diebstahls anzuzeigen. Klick auf die letzten beiden Links in meiner Signatur. Welchen Fehler hast du denn gemacht?

Nun trage auch die Konsequenzen: http://www.trojaner-board.de/51262-a...sicherung.html

Ich bin raus,
Andreas

ikarus60 · 09.04.2009, 19:02

Zitat:

Zitat von john.doe

Jetzt muss ich aber was klarstellen. Und das soll keine faule Ausrede sein. Auf meinen PC ist eine mitgelieferte Version von Nero 8 Essentials. Diese und keine andere nutze ich auch. Aber ich glaube, ich muss hier meinen Sohn, welcher die externe FP H:/ nutzt kräftig auf die Finger hauen. Also wenn ich das richtig sehe dürfte sich dann der Schädling nur auf H:/ befinden, da ich ja die dort genannte Version nie bei mir auf C:/ installiert habe??????????
Wenn mein Sohn am Wochenende nach Hauise kommt, kann ich erst klären, ob er diese Nero Version auf seinem Notebook nutzt und gleich viel Spass beim Neuaufsetzen des BS wünschen. Tut mir wirklich Leid und vielen Dank für die bisherige Hilfe!!!

MfG ikarus60

john.doe · 09.04.2009, 19:27

Zitat:

Aber ich glaube, ich muss hier meinen Sohn, welcher die externe FP H:/ nutzt kräftig auf die Finger hauen.

OK. Ich glaube dir. War ja bei diesem Fall nicht anders:
http://www.trojaner-board.de/67943-i...ter-virus.html

Wir vermuten, dass Kaspersky sowohl Navilog als auch LopSD zerschossen hat. Deaktiviere oder deinstalliere Kaspersky, lade beide nocheinmal runter und lasse sie laufen.

Allerdings, wenn ich mir die installierte Software so angucke, dann ist Neuinstallation nicht das Falscheste. Das ist jetzt deinen Entscheidung.

ciao, andreas

ikarus60 · 10.04.2009, 08:54

Also das mit der installierten Software sieht schlimmer aus als es ist, da sich auf C:/ und D:/ nur das Wesentliche befindet. Alles andere wie Spiele, Media usw. ist auf 2 externen FP E,F,G und FP H:/.

Ich habe KIS Deaktiviert. Es brachte keinen Erfolg. Bei LopS&D öffnet sich nur ganz kurz ein blaues Fenster. Das habe ich nach mehreren Versuchen mit der Pause/UNterbr-Taste anschauhen können und hier ist folgendes für einen Bruchteil von Sekunden zu sehen:

"Der Befehl "mode" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.

Please Wait ...
Der Befehl "chcp" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.
Der Befehl "CHCP" ist entweder falsch geschrieben oder
konnte nicht gefunden werden."

Bei Navilog kann ich immer nur das E für die Sprache eingeben und dann nach "Enter" ist alles weg.

Ich wünsche dann schon mal einschönes Wochenende und schöne Feiertage!

Gruß, tilo

john.doe · 10.04.2009, 11:39

Zitat:

Also das mit der installierten Software sieht schlimmer aus als es ist

Nein, tut es nicht. Das Problem sind nicht die installierten Dateien auf den anderen Partitionen, sondern was einige Programme so in den Windows/Systemordnern hinterlassen/anrichten. Da wird entweder zugemüllt oder noch schlimmer Systemdateien ersetzt. Ähnliches gilt für die Registry.

Zitat:

"Der Befehl "mode" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.

mode.com gehört zum Betriebssystem. Suche die Datei und teile mit, ob/wo du sie gefunden hast. Die sollte sich eigentlich im Ordner c:\windows\system32 befinden.

Deinem Post kann ich nicht entnehmen, ob du Neuaufsetzen möchtest oder nicht.

1.) CureIT Dr.Web

Downloade Dr.Web CureIt!
Speichere es auf deinem Desktop.
Entpacke es in einen eigenen Ordner.
Lies nun zuerst die deutsche Anleitung und drucke sie dir aus.

Lass alle Malware in den Quarantaene Ordner verschieben.
Ignoriere eventuelle Warnungen seitens deines AV Programms, du kannst auch offline gehen und -> dann dein AV Programm während des Scannens mit Dr. Web CureIt! abstellen.
Vergiss bitte nicht, dein AV Programm nach dem Scan wieder anzustellen.

Speichere das Logfile - siehe Anleitung - und poste es.

2.) Panda Active Scan

Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation

Drücke auf Jetzt Scannen!

Eine Registrierung ist nicht erforderlich!

Nachdem der Scan abgeschlossen ist drücke auf das Text-Icon Export und speichere das log auf dem Desktop.
Öffne die Datei ActiveScan.txt die sich nun auf deinem Desktop befindet und poste uns den Inhalt.

ciao, andreas

ikarus60 · 10.04.2009, 17:32

mode.com befindet sich mit einer Grösse von 19KB im Ordner C:\Windows\system 32 !
Das Neuaufsetzen wollte ich ehrlich gesagt, als allerletztes Mittel einsetzen!!!
Jetzt werde ich erst einmal noch die beiden anderen Vorschläge Pkt. 1+2 durchführen und die Ergebnisse mitteilen. Was hältst du von dem Programm Spyware Doctor??? Mein lieber Sohn hat sich nämlich einiges eingefangen auf seinem Laptop. Und den Grund brauche ich nicht zu verraten, oder. Angeblich hat ihm das Programm sehr geholfen. Aber ich verlasse mich hier lieber auf den Rat von erfahrenen Experten.

MfG Tilo

john.doe · 10.04.2009, 17:55

Zitat:

Das Neuaufsetzen wollte ich ehrlich gesagt, als allerletztes Mittel einsetzen!!!

Sei sicher, eine Bereinigung ist immer zeitintensiver als Neuaufsetzen. Wir werden den Rechner auch nicht wirklich schnell bekommen, aber von den Plagegeistern kann ich dich befreien. Die nächsten drei Tage solltest du dir nichts vornehmen.

Deinstalliere vorab alles, das du nicht kennst oder brauchst.

Zitat:

Was hältst du von dem Programm Spyware Doctor???

Wenig. Mit der Combo aus Malwarebytes und SUPERAntiSpyware kurieren wir hier ca. 70% der Fälle.

Zitat:

Und den Grund brauche ich nicht zu verraten, oder.

Äh, nein.

ciao, andreas