| |
| |||||||
Log-Analyse und Auswertung: GANZ neuer Rechner (1Tag) und schon HTML/Silly.GenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
22.04.2009, 13:49
| #16 |
  |  GANZ neuer Rechner (1Tag) und schon HTML/Silly.GenCode:
ATTFilter sockssl.dll;C:\Programme\SPSS;Tool.Yanot.origin;;
ntndis.exe;C:\WINDOWS\system32\drivers;BackDoor.Bi frost.816;Gelöscht.;
 Wo kommen die jetzt her?Hol die beiden Dateien bitte aus der Quarantäne und speichere sie als sockssl.vir und ntndis.vir Avira: Dateien aus der Quarantäne holen:
Lade die Dateien jetzt nacheinander bei Virustotal.com hoch und poste das Ergebnis hier. Das diese Dateien jetzt gefunden wurden, ist natürlich nicht gut, besonders, wenn sie aktiv waren. Oder ist das jetzt der Laptop und vorher war es ein anderer Rechner. |
|
22.04.2009, 20:08
| #17 | |
 | GANZ neuer Rechner (1Tag) und schon HTML/Silly.Gen Die Angaben seit dem 7. Beitrag beziehen sich, wie vermutet, auf den Laptop!
__________________Auf dem "neuen" Rechner befindet sich "nur noch" eine Spyware-Datei. Hierzu noch kurz der Report Zitat:
|
|
22.04.2009, 21:52
| #18 |
| | GANZ neuer Rechner (1Tag) und schon HTML/Silly.Gen Neuer Thread ist normalerweise besser, weil es dann weniger verwirrend ist, aber das ist soweit okay. Die letzten Scans sind ja vom Laptop, abgesehen von dem ganz neuen Scan, denn der ist von deinem Desktoprechner (BAMBAM, der neue
__________________ ). Dort sieht es soweit auch ganz gut aus, die Spyware befindet sich in der Systemwiederherstellung.Für den Rechner BAMBAM:
Jetzt sollte bei BAMBAM eigenlich nichts mehr gefunden werden. Für den Rechner SCHLEPPI: Bei Schleppi ist das so eine Sache, dort wurden doch diese Dateien gefunden Code:
ATTFilter sockssl.dll;C:\Programme\SPSS;Tool.Yanot.origin;;
ntndis.exe;C:\WINDOWS\system32\drivers;BackDoor.Bi frost.816;Gelöscht.;
Führe nun folgendes aus:
|
|
03.05.2009, 11:02
| #19 | ||
| | GANZ neuer Rechner (1Tag) und schon HTML/Silly.Gen FÜR BAMBAM: Zitat:
Zitat:
|
|
03.05.2009, 23:47
| #20 |
| | GANZ neuer Rechner (1Tag) und schon HTML/Silly.Gen Okay, BamBam ist wohl wieder sauber, Avira findet schon eine ganze Menge, kann nur leider den meisten Mist einfach nicht richtig entfernen. Hast du dich an die Reihenfolge gehalten, die ich dir zuvor schrieb? Hast du das hier für BamBam durchgeführt? Falls nicht mach es bitte einmal. Zum Schluss solltest du Malwarebytes noch einmal drüberlaufen lassen. Schieße diesmal alle externen Laufwerke, Usb-Sticks usw. an. Lass alles mitscannen. (Update nicht vergessen). Benutze nicht den Internetexplorer. Besser ist der Firefox mit einigen Addons (NoScript, AdBlock Plus, Cookie Monster und WOT). Oder einfach den Opera, der ist auch ein sehr guter Browser. Der CCleaner kann dir helfen, deinen Rechner von Datenresten sauber zu halten. Halte auch deine Programme und dein Windows immer aktuell. Besuche dafür Secunia und führe einen Onlinescan durch (Dafür muss die Java Runtime installiert sein) oder lade dir von dort Secunia PSI runter, installiere es und lass dein Rechner durchchecken. Bei Schleppi würde ich dir eine Neuinstallation empfehlen, aber du kannst natürlich auch mit der Bereinigung fortfahren. Allerdings solltest du dir darüber im klaren sein, dass eine Technische Kompromittierung sich nicht so einfach wieder in Ordnung bringen lässt. mfg, Kaos |
|
04.05.2009, 08:52
| #21 |
| | GANZ neuer Rechner (1Tag) und schon HTML/Silly.Gen Ja, habe die Reihenfolge beachtet. Das mit dem IE werde ich noch ausführen. Das habe ich bisher nur für Schleppi gemacht gehabt. Und das mit der Neuinstallation für Schleppi sehe ich auch ein. ABER eine Frage habe ich dann doch noch. Was mache ich mit den Daten von Schleppi, die nicht auf der C-Partition gespeichert sind. Ist es "gefährlich" diese zu transferieren? zB über die externe Festplatte zu BAMBAM? Nicht, dass ich dann gleich wieder tausend neue Probleme habe. Es handelt sich hierbei um Bilder, Musik und Word-Dateien etc. Dann doch noch eine ganz allgemeine Frage: Reicht es, wenn nur "C" formatiert wird, oder bringt das in der Regel gar nichts? (Hinweis: Programme werden bei mir nur auf "C" gespeichert. Auf anderen Partitionen werden nur Daten wie Bilder etc. gespeichert!) Ich danke vielleicht ein letztes Mal für die großartige Hilfe! Ich habe viel gelernt  |
|
04.05.2009, 20:40
| #22 |
| | GANZ neuer Rechner (1Tag) und schon HTML/Silly.Gen Bilder, Musikdateien und Dokumente können eigentlich immer gesichert und auch wieder kopiert werden, am besten dennoch vor dem Zurückspielen auf Viren prüfen. Bei Schleppi reicht es eigentlich, wenn du C: formatierst, auch wenn es am besten wäre alles platt zu machen. Wenn dort allerdings sonst nur Bilder, Dokumente und Musikdateien drauf sind, gilt es hier ebenso, die andere Partition mit einem Virenscanner zu überprüfen. Am besten Avira mit den aggressiven Einstellungen. Nach der Neuinstallation auch wieder den Autostart für alle Laufwerke deaktivieren. Ebenso sollten immer alle Dateien angezeigt werden:
|
|
| Themen zu GANZ neuer Rechner (1Tag) und schon HTML/Silly.Gen |
| antivirus, avira, dll, excel, explorer, festplatte, firefox, hacked, hacked by, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, log-file, messenger, microsoft, mozilla, neuer rechner, nvidia, programme, rundll, software, system, virus, windows, windows xp |
Linear-Darstellung
