|
Plagegeister aller Art und deren Bekämpfung: Sehr Schädliche Programme?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.08.2009, 22:51 | #1 |
| Sehr Schädliche Programme? Och manno! Seit ner Woche läuft unser PC wahnsinnig langsam, und ich dachte immer, es lieg an der Musik, Spiele, die wir auf dem Rechner haben! Fehlanzeige! Ich schaute gerade in mein Antivirus Programm Kaspersky rein, da blinkte die Rote Lampe, der Computer ist bedroht, auf ihrem Rechner wurde Mailware gefunden! Ich habe nachgesehen, und gleich 4 Programme drauf! 2 davon Hoch gefährlich! Auf einmal startete sich ein Suchlauf, den ich nicht ausgeführt habe, und als ich den Bericht schließen wollte, stand da: Kann nicht geschlossen werden, da es vom System gesperrt ist! Leider ist mein Kompletter Online Schutz nun blockiert worden, es zeigt nichts mehr an! Ich brauche nun schnelle Hilfe. Hier der Bericht von gerade von Kaspersky: Vollständige Suche: abgeschlossen 10.08.2009 22:49:19 (Ereignis: 8, Objekte: 145484, Zeit: 01:49:10) 10.08.2009 22:49:19 Aufgabe wurde abgeschlossen 10.08.2009 22:49:19 Nicht desinfizierte Objekte: HEUR:Trojan.Win32.Generic c:\programme\Live-Player\uninst.exe Protokolliert 10.08.2009 22:49:19 Gefunden: HEUR:Trojan.Win32.Generic c:\programme\Live-Player\uninst.exe 10.08.2009 21:45:15 Nicht desinfizierte Objekte: HEUR:Trojan.Win32.Generic c:\programme\Live-Player\uninst.exe Zurückgestellt 10.08.2009 21:45:15 Gefunden: HEUR:Trojan.Win32.Generic c:\programme\Live-Player\uninst.exe 10.08.2009 21:10:48 Nicht desinfizierte Objekte: HEUR:Trojan.Win32.Generic c:\System Volume Information\_restore{5FA0354B-D5A8-4BFC-9E52-42F218F0ADC3}\RP158\A0026553.exe Zurückgestellt 10.08.2009 21:10:48 Gefunden: HEUR:Trojan.Win32.Generic c:\System Volume Information\_restore{5FA0354B-D5A8-4BFC-9E52-42F218F0ADC3}\RP158\A0026553.exe 10.08.2009 21:00:09 Aufgabe wurde gestartet Vollständige Suche: abgeschlossen 10.08.2009 22:49:19 (Ereignis: 8, Objekte: 145484, Zeit: 01:49:10) Hier das Log vom Malwarebytes Anti-Malware: 10.08.2009 23:32:18 mbam-log-2009-08-10 (23-32-14).txt Scan-Methode: Vollständiger Scan (A:\|C:\|D:\|E:\|) Durchsuchte Objekte: 111165 Laufzeit: 29 minute(s), 53 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\AUTORUN.INF (SuspectAutorun.Rootdrive.H) -> No action taken. |
11.08.2009, 13:54 | #2 |
/// Helfer-Team | Sehr Schädliche Programme? Hallo und Herzlich Willkommen!
__________________- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. lade Dir HijackThis 2.0.2 von *von hier* herunter HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen" 2. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 3. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein 5. Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren! 6.
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post: → vor dein log schreibst du:[code] hier kommt dein logfile rein → dahinter:[/code] ** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußCoverflow |
Themen zu Sehr Schädliche Programme? |
anti-malware, antivirus, auf einmal, autorun.inf, bli, blockiert, computer, dateien, gefährlich, gesperrt, heur, heur:, heur:trojan.win32.generic, kaspersky, langsam, log, mailware, malwarebytes, malwarebytes anti-malware, musik, online, programm, programme, rechner, registrierungsschlüssel, schließen, schutz, spiele, suche, suchlauf, suspectautorun.rootdrive.h, system, system gesperrt, system volume information, trojan.win32.generic |