Hallo!

ein kumpel von mir hat sich den Spaß erlaubt auf ner Lan in nem unbeobachteten Moment einen mir unbekannten Virus auf meinem PC zu installieren. Die Folge ist, das verschiedene wichtige Systemeigenschaften deaktiviert sind.

1. CMD - Es kommt beim öffnen folgende Meldung:"Die Eingabeaufforderung ist vom Administrator deaktiviert worden."

2.Regedit - Folgende Meldung:"Das Bearbeiten der Registry wurde durch den Administrator deaktiviert."

3.Systemwiederherstellung - Folgende Meldung:"Die Systemwiederherstellung wurde aufgrund einer Gruppenrichtline deaktiviert. Wenden Sie sich an den Domainadministrator, um die Systemwiederherstellung zu aktivieren."

4.Taskmanager - Folgende Meldung:"Der Taskmanager wurde durch den Administrator deaktiviert"

Sonstige Folgen sind mir bisher nicht bekannt. Ich kenne mich gut am PC aus aber bin bei diesem Problem an meine Grenzen gestoßen und weiß nicht mehr was ich machen soll.

Danke schon mal im Vorraus!

lg Mariokart

Hallo und Herzlich Willkommen!

dumme Spaß gewesen

versuche mal bitte zuerst hiermit (Voraussetzung, dass du in der abgesicherten Modus kommen kannst):
Den Computer mit der letzten als funktionierend bekannten Konfiguration starten
Methode D: Letzte als funktionierend bekannte Konfiguration aufrufen
berichte ob Du damit Erfolg hast

gruß
Coverflow

Letzte funktionierende bekannte Konfiguration hat leider nichts gebracht. auch hier waren die Systemeigenschaften deaktiviert.
in den abgesichterten modus kam ich. Dort war kein Taskmanager und keine Eingabeaufforderung deaktiviert, jedoch die Systemwiederherstellung. Die hat auch nicht über den Befehl: %systemroot%\system32\restore\rstrui.exe funktioniert.

beim start kommt übrigens noch eine Fehlermeldung die ich zu erwähnen vergas:c:\windows\system32\scvhost.exe konnte nicht gefunden werden. Stellen Sie sicher das Sie den Name korrekt eingegeben haben und wiederholen sie den Vorgang. jedoch ist die scvhost.exe im system32 ordner vorhanden und letztes Änderungsdatum liegt im April 2008

hi

Achte auf den 2. u. 3. Buchstaben:
"scvhost.exe"<-SCHÄDLICH
- bitte nicht verwechseln mit "svchost.exe"<-Systemdatei (soll natürlich in Ordner system32 liegen)!

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
- Lade dir RSIT - Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :

• - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
  - starte gmer.exe
  - schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
  - bitte nichts am Pc machen während der Scan läuft!
  - klicke auf "Scan", um das Tool zu starten
  - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
  - mit "Ok" wird GMER beendet.
  - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

4.

• lade F-Secure Blacklight in einen neuen Ordner C:\programme\blacklight.
• schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
• nichts am Pc machen während der Scan läuft!

• starte in diesem Ordner fsbl.exe
• klicke auf "I accept the agreement" → "next" → "Scan"
• wenn der Scan beendet ist, wähle Close.
• der Bericht ist fsbl-XXX.log und befindet sich im Blacklight Verzeichnis. (anstelle der XXX stehen Zahlen, die Datum und Uhrzeit enthalten). Den Inhalt dieser Datei bitte posten.

Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]

** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw

gruß
Coverflow

So ich habe die Programme ausgeführt und mich genaustens an die Anleitung gehalten. Habe aus Platzgründen die Logs angehängt außer dem Log von Blacklight weil nur 4 Anhänge erlaubt sind.

Log-Blacklight:

08/12/09 18:45:52 [Info]: BlackLight Engine 2.2.1092 initialized
08/12/09 18:45:52 [Info]: OS: 5.1 build 2600 (Service Pack 3)
08/12/09 18:45:52 [Note]: 7019 4
08/12/09 18:45:52 [Note]: 7005 0
08/12/09 18:45:56 [Note]: 7006 0
08/12/09 18:45:56 [Note]: 7011 2024
08/12/09 18:45:56 [Note]: 7035 0
08/12/09 18:45:56 [Note]: 7026 0
08/12/09 18:45:56 [Note]: 7026 0
08/12/09 18:45:57 [Note]: FSRAW library version 1.7.1024
08/12/09 18:48:27 [Note]: 7007 0
         

ich hoffe das hilft weiter.



danke schon mal

hi

1.
Lade das SDFix von AndyManchesta eine der folgenden Links herunter:
bleepingcomputer.com
andymanchesta.com
2. auf deinem Desktop speichern
3. per Doppelklick SDFix.exe starten
4. wähle installieren, um das Programm in seinen eigenen Ordner auf deinem Desktop zu entpacken
5. starte den Rechner im abgesicherten Modus - die Taste [F8] drücken, bevor das Windows-Logo angezeigt wird
6. öffne den neu entstandenen SDFix Ordner
7. mit einem Doppelklick auf die RunThis.bat kannst Du das Skript starten
8. gib ein Y ein, um den Reinigungsprozess zu beginnen
9. nun wirst Du aufgefordert, eine beliebige Taste zu drücken, damit dein Rechner neu aufstarten kann
10. nachdem Neustart, wird das Fixtool nocheinmal laufen, um den Reinigungsprozess zu vervollständigen.
11. nachdem der Lauf beendet ist - Finished - drücke wieder auf irgendeine Taste, um das Skript zu beenden und deine Desktop Iconen wieder zu laden

- Wenn die Desktop Icons wieder da sind, wird das Skript ein Fenster öffnen und das Ergebnis als einen Report.txt im Ordner SDFix speichern. Kopiere den Inhalt dieses Report.txt und poste ihn!

** Falls SDFix nicht starten kann, fahre fort mit Punkt 2. - Malwarebytes

2.
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org

• Installieren und per Doppelklick starten.
• Deutsch einstellen und gleich mal die Datenbanken zu aktualisieren - online updaten
• "Komplett Scan durchführen" wählen (überall Haken setzen)
• wenn der Scanvorgang beendet ist, klicke auf "Zeige Resultate"
• alle Funde markieren und auf "Löschen" - "Ausgewähltes entfernen") klicken.
• Poste das Ergebnis hier in den Thread - den Bericht findest Du unter "Scan-Berichte"

eine bebilderte Anleitung findest Du hier: Malwarebytes Anti-Malware

3.
mach einen neustart

4.
RSIT erneut scannen lassen (vorher die vorhandenen Logfiles (log.txt und info.txt) löschen

hey!

also SDFix hat nicht geklappt, dafür aber einwandfrei Malwarebytes Anti-Malware Die Funktionen gehen alle wieder ohne Einschränkung!

ein riesiges danke án Coverflow :aplaus::aplaus::aplaus:

angehängt noch den Scan-Bericht von Malwarebytes Anti-Malware

lg mariokart

hi

Zitat von Mariokart

ein riesiges danke án Coverflow ...

eher án Malwarebytes Anti-Malware

aber danke

1.
den Quarantäne Ordner überall leeren - Antivirus bzw Anti-Spy-Programm usw
- das Malwarebytes deinstallieren
- Gmer und F-Secure auch
- SDFix falls existiert entfernen

2.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar.

• Start → ausführen "cleanmgr" reinschreiben ohne "" → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) muss geleert werden→ "Ok"
• [b]Start → ausführen → %temp% reinschreiben ohne ""→ "Ok"
• für jedes Benutzerkonto bitte durchführen
• anschließend den Papierkorb leeren

3.
reinige dein System mit Ccleaner:

• "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
• "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
• Starte dein System neu auf

4.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

5.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!