| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows Systems Defender wegbekommen oder ist er noch da?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.11.2009, 09:42
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Windows Systems Defender wegbekommen oder ist er noch da? Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Code:
ATTFilter KILLALL::
File::
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\eb.dll
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\CLSV.drv
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\kernel32.sys
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\hymt.dll
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\energy.exe
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\cb.dll
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\hymt.exe
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\CLSV.dll
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\runddlkey.sys
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\snl2w.drv
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\eb.drv
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\CLSV.sys
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\tempdoc.drv
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\tjd.exe
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\ANTIGEN.sys
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\exec.sys
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\fan.sys
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent\cid.exe
Dirlook::
c:\users\Tim&Sabrina\AppData\Roaming\Microsoft\Windows\Recent
Folder::
c:\programdata\a9b2d0f
4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die ComboFix.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.  6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten  |
| Themen zu Windows Systems Defender wegbekommen oder ist er noch da? |
| adobe, adware.mirar, antivir, antivir guard, avg, avira, browser, content.ie5, defender, desktop, firefox, frage, g data, gservice, helper, hijack.searchpage, hijackthis, hijackthis log, hkus\s-1-5-18, internet, internet explorer, local\temp, magix, mozilla, programdata, registrierungsschlüssel, rootkit.tdss, rundll, safer networking, searchscopes, security, senden, server, software, spyware, start menu, super, symantec, system defender, trojan.downloader, trojaner, vista, windows, windows system defender |
Baum-Darstellung