| |
| |||||||
Log-Analyse und Auswertung: Neuaugesetzt und eingerichtet, was is überflüssig, fehlt?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
15.01.2010, 19:04
| #16 |
 |  Neuaugesetzt und eingerichtet, was is überflüssig, fehlt? läuft besser als je zuvor, vielen dank. Was hast du mir da genau repariert/entfernt (was du gemacht hast hab ich wie gesagt nicht geschnallt, meine "Kenntnisse" sind eher bescheiden... Bin darum auch froh über solche Foren.) Das ich zu beginn das mit der liste nich kapiert hab tut mir leid, dacht das wär ne signatur...(schäm) Also: nochmals vielen Dank! Gruss Roman |
|
15.01.2010, 19:34
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Neuaugesetzt und eingerichtet, was is überflüssig, fehlt? Ich hab eigentlich nur manuell (durchs scripten) zwei Treiber und einen Autostart-Eintrag gelöscht. Hast Du eigentlich Malwarebytes angewendet? Ich seh das Log dazu nicht. Bitte nachreichen, wenn es was gefunden hat.
__________________
__________________ |
|
15.01.2010, 19:40
| #18 |
| | Neuaugesetzt und eingerichtet, was is überflüssig, fehlt? Hab Malwarebytes durchlaufen lassen, 2 oder 3 treffer, entfernt, logfile hab ich nich gesichert (hab mal in nem logfile post zu oberst nachgefragt, ob ich nochmal soll für, is aber im Log file untergegangen^^).
__________________Jedenfalls hab ich es jetzt wieder durchlaufen lassen und die 3 treffer hats ergeben: Malwarebytes' Anti-Malware 1.44 Datenbank Version: 3570 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 15.01.2010 19:37:09 mbam-log-2010-01-15 (19-37-09).txt Scan-Methode: Vollständiger Scan (C:\|D:\|F:\|H:\|I:\|J:\|) Durchsuchte Objekte: 175781 Laufzeit: 30 minute(s), 36 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\System Volume Information\_restore{419EDD38-C68A-4831-ABE3-030713FBC8EC}\RP56\A0025831.exe (Trojan.Banker) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{419EDD38-C68A-4831-ABE3-030713FBC8EC}\RP56\A0025888.sys (Malware.Trace) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{419EDD38-C68A-4831-ABE3-030713FBC8EC}\RP57\A0026107.sys (Malware.Trace) -> Quarantined and deleted successfully. |
|
15.01.2010, 19:41
| #19 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Neuaugesetzt und eingerichtet, was is überflüssig, fehlt? Hm ok. Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde. Dann sollte es eigentlich gewesen sein.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
15.01.2010, 19:51
| #20 |
| | Neuaugesetzt und eingerichtet, was is überflüssig, fehlt? ok, hab das häkchen gemacht. Kann es sein das die Systemwiederherstellungsdatei noch da is, hab einen Ordner im Laufwerk F gefunden "cmdcons" 8 mb gross, der vorher nicht da war. Is das die Wiederherstellungsdatei, weil dann dürft ich die ja löschen? Gruss Roman |
|
15.01.2010, 19:59
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Neuaugesetzt und eingerichtet, was is überflüssig, fehlt? Die Dateien für die SWH liegen in "System Volume Information" cmdcons ist ein versteckter Ordner, ist für die Wiederherstellungskonsole zuständig. Lass diesen Ordner cmdcons einfach in Ruhe
__________________ --> Neuaugesetzt und eingerichtet, was is überflüssig, fehlt? |
|
15.01.2010, 20:07
| #22 |
| | Neuaugesetzt und eingerichtet, was is überflüssig, fehlt? Ah ok, dann lass ich es einfach da, stört ja nicht zwischen filmen und serien^^. Nochmals vielen Dank Gruss Roman |
|
| Themen zu Neuaugesetzt und eingerichtet, was is überflüssig, fehlt? |
| adobe, antivir, antivir guard, avg, avira, bho, bonjour, browseui preloader, c:\windows\temp, desktop, explorer, fehler, frage, freezes, google, gupdate, hijack, hijackthis, internet, internet explorer, log file, neu aufgesetzt, nvidia, plug-in, rundll, security, security scan, software, system, temp, toolbars, windows, windows xp, windows\temp |
Linear-Darstellung
