| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Dateien erstellen sich selbstWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.06.2010, 19:39
| #31 |
 |  Dateien erstellen sich selbst sorry, ging nicht zu kopieren, kein scanner hat was gefunden |
|
14.06.2010, 19:46
| #32 |
| /// Malware-holic   | Dateien erstellen sich selbst also der kaspersky scan hat nichts gefunden?
__________________start ausführen combofix /uninstall enter das sollte combofix deinstalieren. start ausführen boot.ini enter inhalt posten. |
|
14.06.2010, 19:51
| #33 |
| | Dateien erstellen sich selbst ok, danke
__________________kaspersky scannt noch, die entstandene datei habe ich auf Virustotal.com gescannt, war ok, kein scanner hat was gefunden. ich habe nochschmal geschaut, es war wieder eine datei aus system32, c_10082.nls, gleiche dateigröße wie das original, name identisch, nur das erstelldatum war auf 01.01.1980 01.01 Uhr |
|
14.06.2010, 19:54
| #34 |
| | Dateien erstellen sich selbst [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect |
|
14.06.2010, 19:57
| #35 |
| /// Malware-holic | Dateien erstellen sich selbst öffne arbeitsplatz, c: rechtsklick boot.ini, eigenschaften, schreibschutz, haken raus. öffnen und folgende zeile löschen: C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons schließen, nun wird gefragt ob du speichern willst, ja klicken, neustart, sollte nun alles wieder wie vorher sein. |
|
14.06.2010, 20:01
| #36 |
| | Dateien erstellen sich selbst dank. das verzeichnis cmdcons hat die deinstall nicht gelöscht, kann ich den schreibschutz rausmachen und es versuchen manuell zu löschen? |
|
14.06.2010, 20:04
| #37 |
| /// Malware-holic | Dateien erstellen sich selbst das verzeichniss kannst du dann auch löschen. ja schreibschutz raus nehmen |
|
14.06.2010, 20:34
| #38 |
| | Dateien erstellen sich selbst schreibschutz lies sich nicht rausnehmen, das verzeichnis cmdcons lässt sich nicht löschen :-( |
|
14.06.2010, 20:48
| #39 |
| | Dateien erstellen sich selbst Ergebnis kaspersky-scann: Gefunden (1) 14.06.2010 21:46:27 Gefunden legales Programm, das von einem Angreifer benutzt werden kann, um den Computer oder die Benutzerdaten zu beschädigen not-a-virus:PSWTool.Win32.ProductKey.u D:\SOFTWARE\\REGSCANNER\RegScanner.zip/RegScanner.exe//PE_Patch.UPX//UPX |
|
14.06.2010, 22:50
| #40 |
| | Dateien erstellen sich selbst Habe nun das Kaspersky KIS 2010 wieder draufgemacht, bisher haben sich keine Dateien mehr "gebildet". Aber ich habe noch ein großes Problem. Combofix ließ sich weder mit combofix /u noch mit combofix /uninstall noch mit combofix / uninstall entfernen, immer begann er einen neuen Suchlauf, statt sich zu deinstallieren. Hab dann alles manuell gelöscht. Nun habe ich das Problem, das die Wiederherstellungskonsole nicht richtig zu killen geht. Die boot.ini habe ich wieder rückgängig bekommen, auch die Datei "cmldr" lässt sich löschen, jedoch das Verzeichnis "cmdcons" lässt sich weder löschen noch den Schreibschutz entfernen, es ist unlöschbar. Kann mir jemand helfen? Auch braucht der PC beim booten sehr lange, eine Abfrage kommt nicht mehr, also er bootet ohne Frage Windows, aber vom verschwinden der Startbildschrimes von XP bis zur Eingabeaufforderung für das Benutzerpasswort vergehen ca. 45 sek., das war vorher nicht so lang. Danke für die Hilfe, die ich bisher schon bekommen habe!!! |
|
15.06.2010, 10:49
| #41 |
| /// Malware-holic | Dateien erstellen sich selbst vllt liegts darann das du jetzt bereits mindestens 2 mal kaspersky de und neuinstaliert hast, wo bei du ein upgrade und dann ein downgrade gemacht hast, was zu problemen führen kann. hast du das kaspersky entfernungs tool genutzt? |
|
15.06.2010, 10:57
| #42 |
| | Dateien erstellen sich selbst Habe es auch versucht zu löschen, als kaspersky abgestellt war. Und auch vor der Neuinstallation (bzw. WiederinstallatioN) von KIS 2010 war es nicht möglich. Ich habe es so gemacht: Start -> Ausführen ... und dann folgende Schreibweisen combofix /u combofix / u combofix /uninstall combofix / uninstall jedes mal scannte er wieder drauf los. Und das Verzeichnis der Wiederherstellung ist irgendwie immun gegen alle Löschversuche, als wollte combofix es selbst wieder löschen. :-( Kaspersky Entfernungtool ... für Kaspersky selbst oder für das Wiederherstellungsverzeichnis? Kenne das Tool bisher noch nicht. |
|
16.06.2010, 15:42
| #43 |
| | Dateien erstellen sich selbst Hat jemand noch einen Tipp, wie ich den Ordner cmdcons löschen kann??? Übrigens, die Dateien bilden sich seit der Installation von KIS 2010 nicht mehr, es muss irgendwas mit KIS 2011 zu tun gehabt haben. |
|
16.06.2010, 18:20
| #44 |
| /// Malware-holic | Dateien erstellen sich selbst kannst du ihn im abgesicherten modus löschen? |
|
16.06.2010, 19:42
| #45 |
| | Dateien erstellen sich selbst ging leider nicht, ich kriege immer die Meldung, dass der zugriff verweigert ist. Übrigens sieht meine boot.ini jetzt so aus, ist das ok so? [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect Geändert von yepper (16.06.2010 um 19:53 Uhr) |
|
| Themen zu Dateien erstellen sich selbst |
| cleaner, dateien, dateiname, dateinamen, entfernen, erstellen, home, installiert, keine funde, kis, löschen, namen, neue, neuen, programm, schädling, search, software, sp3, spiele, spybot, stinger, system, verschiedene, von selbst, windows, xp home |
Linear-Darstellung
