|
Log-Analyse und Auswertung: Probleme nach "Windows Restore" TrojanerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.12.2011, 20:45 | #31 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Probleme nach "Windows Restore" Trojaner chkdsk der Systempartition unter Windows Vista und Windows 7 1. Klick mit rechts auf einen freien Bereich auf dem Desktop und sag "Neu, Verknüpfung erstellen" 2. Tipp als Ziel cmd.exe ein und bestätige mit OK, eine neue Verknüpfung zur Konsole auf dem Desktop müsste sich nun befinden 3. Falls dem so ist, diese neue Verknüpfung rechtsklicken => Als Administrator ausführen => Sicherheitsabfrage von Vista Benutzerkontensteuerung ggf. bestätigen => schwarze Eingabeaufforderung öffnet sich 4. Tipp dort ein: chkdsk c: /f /r /v und bestätige mit enter. 5. Die folgende Abfrage mit j bestätigen und enter drücken. 6. Windows neu starten, es sollte ein Hinweis auf eine geplante Datenträgerüberprüfung erscheinen - die Zeit verstreichen lassen, keine Taste drücken!! 7. Abwarten bis der Vorgang abgeschlossen ist. Bei großen Partitionen kann es u.U. recht lange dauern. Windows bootet automatisch neu.
__________________ Logfiles bitte immer in CODE-Tags posten |
08.12.2011, 21:05 | #32 |
| Probleme nach "Windows Restore" Trojaner Sorry, ich brauche immer eine Weile, bis ich geblickt habe, dass hier auf der Homepage die Antwort zu meinem Beitrag auf einer neuen Seite steht...das habe ich eben gelesen...
__________________Also wenn ich eine neue Verknüpfung erstellen möchte, kommt kurz das "Ladezeichen" am Mauszeiger und dann passiert aber nichts. Tut mir leid, ich stelle mich wahrscheinlich einfach nur blöd an? Lieber Gruß Geändert von Arizona (08.12.2011 um 21:12 Uhr) |
08.12.2011, 21:08 | #33 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Probleme nach "Windows Restore" Trojaner Was hat diese Frage mit meinem Posting zuvor zu tun?
__________________
__________________ |
11.12.2011, 21:46 | #34 |
| Probleme nach "Windows Restore" Trojaner Gibt es denn eine andere Möglichkeit eine neue Verknüpfung auf dem Desktop zu erstellen, wenn es nicht funktioniert? Grüße Arizona |
12.12.2011, 11:21 | #35 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Probleme nach "Windows Restore" Trojaner Eingabeufforderung üer Rechtsklick über Startmenü => Alle Programme als Admin ausführen
__________________ Logfiles bitte immer in CODE-Tags posten |
13.12.2011, 20:38 | #36 |
| Probleme nach "Windows Restore" Trojaner Hallo Arne, also die chkdsk - Partition habe ich endlich durchführen können. Soll ich nun den Malwarebytesscan nochmals durchführen? Lieber Gruß, Arizona |
13.12.2011, 20:40 | #37 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Probleme nach "Windows Restore" Trojaner Ja. Meistens klappte nach einem Checkdisk der Vollscan mit MBAM wenn dieser nicht ging
__________________ Logfiles bitte immer in CODE-Tags posten |
17.12.2011, 08:41 | #38 |
| Probleme nach "Windows Restore" Trojaner Hallo Arne, der Scan mit Malwarebytes hat jetzt gut funktioniert. Hier die Logdatei. Lieber Gruß, Arizona Malwarebytes' Anti-Malware 1.51.2.1300 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 8382 Windows 6.1.7601 Service Pack 1 Internet Explorer 9.0.8112.16421 17.12.2011 08:29:48 mbam-log-2011-12-17 (08-29-48).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Durchsuchte Objekte: 332890 Laufzeit: 2 Stunde(n), 9 Minute(n), 19 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\Users\Gast\AppData\Roaming\5038\components\AcroFF5.dll (Trojan.Passwords) -> Quarantined and deleted successfully. c:\Users\Gast\AppData\Roaming\5038\components\AcroFF6.dll (Trojan.Passwords) -> Quarantined and deleted successfully. |
17.12.2011, 20:38 | #39 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Probleme nach "Windows Restore" Trojaner Ok. Rechner soweit wieder im Lot?
__________________ Logfiles bitte immer in CODE-Tags posten |
18.12.2011, 01:50 | #40 |
| Probleme nach "Windows Restore" Trojaner Habe mich jetzt erstmals wieder unter dem betroffenen Benutzernamen angemeldet bei Wondows und kann wieder die Programme ganz normal starten, auch ins Internet gehen... Ist dann alles wieder in Ordnung oder muss ich noch etwas beachten? Viele Grüße, Arizona |
18.12.2011, 13:16 | #41 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Probleme nach "Windows Restore" Trojaner Dann wären wir durch! Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Adobe - Andere Version des Adobe Flash Player installieren Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
18.12.2011, 22:35 | #42 |
| Probleme nach "Windows Restore" Trojaner Na das sind sehr gute NAchrichten! Alle Passwörter sind geändert, habe Java neu installiert, Adobe Flash Player ist auch neu, Adobe Reader ist ersetzt durch PDF XChange Viewer. Mit Java habe ich allerdings immer ein Problem bei der Aktualisierung - das wird immer von meinem Antivirussystem geblockt. Ich habe GData. Kann man das beheben? Das einzige, was ich nicht verstanden habe ist das combofix/uninstall. Drücke Start und finde dort nirgends "Ausführen als" oder ist das anders gemeint? Und eine allgemeine Frage habe ich: Wenn ich auf Systemsteuerung gehe und die Programme sehe, die sich in Massen auf meinem Rechner befinden, frage ich mich oft, was davon könnte ich loswerden und was nicht und ich habe keinen Durchblick... Gibt es hierfür einen Tipp? Es gibt einige Programme, die von Anfang an installiert waren und ich bestimmt nie brauchen werde. Liebste Grüße, Arizona Vielen vielen Dank! |
18.12.2011, 23:23 | #43 |
| Probleme nach "Windows Restore" Trojaner Hm, also eine Info muss ich korrigieren: Ich weiß zwar nicht, wie ich es gemacht habe, aber als ich meinen Computer neu gestartet habe nach all den Updates etc. war das combofix Programm plötzlich weg... Ob das jetzt gut ist? Lieber Gruß |
Themen zu Probleme nach "Windows Restore" Trojaner |
avira, datei, dateien, daten retten, entfernen, folge, forum, gestoppt, google, homepage, kaspersky, microsoft, nicht mehr, office, problem, probleme, professionell, programm, retten, seite, thema, trijaner, trojane, trojaner, windows, windows 7, windows restore |