windows repair auf WinXP entfernt? Logfiles geposted
 

Hallo, ich habe vor 4 Tagen meinen PC( amd athlon 3000+,2.1Ghz., 1Gb Ram, WinXP)mit windows repair infiziert. Ich habe hier im Forum ein Thema gefunden was mein Problem abhandelt und bin den Anweisungen zur Behebung gefolgt.

HTML-Code:

---

[URL]http://www.trojaner-board.de/100470-windows-xp-repair-entfernen.html[/URL]

---

Soweit so gut. Ich würde gern wissen ob ich erfolgreich war. Ich habe das Problem das sich der internetexplorer selbstständig bei start hochfährt (nehme nur firefox) und im hintergrund läuft. Zugang zum web hat er nicht weil die Firewall(Zonealarm) ihren Dienst tut Einige Programme wie Skype sind verschwunden eine Neuinstallation war zwar durchführbar, allerdings startet zb Skype nicht auch auf manuelle Ausführung hin.
Eine Sache fällt mir noch ein, ich spiele momentan Siedler4 und nach dem ich windows repair gelöscht habe kommt jetzt die Meldung: "der Debugger muss entfernt werden." Ich habe keine Ahnung was das bedeutet.
Wie man schon sehen kann hab ich keine rechte Ahnung von PCs und auch mein System ist nicht das neueste. Umso wichtiger ist es für mich das Ding wieder Flott zu kriegen. Ich danke dem/der-jenigen schon mal im Vorraus für die Mühe mir zu helfen.
Hier sind die logs die ich machen sollte :)
[ATTACH]Anhang 19641

Anhang 19642

Anhang 19643

Anhang 19644[/ATTACH]

Hallo und Herzlich Willkommen! :)

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen
Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen!

Bemerkung:
Ist eine reibungslose Funktion der Rechner Grundvoraussetzung ist, dass man nur die nötigsten Programme installiert. Vor allem, wenn sich mehrere gegenseitig in die Quere kommen können und belasten den Arbeitsspeicher wie z.B ThreatFire und ZoneAlarm. Sie waren nicht der Lage, das Eindringen von Viren zu verhindern? Dann stellt sich die Frage, wofür braucht man sie eigentlich?
Avira + die eigene Firewall von Windows reicht denke ich aus...
Den Tea Timer von Spybot, sollte man grundsätzlich deaktiviert halten:
C:\Programme\Spybot
Modus--> Erweiterte Modus--> Ja-->Werkzeuge--> Resident--> das Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen) > exit.
(Tea Timer versucht positive änderungen auch zu blockieren)

Ich habe zwei Vorschläge: :
Wenn du glaubst zu kennen die Zeitpunkt wo dein System noch einwandfrei funktioniert hat, die Systemwiederherstellung ist einen Versuch Wert!:

- Gibt es einen "relativ einfachen Weg",wenn eine frische Infektion vorliegt, oder mal bestimmte Probleme bekommt man auch gelöst, was man sogleich ausprobieren sollte. Dies bietet Dir die Möglichkeit, Systemänderungen am Computer ohne Auswirkung auf persönliche Dateien, wie z. B. E-Mails, Dokumente oder Fotos, rückgängig zu machen.
Die Systemwiederherstellung ist nur ein "Notlösung", das Problem wird damit nie 100%ig beseitigt, da dem Zeitpunkt des Eindringen des Trojaners nicht mehr feststellen kann. Aber man kann damit die Funktionsfähigkeit eines Computersystems erhöhen.
(Kannst noch immer bis zum heutigen Zeitpunkt rückgängig machen, falls liefert nicht das gewünschte Ergebnis)

► berichte mir auch, ob die SWH funktioniert hat, bzw ob Du das System auf einen früheren Wiederherstellungspunkt zurückstellen können?

Sollte die Systemwiederherstellung nicht funktionieren (Malware kann es verhindern):
- Du kannst auch noch die folgenden Methoden ausprobieren, um das Problem zu beheben.:-> Verwenden der letzten als funktionierend bekannten Konfiguration

1.
Systemscan mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop.

• Doppelklick auf die OTL.exe
• Vista und Windows 7 User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen.
• Oben findest Du ein Kästchen mit Ausgabe.
  Wähle bitte Standard-Ausgabe
• Unter Extra-Registrierung wähle bitte Benutze SafeList.
• Mache Häckchen bei LOP- und Purity-Prüfung.
• Klicke nun auf Scan links oben.
  
  http://image.hijackthis.eu/upload/otl_screen_neu.jpg
  
• Wenn der Scan beendet wurde werden zwei Logfiles erstellt.
  Du findest die Logfiles auf Deinem Desktop => OTL.txt und Extras.txt
• Poste die Logfiles in Code-Tags hier in den Thread.

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ Download
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

gruß
kira

danke kira, ich hab es nach den Vorgaben probiert. Es wurden immer mehr probleme angezeigt und leztendlich war es fast nicht mehr möglich auf den Rechner zuzugreifen. Also kurzer Prozess: Daten gesichert System neu aufgestzt und gesichertt.
Danke trotzdem für die hilfe