|
Die 3 Logfiles des Verschlüsselungstrojaner Hallo, ich hatte diese fiese E-Mail geöffnet und diesen Virus auf meinem PC. Dank dem Decrypter 5 konnte ich die Dateien soweit entschlüsseln - ein dickes Lob an den Erfinder!!!!!! Ich habe nun dies drei Programme geladen und die 3 Logfiles erstellt. Ich hoffe, ich habe alles richtig gemacht. Ihr schreibt ja, dass dies wichtig ist, weil der PC noch nicht sauber ist. |
:hallo: Mein Name ist Marius und ich werde dir bei deinem Problem helfen. Eines vorneweg: Hinweis: Wir können hier nie dafür garantieren, dass wir sämtliche Reste von Schadsoftware gefunden haben. Eine Formatierung ist meist der schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass du clean bist. Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden.
Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. Schritt 1: Programm deinstallieren
Schritt 2: Combofix Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
|
Liste der Anhänge anzeigen (Anzahl: 1) Erstmal Danke für die Begrüßung und dass ich nun Unterstützung bekomme. Ich habe mal ein Screenshot gemacht von dem , als ich combo gestartet habe. Was muß ich dann tun?Ich habe das Programm geschlossen, weil es hier nicht weiter ging oder hätte ich warten müssen? Dann schreibt er mir, dass Norton noch aktiv wäre ,obwohl ich es deaktiviert habe. Habe überall die Haken raus genommen und letzendlich einen Haken bei Silent Modus gemacht. Weil er schrieb er würde auf eigene Gefahr Comb trotzdem ausführen. |
Das war keine gute Idee! :stirn: Deaktiviere Norton vollständig, auch kein silent modus. Lösche die vorhandene Combofix.exe von deinem Desktop, lade eine neue herunter und führe sie nach Anleitung aus. Falls trotz deaktiviertem Virenscanner die Warnmeldung von Combofix erscheint, ignoriere diese und fahre fort. Mache nichts an deinem Rechner, bis Combofix fertig ist! (kann dauern!) |
so, hoffe, das ist so richtig, weil Du ja geschrieben ist in den Text einfügen und nicht anhängen Combofix Logfile: Code: ComboFix 12-05-06.04 - Andrea 07.05.2012 9:26.1.4 - x86 |
Schritt 1: CF-Script Hinweis für Mitleser: Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von einem der folgenden Download-Spiegel neu herunter: BleepingComputer.com - ForoSpyware.comund speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)! Drücke die Windows + R Taste --> Notepad (hinein schreiben) --> OK Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument. Code: FIREFOX::Wichtig:
Schritt 2: MBAM Downloade Dir bitte Malwarebytes
|
Zitat:
Oder wie komme ich zu dem Fenster, was in deinem Text angezeigt wird, wo ich das Script in die combofix. exe ziehe? |
Du speicherst sowohl die Combofix.exe als auch die CFScript.txt auf dem Desktop. Dann packst du die CFscript.txt mit der Maus, ziehst sie über die Combofix.exe und läßt die Maustaste los - Combofix wird dann starten! |
So, nun habe ich das Problem ,dass folgende Fehlermeldung kommt, wenn ich ein Programm oder irgendetwas öffnen möchte , somit kann ich auch das combofix.text nicht anhängen, weil sich nix mehr öffnen läßt.Es kommt folgende Meldung http://s1.directupload.net/images/120507/kugjwo43.jpg Manche Programme lassen sich noch über die Funktion als Administrator öffnen auf machen. edit - habe das zweite combofix mal auf cd geholt und stells übers läppi hier ein, auf dem festen Pc kann ich ja nix mehr öffnen Combofix Logfile: Code: ComboFix 12-05-07.02 - Andrea 07.05.2012 16:03:18.2.4 - x86Logfile von Malewarebytes s. aber bitte auch Beitrag vorher... Code: Malwarebytes Anti-Malware (PRO) 1.61.0.1400 |
Schritt 1: Adobe Reader update Dein Adobe Reader ist veraltet. Da einige Schädlinge die Schwachstellen in veralteten Versionen nutzen, werden wir sie aktualisieren.
Schritt 2: Mozilla Firefox update Dein Firefox-Browser ist veraltet. Gehe wie folgt vor, um ihn zu aktualisieren:
Schritt 3: Java update Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Schritt 4: VLC-Player update Dein VLC-Player ist veraltet. Um ihn zu aktualisieren, gehe bitte wie folgt vor:
Schritt 5: Onlinescan zur Kontrolle ESET Online Scanner
Macht der Rechner noch Probleme? |
So, Danke danke für Deine Hilfe, finde ich so toll. Also, Adobe Flash Player 11 Active x und Adobe Flash Player11 Plugin habe ich nicht gelöscht und Java update 6 und 7 auch nicht. Weil ich nicht wußte , ob das ältere Versionen sind. Hier mein ESET Text Code: C:\Users\Andrea\AppData\Local\Mozilla\Firefox\Profiles\czlc12ip.default\Cache\B\44\929C6d01 JS/Redirector.NAU trojan |
Zitat:
Alleine der Besuch auf Seiten, welche diese Dateien zum Download anbieten, beinhaltet ein hohes Risiko sich zu infizieren. Wenn Du den Crack startest, startest du eine ausführbare Datei aus einer sehr dubiosen Quelle. Im Quellcode der Datei kann alles mögliche stehen. ( z.B downloaden und ausführen von Malware Dateien ) Dies ist einer der Hauptgründe wie man sich infiziert. Ausserdem sind Cracks usw illegal und das ist genauso Diebstahl wie in einem Laden. Darum haben wir uns darauf geeinigt, Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden. Deshalb beschränkt sich unsere Hilfe für dich auf eine Anleitung zur Neuinstallation und Absicherung des Systems __________________ |
Ich sitze jetzt hier und heule, weil ich ein Grafikboard habe und alle Grafikprogramme und so mit ach und Krach mit Filtern und allem auf den Pc bekommen habe.Neuinstallation bedeutet alles neu machen, dann hat sich das wohl für mich erledigt, ich krieg das nie wieder nochmal alles hin, geschweige denn die ganzen Grafiken auf meinem Pc gesichert, Arbeit von Jahren. Ich habe nämlich kaum Ahnung davon und vor längerem hat mir Jemand erzählt, warum holst dir sowas immer, es gibt doch cracks, ich habe und hatte davon natürlich null Ahnung und konnte das auch nicht installieren, hab dann normal installiert und nix mit crack, da konnte ich ne Testphase machen und mehr nicht. Ich wußte nicht das das auch so strafbar ist. Ich habe das eh gelassen,weil ich damit ja nix anfangen kann. Bin dafür viel zu sehr Laie.Ist jetzt ohne Diskussion alles beendet?? bitte bitte nicht. Ich weiß Torheit schützt vor Strafe nicht. Aber ich bin so ein Anfänger, woher weiß ich denn, was illegal ist? Jetzt weiß ich es und nun es ist zu spät? |
Nicht fair, man hätte mir j auch sagen können, das muß gelöscht werden, sonst gibts keinen Support mehr, so handhaben das andere Foren. wirklich Schade, dass ihr keinen Unterschied macht zwischen Usern, denen das ausversehen passiert und die das Programm garnicht installieren hätten können per crack oder echten Profis. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 14:19 Uhr. |
Copyright ©2000-2025, Trojaner-Board
