Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows 7 BKA 2.07 Logfiles erstellt Malware laufen lassen (https://www.trojaner-board.de/120620-windows-7-bka-2-07-logfiles-erstellt-malware-laufen-lassen.html)

Diabolo22 28.07.2012 13:40

Windows 7 BKA 2.07 Logfiles erstellt Malware laufen lassen
 
Rechner bootet normal
Internet auch wieder normal
anbei die Logfiles mit der Bitte um Überprüfung!

markusg 28.07.2012 13:55

hi
1.
für eine weitere analyse benötige ich mal folgendes.
c:\Users\name\AppData\LocalLow\Sun\Java\Deployment\cache
dort rechtsklick auf den ordner cache, diesen mit winrar oder einem anderen programm packen, und im upload channel hochladen bitte
Trojaner-Board Upload Channel
2. malwarebytes öffnen, berichte, alle logs posten

Diabolo22 28.07.2012 21:04

So die gepackte Chache Datei ist hochgeladen, der Quickscan läuft momentan!

Diabolo22 28.07.2012 21:08

So nun die Files. Fehlt noch etwas?:dankeschoen:

markusg 28.07.2012 21:54

danke fürs hochladen
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Diabolo22 28.07.2012 23:56

wie gewünscht:

markusg 30.07.2012 16:56

hi
lade den CCleaner standard:
CCleaner Download - CCleaner 3.21.1767
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Diabolo22 30.07.2012 23:20

wie gewünscht wobei ich einige Programme schlichtweg nicht kenne was aber nicht bedeutet, daß sie zum reibungslosen Lauf des Systems nicht notwendig sind??? Da verlasse ich mich eben auf Ihre Fachkompetenz.

markusg 02.08.2012 17:27

deinstaliere:
3DMark06
Adobe Flash Player alle
http://get.adobe.com/de/flashplayer/
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
ElsterFormular: benötigt evtl. für steuererklärung? falls nein, weg.
Futuremark
Windows Live : all die, die du nicht nutzt

öffne ccleaner, analysieren, starten.
öffne otl, cleanup pc startet neu, testen wie er läuft


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:20 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19