Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Weißer Bildschirm nach dem hochfahren (https://www.trojaner-board.de/135604-weisser-bildschirm-hochfahren.html)

dauersieger 28.05.2013 12:12

hey :)

also ich hab den scan durchgeführt und den log auf dem desktop gespeichert...
aber ich kann den nicht öffnen bzw ich hab kein programm dafür welche es öffnet?!

habs mit allem probiert was ich habe aber da kommt nur "müll" raus siehe hier :

3ÀŽÐ¼ |ûPPü¾|¿PW¹åó¤Ë½¾±8n | uƒÅâôÍ‹õƒÆIt8,tö*µ´‹ð¬< tü» ´ÍëòˆNèF s*þF€~ t €~ t*¶uÒ€FƒFƒV
è! s*¶ë¼>þ}Uªt €~ tÈ*·ë©‹üW‹õË¿ ŠV ´Ír#ŠÁ$?˜ŠÞŠüC÷ã‹Ñ†Ö±ÒîB÷â9V
w#r9Fs¸» |‹N‹V ÍsQOtN2äŠV ÍëäŠV `»ªU´AÍr6ûUªu0öÁt+a`j j ÿv
ÿvj h |jj´B‹ôÍaasOt 2äŠV ÍëÖaùÃUngltige Partitionstabelle Fehler beim Laden des Betriebssystems Betriebssystem nicht vorhanden ,Hn3 µC € þÿÿ? ‚Š¡ Uª

t'john 28.05.2013 17:02

Was hast du denn geoffnet?

Bitte die Anleitung befolgen.

dauersieger 28.05.2013 17:31

Zitat:

Zitat von t'john (Beitrag 1072220)
Was hast du denn geoffnet?

Bitte die Anleitung befolgen.

ja genau ... dann steht da ich soll:

"Drücke auf Save Log und speichere diese auf dem Desktop"

und DIESE datei kann ich NICHT öffnen :(



hier der log vom ESET:


ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=5e8d5229c80a044abdb785d5bfa7d691
# engine=13937
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-05-28 12:51:31
# local_time=2013-05-28 02:51:31 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# scanned=131224
# found=4
# cleaned=0
# scan_time=5549
sh=7D1700944470AEDF05BC7DE3B46E08F553593E06 ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NZN trojan" ac=I fn="C:\Dokumente und Einstellungen\inkaan\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29\684cbbdd-11e8893b"
sh=3057EC97B414D29433254CFA04BE77C59AB0F0BB ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\inkaan\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\7\65b1dfc7-17705774"
sh=ED65914B32BA7B0EB815B4D0AD935EA664D49194 ft=1 fh=d7d20fadaac31294 vn="probably a variant of Win32/Agent.DDFJMPZ trojan" ac=I fn="C:\recover\sysprep\sftrun.ex_alt"
sh=75F67392687644486C4550FAF4E000DDBBB6738E ft=0 fh=0000000000000000 vn="probably a variant of Win32/Agent.NXLSJJL trojan" ac=I fn="C:\WINDOWS\BACKINF.TAB"

hier der log vom security check:


Results of screen317's Security Check version 0.99.63
Windows XP Service Pack 2 x86
Out of date service pack!!
Internet Explorer 6 Out of date!
``````````````Antivirus/Firewall Check:``````````````
ESET Online Scanner v3
Norton Internet Security Online
Norton Internet Security 2006
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.75.0.1300
Java 7 Update 21
Java(TM) 6 Update 7
Adobe Flash Player 10 Flash Player out of Date!
Mozilla Firefox (3.6.18) Firefox out of Date!
````````Process Check: objlist.exe by Laurent````````
`````````````````System Health check`````````````````
Total Fragmentation on Drive C::
````````````````````End of Log``````````````````````

t'john 28.05.2013 18:12

Alles Windows Updates einspielen, inkl. Service Pack und Internet Explorer!
http://windowsupdate.microsoft.com


Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die .exe-Datei
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 21 ) herunter laden.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
  • Klicke erneut OK.


Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck



Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck

dauersieger 28.05.2013 19:19

hey
hier die kopie aus dem fenster "pluginCheck"

PluginCheck
Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.


Internet Explorer 6.0 ist veraltet!


Flash (11,7,700,202) ist aktuell.
Java (1,7,0,21) ist aktuell.
Adobe Reader ist nicht installiert oder aktiviert.


Zurück
Tools:

StartSeite
PluginCheck
Secunia Online Scan



Weiterführendes:

Java Updaten und Einstellen

Secunia Personal Software Inspector (PSI)


Family:

TR/Agent

hier die kopie nach dem deaktivieren von java:


Java ist nicht Installiert oder nicht aktiviert.

t'john 29.05.2013 11:34

Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)

adwCleaner entfernen

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Uninstall.
  • Bestätige mit Ja.




Tool-Bereinigung
Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.




Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.



Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

dauersieger 29.05.2013 12:12

super

vielen vielen dank:party::abklatsch::daumenhoc

jetz noch eine frage welches antivierenprogramm empfiehlst du mir??

t'john 29.05.2013 13:28

Microsoft Security Essentials - Download - Filepony und Malwarebytes Anti-Malware - Download - Filepony

wuensche eine virenfreie Zeit ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131