Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Sperrung des PCs durch Bundesamt für Internetsicherheit ? (https://www.trojaner-board.de/135814-sperrung-pcs-bundesamt-internetsicherheit.html)

markusg 31.05.2013 18:57

versuch mal die cmd.exe zu beenden.
starte über den taskmanager mal iexplore.exe bzw firefox.exe
HitmanPro - Download - Filepony

Lade dir dann mal Hitmanpro, navigiere zu deinem Downloadordner, öffne die Datei.
Klicke auf Scan, nichts löschen, klicke auf weiter.
Log speichern bzw als xml exportieren, dann posten, bzw packen und anhängen.

TrojanerKing 31.05.2013 19:03

der pc ist über dlan verbunden aber mir wird kein Netzwerk angezeigt

markusg 31.05.2013 19:04

das is ungünstig.
ok dann folgenes versuchen, du müsstest dann nur combofix via usb stick auf das Gerät kopieren.
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.


TrojanerKing 31.05.2013 19:09

wie kopiere ich das auf den infizierten pc?

markusg 31.05.2013 19:09

na via usb stick zbsteht ja auch oben

TrojanerKing 31.05.2013 19:14

sorry
habe mich blöd angestellt
combofix läuft auf dem pc

anfangs liefs gut aber jetzt tut sich gar nichts mehr!

markusg 31.05.2013 19:23

es läuft grad mal maximal 10 minuten und auf dem bildschirm stand doch sicher, dass sich die Dauer leicht verdoppeln kann wenn in den nächsten 15 min keine Stufe mehr fertiggestellt wird, melden.

TrojanerKing 31.05.2013 19:42

es tut sich immer noch nichts

markusg 31.05.2013 19:53

ok brichs mal ab.
öffne den Taskmanager,
gehe auf die Registerkarte anwendung, neuer task, tippe:
regedit.exe
enter, evtl. uac abfrage bestätigen, drücke f3 ein suche fenster müsste aufgehen.
suche:
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\AutoRun
wenn der Eintrag gefunden wird, rechtsklick, exportieren, und dann auf deinem stick speichern, selbe für:
HKCU\SOFTWARE\Microsoft\Command Processor]
dann hochladen:
Trojaner-Board Upload Channel

TrojanerKing 31.05.2013 20:02

ich suche es aber es wird nichts gefunden außer (Standard)

markusg 31.05.2013 20:07

ich hoffe, du hast noch lust zu schauen, wenn nicht, setzen wir neu auf.
unter regedit suchen:
7232b878.exe
jeden gefundenen Schlüssel exportieren und hochladen wie beschrieben

TrojanerKing 31.05.2013 20:09

ich würde die Daten gerne behalten
aber es gibt doch die formatier variante als letzten Ausweg oder?

markusg 31.05.2013 20:10

Die daten könnten wir auch bei ner Formatierung vorher retten, das währe nicht das problem

TrojanerKing 31.05.2013 20:12

upload ist durch

weil die spiele wieder runterzuladen wäre blöd

mir ist da noch was eingefallen

ich habe zwei Festplatten, denn als ich den pc gekauft habe wurde es so eingerichtet, dass eine Festplatte ca. 300 GB und die andere ca. 700 GB enthält
ich glaube das war so gedacht das auf der kleineren Windows und auf der großen der rest ist
aber ich habs irgendwie versaut und jetzt ist alles auf der kleinen
wenn wir des zeug auf die große platte bringen können wir die kleine formatieren und neu auflegen

markusg 31.05.2013 20:25

ok,
suche noch mal nach dem vorhin genanntem und wähle dann auf der rechten seite:
qcgce2mrvjq91kk1e7pnbb19m52fx
rechtsklick und löschen
schließe regedit und starte noch mal neu.


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:00 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19