|
Windows 8.1 Befall, mehrere Funde von Antivir beim ganzen Systemscan Hallo Ich bräuchte wieder eure Hilfe. Ich führe gerade meinen Routine-mäßigen Antivir-scan durch aber dabei hat er bereits schon 8 Funde angezeigt. Das hat mich leicht schockiert und deswegen versuche ich die Schädlinge wieder los zu werden. Bisher war mir so direkt keine Veränderungen am PC aufgefallen aber Vorsicht ist besser als Nachsicht. Beim Defogger hatte ich das Programm den Log zu finden. Ich habe das Programm nach Anweisung ausgeführt aber die Auforderung zum Neustart kam nicht. ALs ich ihn manuell neu gestartet hab, kam auch kein Log. Ich hab auch versucht nach der Datei zu suchen mit der Windows Suche auf dem Rechner aber leider kam da nichts. Nach Finish passierte nichts außer das wieder das Programm den Starttext und die beiden Buttons anzeigt. FRST-Log Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:30-07-2015 |
Addition Code: Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:30-07-2015Code: GMER 2.1.19357 - hxxp://www.gmer.net |
Hi, Log von Antivir? |
Der Antivir-Scan ist gerade noch am laufen und dauert noch etwas bis der fertig wird. Hier der Log von Antivir. Code: |
Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte. |
So ich hab alle Anweisungen befolgt: Mbam Code: Malwarebytes Anti-MalwareCode: # AdwCleaner v4.208 - Bericht erstellt 03/08/2015 um 20:53:44Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? :) |
Das einzige was mir aufgefallen ist das der Rechner nicht mehr richtig herunterfährt. Ich wollte ihn herunter fahren aber er läuft weiter, auch wenn der Bildschirm nichts mehr anzeigt. Er hat sich sogar selbst neu gestartet danach. Dann zog ich den Stormstecker um sicher zu gehen aber hier die neuen Logs und danke für deine Hilfe. :) ESET-Log Code: ESETSmartInstaller@High as downloader log:Code: Results of screen317's Security Check version 1.006 Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:02-08-2015 01 |
Bitte Windows Repair laufen lassen: Windows reparieren - so geht's - Anleitungen |
Tut mir leid, das ich nicht direkt antworten konnte aber ich war für ein paar Tage weg. So ich habe die Repair-Datei von Windows ausgeführt. Alles stets nach Anweisung ausgeführt und es hat auch ca. nachdem Repair-Fertigstellung in Windwos selbst ca. 3 - 4 Stunden noch gedauert. Es gab dabei aber eine ungereimheit und ich weiß nicht ob das "normal" ist oder passieren kann. Der Rechner fuhr nach allen geladenen und reparierten Laufwerken wieder nach oben und reagierte nur kurz nicht. Dann meldete ich mich an aber der Bildschirm blieb schwarz und darauf war nur die Maus zu sehen für 10 Minuten, bis ich neustartete. Danach kam das gleiche nochmal und als in den Standby ging, kam danach gar kein Bild mehr. Danach führte er nochmal das durchlaufen und reparieren der der Laufwerke aus.(diesmal wesentlich schneller) und fuhr dann normal hoch. Nach nochmaligen Neu-Start funktionierte dann wieder. Ich habe die Repair auch im sicheren Modus ausgeführt. Ich hab hier diesen Log, falls ich andere oder weitere posten sollte, bitte bescheid sagen. Chkdsk-Log Code: Microsoft Windows [Version 6.3.9600] |
Ja das kann schon mal vorkommen. Hast Du auch den letzten Step gemacht mit den Haken setzen und so? |
Ja, ich hab den haken bei "Restart/Shutdown System When Finish" gesetzt. |
dann bitte ein frisches FRST log. Noch Probleme? |
So das neue FRST-Log. Code: Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:16-08-2015 |
meine Frage? :) |
Achso, tut mir leid ganz vergessen. ^^' Derweil keine weiteren Probleme. :) |
Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde: http://deeprybka.trojaner-board.de/b.../combofix2.pngCombofix deinstallieren .
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus: http://deeprybka.trojaner-board.de/b...ast/schild.pngAbsicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank. Meine Empfehlung: http://filepony.de/icon/emsisoft_anti_malware.png Emsisoft Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional: http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen. Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif. Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden. |
Also soll ich Antivir herunter werfen und stattdessen Emsisoft installieren? ich werd No-script und Malwarebytes Anti Exploit auch mal installieren. Ich verwende ja auch bei Installitionen nur noch benutzerdefinierte Einstellungen. |
Kannst es ja mal antesten ob es dir taugt :) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:59 Uhr. |
Copyright ©2000-2025, Trojaner-Board
