Brauche Hilfe bei Log - Files
 

So. Zuerst schildere ich mal mein Problem. Hier im Forum wurde es glaub auch schon ein paar mal gepostet. Und zwar war mein Desktop - Hintergrund Bild verschwunden, ich konnte es auch nicht mehr ändern und statt dessen war ein stechendes blau mit der nachricht das mein system mit spyware infiziert ist als hinter grund bild. zudem hatte sich von ganz alleine das programm antivirus 2008 installiert! alle par sekunden ging vun meinem AntiVir die nachricht ein, dass der trojaner Fakealert oder so etwas zugreifen willte...wie oft ich auch in quarantäne verschob oder löschte, er kam immer wieder. und ein zweiter tronat dessen name ich ni h mehr weis erscheinter auch dauernd, das selbe spiel -.- jedenfalls konnt ich das mit antiVir nicht loskriegen. dieses selbst installierte anbtivirus 2008 zeigt mir 1900 viren an!! man kann sie aber damit nich entfernen...nur mit der vollversion...die ich natürlich nicht kaufen wollte...fand dieses programm sehr seltsam...hab dann mal nen hijack this gemacht...dann mit comboFix ......dann beides nochmal...ergebnis: antiVir findet nichts mehr, antivirus 2008 konnt ich entfernen..war anscheinend gelöscht worden, bis auf das dektop icon..und desktop hintergrund kann ich selbst wieder einstellen...so die virus synthome sind verschwunden, gehe aber dann von aus dass es das noch lang nicht wahr, oder?? stehe jetzt hier mit 6 LOG/REPORT DATEIN, hijack,combofix und antiVir jeweils eine vor und eine nach dem ersten combofix (hatte ja die synthome entfernt) aber mir ist glaub ein fehler unterlaufen, während hijack und combofix habe ich antiVir nicht deaktiviert.....aber logfiles hab ich.....so der derzeitige stand.....suche jetzt jemanden der mir weiter hilft das komplett zu bereinigen....

Lg Manuel 70 :)

Selbst zu Bereinigen ist immer schlecht, jetzt sehen wir nicht mehr was auf Deinem Rechner los war und können es nur noch sehr schwer nachvollziehen.


Lade bitte den Deckard's System Scanner (DSS) herunter und speichere ihn auf deinem Desktop.
NB: Du musst mit Administrator-Rechten angemeldet sein, um dieses Programm laufen lassen zu können.

1. Schließe ALLE Anwendungen und Fenster.
2. Mach einen Doppelklick auf die dss.exe um sie auszuführen und folge den Prompts.
3. Wenn der Scan vollendet ist, werden sich zwei Textdateien öffnen -

main.txt <- dieses wird maximiert dargestellt und
extra.txt <- dieses wird als minmierte Datei dargestellt
4. Kopiere (STRG+A und STRG+C) und füge (STRG+V) den Inhalt von main.txt und den Inhalt von extra.txt in deine nächste Antwort.

Die Logdateien können sehr lang werden.

bitte die Logs in Code- Tags setzen.



gruß

schrauber

So vielen Dank erst mal für die rasche Antwort.
Und hier die Log - Files:
main.txt :



und dann die Log - File zu extra.txt :


So, das wars.

Liebe Grüße Manuel

Das hab ich gemeint, nichts mehr richtig zu erkennen.

Scanne Deinen Rechner mit Malwarebytes Antimalware , Funde löschen lassen und das Log posten.

===========================================================

Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten. Bei Nutzung des Internet Explorer musst Du die ActiveX Steuerelemente (Controls) zulassen. Wenn es nicht funktioniert, die jeweilige Seite zu den Sicheren hinzufügen bzw. die Sicherheitseinstellungen (Extras => Internetoptionen) für die Internetzone herabsetzen (danach aber sofort wieder hochsetzen). Der Scan kann auch mit dem Firefox ausgeführt werden. Dafür muss IETab oder IEView als Addon installiert sein und Du musst die Seite in diesem Tab aufrufen.

• Kaspersky Online Scanner - Hinweise zu älteren Versionen beachten!
  Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick.
  Wir werden Dir helfen, die Funde manuell vom System zu entfernen.
  => die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
  => Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
  => Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als...
  => Dateityp auf .txt umstellen => und auf dem Desktop als Kaspersky.txt speichern => Log hier posten.
  => Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

gruß

schrauber

Habe ähnliches Problem
 

Hallo Schrauber,

ich habe ein ähnliches Problem, will hier aber nicht dazwischen funken. Könntest Du mal hier reinschauen (http://www.trojaner-board.de/56843-desktop-laesst-sich-nicht-mehr-aendern.html)
Dark Viruz hat mir eine neuinstallation empfohlen. Meine Hoffnung - es geht vielleicht noch anders.

Gruß

Molly2007

So dann poste ich mal die Log - File von Hijack, die ich erstellt habe BEVOR ich mit combofix gefxt habe..

So und dann hab ich combofix benutzt...das hat dann die viren auswirkungen mit hintergrund vorläufig mal gestoppt....die log - file die ich ausgespuckt bekam von combofix sah so aus:

so...und dann hab ich nochmal hijack this drüber laufen lassen, sah aus wie folgt:
so dann hab ich noch einmal combofix genutzt
und dannach habe ich dann das mit der dss.exe getan , was ich ja oben schon gepostet hatte..

LG Manuel

so..mit Malwarebytes hab ich auch was entdeckt und gelöscht---die log:

Lg Manuel

So...ds ergab kasperspy

weis nicht hier shceint ja nichts erkennen zu sein (nicht mehr??) vll ist die oben aufgeführte hijack log file am meisten zu gebrauchen....also die die vor den ganzen scanns und combofixen entstanden ist....

Lg Manuel

Sieht gut aus, zur Sicherheit noch diesen Onlinescan :)

F-Secure Support-Seiten: F-Secure Online-Virenscanner

gruß

schrauber