|
trojaner über studivz-nachricht erhalten, sowie diverse andere probleme Hallo ich habe heute per studivz-nachricht einen link geschickt bekommen den ich dummerweise ausgeführt habe und mir nun anscheinend ein trojanisches pferd eingehandelt habe.(zumindest wird es als dieses in einem artikel bezeichnet den ich darüber gelesen hab) habe seit dem ständig eine fehlermeldung mitten auf dem bildschirm in der irgendwas von windows kein datenträger und exception processing message steht.kehrt immer wieder da ich mich aber mit so etwas absolut nicht auskenne, hoffe ich dass ihr mir weiterhelfen soll. ich hatte im vorfeld auch schon diverse probleme. zum beispiel stürzt mein pc jedes mal ab wenn man eine cd einlegt.(egal was für eine) und bleibt auch so ab und an mal wieder hängen oder funzt einfach nicht so wie ich das gerne hätte :snyper: ich glaube da ist so einiges drauf was da nicht drauf sein sollte. hier ist der log-file: Code: Logfile of Trend Micro HijackThis v2.0.2 |
Hallo xojenny und :hallo: Hier ist dein Freund: Code: C:\WINDOWS\system32\spoolvs.exeDein System ist somit kompromitiert. DRINGENDER HINWEIS VORWEG: KEIN ONLINEBANKING, EBAY etc. MEHR Hinweis: kompromitierte Systeme sollten neu aufgesetzt und abgesichert werden http://www.trojaner-board.de/51262-a...sicherung.html Um den Virus zu entfernen, um sicher Backups zu machen oder obigen Hinweis aus diversen Gründen zu ignorieren, befolge folgende Schritte: Natürlich alles unter dem Hinweis das die ganze Sache auch schiefgehen kann und du um ein Neuaufsetzen nicht herumkommen wirst. Lade dir folgende Software herunter und installiere diese, bitte unternehme nichts auf eigene Faust sondern folge den folgenden Anweisungen. VORWEG: Die Reihenfolge sollte unbedingt eingehalten werden..... Code: Download von CCleaner Anleitung: CCleaner <----dl Link in der Erklärung...LESEN!!!Aber vorher: Punkt 1. Bitte deaktiviere deine Systemwiederherstellung: Systemsteuerung/System/ Reiter Systemwiederherstellung. Nimm das Häkchen aus der Box. Beantworte die Frage mit Ja, somit werden alle deine Wiederherstellungspunkte auch gelöscht. Punkt 2. Mache alle Dateien deines System so sichtbar. ( Ordneroption - versteckte und Systemdateien anzeigen ) Punkt 3. Dann wirst du CCleaner aktivieren und wie beschrieben vorgehen und zwar so lange bis das keine Fehler mehr angezeigt werden. Punkt 4. Aktiviere MBR.exe Lass es laufen und poste das Logfile hier. Punkt 5. SDFix kommt zum Einsatz. Im Rahmen der Installation wurde das Programm im Standartpfad C:\SDFIX abgelegt. Ändere den Pfad bei der Installation nicht. Jetzt einen Reboot, drücke im Bootvorgang bereits die F8 Taste. Du gelangst zu einem Auswahlmenü. Wähle hier abgesicherter Modus. Suche nun den Ordner und öffne ihn. Suche nach RunThis.bat. Klick doppelt hier drauf. Bestätige den Reinigungsprozess mit Ja (Y).- Nach der Bereinigung wirst du aufgefordert, irgendeine Taste zum Reboot zu betätigen. Der PC wird dann wieder normal in Windows starten, jedoch setzt SDFix seine Arbeit erst mal fort. Bei erfolgter Desinfektion wirst du wieder aufgefordert eine Taste zu drücken um , wie gewohnt, auf deinen Desktop zu gelangen. Zeitgleich öffnet sich ein Report Textfile. Diesen postest du dann hier.... Punkt 6. Hiernach noch einen Malwarebytes Scan. Installliere Malwarebytes und suche zunächst den Reiter update. Drücke auf update, so sind wir sicher, dass wir die aktuellste Version haben. Gehe dann zurück auf den Reiter Scanner und wähle die Option Full Scan. Es wird eine Zeit dauern, anschließend bitte das Logfile hier posten.... Lasse zum Abschluß alle möglichen Funde löschen Alles weitere kommt dann nach den Log Files von mir........:rolleyes: |
Hallo! Vielen vielen Dank erst mal für deine Antwort und deine Hilfe. hier ist der log nach dem mbr.exe Code: Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.netCode: Code: Malwarebytes' Anti-Malware 1.34 |
Ja bitte, 2 Dinge noch GMER Download von Gmer Öffne Gmer und dann drückst du auf Scan. Log file hier posten.. COMBOFIX Falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an. Als nächstes setzen wir ComboFix ein Ein Leitfaden und Tutorium zur Nutzung von ComboFix Lade dir das Tool hier herunter auf den Desktop -> KLICK Das Programm jedoch noch nicht starten sondern zuerst folgendes tun: Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser. Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen. CCleaner Systembereinigung nochmals laufen lassen Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen. Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt. Wichtiger Hinweis: Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren. Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbreitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. |
Ich gehe davon aus, dass du meine Hilfe nicht mehr brauchst. Fall doch, kurze PM |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:41 Uhr. |
Copyright ©2000-2025, Trojaner-Board