|
Windows blockiert wegen Sicherheitsproblemen Hallo, ich habe einen Desktop mit Windows 7, der seit gestern ebenfalls von dem bekannten Trojaner befallen ist. Ich habe bereits meinen Antivir Premium Edition im geschützten Modus laufen lassen, allerdings ohne Erfolg. Die OTL Files habe ich unten angefügt. Was kann ich noch tun? Ich bin PC-technisch eher ein Laie, deshalb wäre eine Hilfestellung auf Anfänger-Niveau sehr nett. Vielen Dank im Voraus für die Unterstützung. Gruß, Michael |
hi dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code: :OTL• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden öffne computer, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html öffne malwarebytes, logdateien poste alle scan logs |
Hallo, danke erstmal für die superschnelle Hilfe. Ich habe das so ausgeführt und der Rechner ist wieder gestartet. Anbei sende ich die Textdatei. Muss ich noch etwas beachten oder durchführen? Vielen Dank nochmals. Gruß, Michael All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\iexploer.exe deleted successfully. C:\Users\Christill Home\AppData\Roaming\Microsoft\Internet Explorer\iexploer.exe moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: Administrator User: All Users User: Christill Home ->Flash cache emptied: 142306 bytes User: Default ->Flash cache emptied: 56502 bytes User: Default User ->Flash cache emptied: 0 bytes User: Public Total Flash Files Cleaned = 0.00 mb [EMPTYTEMP] User: Administrator User: All Users User: Christill Home ->Temp folder emptied: 348860406 bytes ->Temporary Internet Files folder emptied: 423140056 bytes ->Java cache emptied: 2749307 bytes ->Flash cache emptied: 0 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 62790881 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 799.00 mb OTL by OldTimer - Version 3.2.31.0 log created on 12282011_181917 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
jo, zb mal bis zum ende lesen, der upload fehlt noch. :-) |
Du hast Recht. Lesen bildet. Ich habe die Dateien upgeloadet und hoffe, dass das funktioniert hat. Anbei auch log von Malwarebytes Gruß, Michael |
danke Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
Hallo, anbei die log Datei des Combofix. Gruß, Michael |
öffne malwarebytes logdateien alle bisherigen scan ergebnisse posten |
Hier die Dateien. Gruß, Michael |
sind das alle? also hast du bisher noch keinen scan gemacht? falls nein, updaten und vollständigen scan, log posten |
Hallo, anbei der Bericht des vollständigen Scans. Gruß, Michael |
lade den CCleaner standard: CCleaner Download - CCleaner 3.14.1616 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Hallo, anbei die Liste nebst Kommentaren. |
deinstaliere: Adobe AIR Adobe Flash Player beide Adobe - Andere Version des Adobe Flash Player installieren neueste version laden adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Adobe Shockwave ALDI SÜD Google Toolbar iCloud Java Download der kostenlosen Java-Software downloade java jre instaliere es deinstaliere: Medion Home Safari Telekom Fotoservice Windows Live falls kein dienst davon genutzt wird, alle weg ccleaner öffnen, analysieren, bereinigen. |
Hallo, danke für die Anleitung und die schnelle und prompte Hilfeleistung. Die Aktionen wie beschrieben habe ich alle erfolgreich durchgeführt. Frage: Soll ich das ComboFix wieder deinstallieren oder es belassen? Vielen Dank nochmals. Gruß, Michael PS. Spende ist getätigt. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:45 Uhr. |
Copyright ©2000-2025, Trojaner-Board