Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojan.zeroaccess!kmem - nichts geht mehr (https://www.trojaner-board.de/108914-trojan-zeroaccess-kmem-nichts-geht-mehr.html)

misjara 02.02.2012 12:10

Trojan.zeroaccess!kmem - nichts geht mehr
 
Hallo!

Eine Bitte im Voraus: Meine Kenntnisse sind begrenzt :confused:, darum bitte möglichst einfache Antworten :dankeschoen:

Das Problem: Beim PC meiner Tochter geht nix mehr. Er fährt hoch, produziert dann aber nur noch hunderttausend Fehlermeldungen, ich komme noch nicht mal mehr in das Acer-Recovery-Programm - sonst hätte ich schon neu aufgesetzt. Intenet geht auch nicht mehr.
Jetzt kam von Norton die Meldung das wir uns Trojan.Zeroaccess!kmem eingefangen haben - Anleitung zum Entfernen über's Internet... :headbang:

Hilft nur noch wegschmeißen?

markusg 02.02.2012 12:17

hi,
starte mal neu, drücke f8, wähle abgesicherter modus mit netzwerk.
lässt es sich dort arbeiten? falls dem so ist:
ein neuaufsetzen wäre warscheinlich das beste, ich möchte mir nur mal einen überblick verschaffen.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT

  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:28 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131