![]() |
Zitat:
O1 - Hosts: 127.0.0.1 activate.adobe.com :pfeiff: |
Ich hab keine Ahnung wie ich das gemacht hab und ich hab auch keine Ahnung was es mit diesem "O1 - Hosts: 127.0.0.1 activate.adobe.com" aufsich hat. Das ist ca. 2 Jahre her. Aber wenn du drauf bestehst mache ich dir gerne ein ScreenShot der Kauf bestätigung über Adobe Photoshop :-D (Ich sollte es noch als Email irgendwo haben wurde Online gekauft). Zwei fragen habe ich noch: Also ist mein Lapi wieder bzw. immer noch Viren frei? Und ich kann wieder OnlineBanking betreiben? Mit dem PC von dem die Viren ausgehen verfahre ich jetzt genau so und arbeite die Liste durch? Soll ich dazu ein neues Thema aufmachen? Liebe Grüße |
Hattest du vor der Kaufversion mal ne andere Version installiert gehabt? Zitat:
|
mhh ja gut möglich das ich da früher mal was drauf hatte was runtergeladen war oder so. Wie ändere ich das denn? Hatte bis jetz aber nie Probleme Updates bzw. verbindungen zu adobe auf zu bauen. |
Schon ok, wir setzten die Hosts Datei gleich zurück. Lass mich vorher aber noch was wissen: Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden? |
Also ich hab mal nach geschaut und nix entdecken können was verdächtig aussieht. Leer war auch nur ein Ordner das war aber ein SPS Programm was ich vor geraumer Zeit deinstalliert habe. Meinst du denn das ich überweisungen machen kann? Habe dafür das Programm Quicken Deluxe. Müsste nämlich dringend welche machen :-O Danke dir |
Nein warte bitte ab oder mach die Überweisung bei der Bank am Überweisungsterminal! Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTL Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! |
So ebenfalls erledigt :-) Code: Wollte heute mal mit dem PC anfangen von dem ich die Viren bekommen habe, soll ich dafür ein neues Thema aufmachen? |
Mach für den anderen Rechner ein neues Thema auf Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm! Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs. Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten! http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg |
So auch diesen Punkt habe ich nun erledigt. Sah den bisher irgendwas so aus als wäre ein Virus auf dem PC? Hier der Log Code: 13:08:16.0380 6584 TDSS rootkit removing tool 2.7.23.0 Mar 26 2012 13:40:18 |
Ja da wurde schon einiges an Müll entfernt. Toolbars und Adware Da kann aber immer noch mehr drauf sein. Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
|
Alle Zeitangaben in WEZ +1. Es ist jetzt 17:21 Uhr. |
Copyright ©2000-2025, Trojaner-Board