![]() |
Virus startet nach 10-15sec nach Kontoanmeldung, ( Taskkill.exe) Wird als Tarnname benutzt was nun? Liste der Anhänge anzeigen (Anzahl: 2) Guten Tag liebe und Hilfreiche Community, Ich habe seit neuesten ein Problem mit meinem Laptop von Sony - Vaio. Und zwar folgendes, seit letzte Woche plagt mich so ein Komischer Virus, Skript oder etc. Mit einer Klick und Tasten Sperre. Hinzu kommt das der System ganz normal hochfährt aber dann nach der Kontoanmeldung nach ca. 5-10Sec eine Befehlskonsole öffnet und der Bildschirm Schwarz/Grau wird und so eine Art Ente, und Goofy beschimpfen mich bei Klicks mit Schimpfwörtern. Des weiteren habe ich herausgefunden das sich dieses Programm als "taskkill.exe" im Windowsordner Versteck hält (Siehe Screen's im Upload) Habe in Google und auf Webseiten gesucht aber nicht wirklich etwas gefunden um das Problem selbst zu lösen. Habe darauf hin herausgefunden das man dieses Tool oder wie auch immer mit Alt+F4 Beenden kann, Screen bleibt schwarz. Und habe einen Systemcheck mit Avast durchgeführt auch einen StartCheck habe ich durchgeführt. Haben beide nichts entdeckt. Dieses Programm ist aber auch nur auf meinem "Einen" Konto Aktiv, auf diesem hier und dem anderen Admin Konto ist es nicht Aktiv. Muss mir dieses Tool eingefangen haben als ich folgendes Geladen habe: DSRadioaktiv, sollte eigentlich ein Tool sein für die Stämme aber hat sich als potenzielle Viren seuche entpuppt. Habe der Checkliste zu folge die ersten beiden Programme ausgeführt, hier sind die Logs! Defogger:defogger_disable by jpshortstuff (23.02.10.1) Log created at 13:30 on 07/05/2013 (*****) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... SPTD -> Disabled (Service running -> reboot required) -=E.O.F=- |
Hi, otl fix Fixen mit OTL
Code: :OTL
Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
|
Guten Tag Markusg, vielen dank für diese sehr schnelle Antwort auf mein Problem. Habe wie beschrieben den Fix in die Benutzerdefienierte Box eingefügt und auf Fix gedrückt, habe das System neu gestartet und die Files aus dem OTL Ordner Gebündelt in eine Zip Datei umgewandelt. Habe daraufhin das Zip erfolgreich in den Upload Channel hochgeladen. Hoffe nun auf weitere Anweisungen. OTL: All processes killed ========== OTL ========== File O4 - Startup CUsersMartensAppDataRoamingMicrosoftWindowsStart MenuProgramsStartupsyslinks.exe not found. File ptytemp] not found. OTL by OldTimer - Version 3.2.69.0 log created on 05072013_151528 Files\Folders moved on Reboot... PendingFileRenameOperations files... Registry entries deleted on Reboot... |
gib das bitte noch mal neu ein, so wie es in der codebox steht, also unter nicht hintereinander. Dann erneut fix ausführen, packen und hochladen |
Vielen dank für die Antwort, habe da ein Problem, da ich nicht mit dem Verseuchten Konto Agieren kann wechsle ich immer die Benutzer und so kann ich die Zeilen nicht 1 zu 1 Kopieren. Tut mir leid Ich versuche mein bestes aber erstmals vielen vielen Dank! Werde es auf jeden Fall nochmals probieren. Habe es gelöst indem ich die Zeilen in ein Dokument Kopiert habe. Habe auch bemerkt das ich den namen falsch Editiert hatte "Martens" sollte da ja stehen sorry! Mein Fehler. Auf jeden Fall habe ich den Fix wiederholt und einen Ausführlichen Log bekommen Uploade ihn sofort. Viele liebe grüße von El-James All processes killed ========== OTL ========== C:\Users\Martens\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\syslinks.exe moved successfully. ========== FILES ========== ========== COMMANDS ========== [EMPTYTEMP] User: ***** ->Temp folder emptied: 2075299 bytes ->Temporary Internet Files folder emptied: 264702753 bytes ->Java cache emptied: 0 bytes ->Flash cache emptied: 1473 bytes User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: **** ->Temp folder emptied: 223389987 bytes ->Temporary Internet Files folder emptied: 58660561 bytes ->Java cache emptied: 67822 bytes ->Google Chrome cache emptied: 7280565 bytes ->Flash cache emptied: 2417 bytes User: **** ->Temp folder emptied: 53569 bytes ->Temporary Internet Files folder emptied: 195364310 bytes ->Java cache emptied: 0 bytes ->Flash cache emptied: 1781 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 19146099 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 17340956 bytes RecycleBin emptied: 32121721870 bytes Total Files Cleaned = 31.385,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 05072013_155023 Files\Folders moved on Reboot... C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\H3RNLAP5\11_29_symantec_312_Germany_728x90_v2_2[1].htm moved successfully. C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\95IU18BI\ads[2].htm moved successfully. C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2CJZSY54\ads[1].htm moved successfully. C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\2AOMKOMJ\134596-virus-startet-10-15sec-kontoanmeldung-taskkill-exe-tarnname-benutzt[1].htm moved successfully. C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\7A7E08C8-3FF5-45F2-873D-A84D669DC82F.dat moved successfully. C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully. C:\Users\****Kraft\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully. C:\Users\****\AppData\Local\Temp\CmdLineExt_x64.dll moved successfully. C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully. File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot. PendingFileRenameOperations files... Registry entries deleted on Reboot... |
dann schreibs dir halt auf nen zettel, so wie es hier steht... |
Das Problem scheint nun gelöst zu sein, da ich nun keinen Blackscreen und auch keine lästigen Icons sehe. nochmals vielen dank das ihr mir so geholfen habt und euch auch die Zeit dazu genommen habt mir sofort zu Helfen. Das Respektiere ich zu tiefst. Werde euch und euer Forum auf jeden Fall jeden der ein solches Problem hat weiterempfehlen. Entschuldigt aber bitte auch das ich nicht auf an hieb alles so wie es beschrieben war hinbekommen habe. Aber eine Frage hätte ich da noch, um was für eine SchadSoftware etc hat es sich denn jetzt gehandelt? Wenn ich nachfragen darf :) LG El-James |
Das ist ne Frage, die ich momentan nicht beantworten kann. ich informiere mich. Downloade dir bitte ![]()
|
Hi, Habe das Angegebene Programm ausgeführt, es hat genau einen Threat gefunden. Habe wie beschrieben Skip ausgeführt und den Bericht hier hineinkopiert. Warte nun auf weitere Anweisungen. PHP-Code: |
Hi, Scan mit Combofix
|
Hi, Kann das Programm leider nicht Starten, es kommt folgende Fehlermeldung: Combofix: This operating system is not supportet! Combofix only runs on: Windows XP (32Bit) Windows Vista (32/64Bit) Windows 7 (32/64Bit) Windows 2000 is no longer supported. In diesen fall habe ich aber das OS Windows 8 64Bit soll ich versuchen Combofix im Kompatibilitätsmodus zu starten? Oder beeinflusst dies die Ergebnisse? Lg El-James |
Sorry. malwarebytes: Downloade Dir bitte Malwarebytes
|
Sodele da der Test nun durchgeführt wurde Poste ich gleich mal den Log aus dem Pad, natürlich als Php Code damit das ganze übersichtlich bleibt. Hoffe das nun das meiste geschafft wäre, dennoch bin ich freudig dabei ihre Schritte auszuführen. Log: PHP-Code: |
Hi, lade den CCleaner standard: CCleaner Download - CCleaner 3.21.1767 falls der CCleaner bereits instaliert ist, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Habe mir mühe gegeben alles so zu machen wie vorgegeben! Sollte so passen wenn nicht bin gerne bereit für Verbesserungen :) Hier der neue Log von den CC Programmen: PHP-Code: |
Alle Zeitangaben in WEZ +1. Es ist jetzt 20:37 Uhr. |
Copyright ©2000-2025, Trojaner-Board