Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hier geht nix mehr! (https://www.trojaner-board.de/68930-geht-nix-mehr.html)

tibio 21.01.2009 15:28

Hier geht nix mehr!
 
Moin!
Also ich hab jetz ne Zeitlang gegooglet, hab mich umgesehen, bin aber nicht schlau geworden...

Also kurz die Beschreibung:

ICQ geht aus, geht nicht wieder an. Nach einem Neustart, immernoch nichts, Internet geht auch nicht an.
Taskmanager zeigt winupgro.exe an mit 50% CPU Auslastung und mehrere Anwendungen von svchost.

Nachdem ich versucht habe eigenhändig svchost zu beenden kam eine Fehlermeldung wie damals bei LoveSan (Pc fährt binnen weniger Sekunden runter)

Ich kann ihn wieder hochfahren, aber Brennen funktioniert nicht, und Internet auch nicht, mehr möchte ich jetz nicht ausprobieren, da auf diesem Rechner Daten sind, die unter allen Umständen irgendwie gerettet werden müssen.

Habe Versucht AntiVir zu installieren, das leider nicht drauf war (ich weiß dumm, hab keine Ahnung, wieso ich das vergessen habe, is normal auf jedem System, was ich neu aufsetze drauf), Firewall is deaktiviert worden (keine zulässige Win 32 Anwendung), Adware greift auch nicht mehr.

Was kann ich tun, was könnte das für ein Virus sein und vorallem, kriege ich irgendwie die wichtigen Daten noch gerettet?

Mr.Vain 21.01.2009 15:31

:hallo:

HiJackThis ausführen und den Log posten bitte!
http://www.trojaner-board.de/76732-w...upgro-exe.html

Warum versuchst du svchost zu beenden? :uglyhammer:

tibio 21.01.2009 15:33

Okay ich probier das mit HiJack mal, aber ich bezweifle, dass er das noch macht, dachte, weil so viele davon offen sind beende ich mal eine, keine Ahnung.
Ich bin ein relativer Noob was solche Sachen angeht, nur wenn ne Anwendung 10 mal oder so im Task is und ich einen Virus vermute versuch ich halt zu beenden :D

Ich versuch mal grd Hijack rüber zu kriegen.

tibio 21.01.2009 15:38

Wie erwartet HiJack is keine zulässige Win32 Anwendung :'(

Mr.Vain 21.01.2009 15:43

Betriebssystem ?
XP oder Vista ll 32-Bit oder 64-Bit <-- Meist liegts daran

tibio 21.01.2009 15:45

Nein das sagt er mir grade bei der Firewal, bei Adware egal wo.

Hab XP SP2

Mr.Vain 21.01.2009 15:51

Hmn ....
Du benutzt eine Sofware-Firewall?
Deinstallieren!

Ohne HiJackThis Log kann man nix genaueres sagen.
Empfehlend ist da nur eine Reparatur-Installation.

tibio 21.01.2009 15:59

Andere Frage, habe 4 Partitionen, jetz hab ich auf C inteligenterweise nur das system.
Wenn ich jetz c formatiere und ein neues System aufspiele, bin ich dann in jedem Fall mein Probem los?

-SkY- 21.01.2009 16:03

Mr. Vain, weißt du eigentlich was du versuchst hier zu bereinigen!? :koch: :twak:

tibio, bitte trenne deinen Rechner sofort vom Internet (physikalisch, d.h. Kabel raus!)

Du hast einen Bagle auf deinem Rechner, und leider keinen essbaren:
Dein System ist kompromittiert, d.h. Fremde haben vollen Zugriff auf dein System. Es ist in deinem eigenen Interesse das System neu aufzusetzen: Anleitung

Wenn du Daten sicherst, dann bitte nur Bilder, Musik, Videos, und davon auch nur sowenige wie möglich.

Auf keinen Fall ausführbare Dateien sichern!

Außerdem: das Service Pack 3 (oder mindestens 2) muss vor der ersten Interneteinwahl auf deinem System installiert sein!!

lg, Sky

tibio 21.01.2009 16:04

Internet ist längst getrennt, war das erste, was ich getan habe.

Mr.Vain 21.01.2009 16:25

@Sky.

Habe mich bei der Datei winupgro.exe verlesen.
Hatte gedacht es wäre das richtige Win Update Programm :headbang:
Entschuldige mich dafür http://www.trojaner-board.de/76732-w...upgro-exe.html

tibio 21.01.2009 16:25

Zitat:

Zitat von tibio (Beitrag 407751)
Andere Frage, habe 4 Partitionen, jetz hab ich auf C inteligenterweise nur das system.
Wenn ich jetz c formatiere und ein neues System aufspiele, bin ich dann in jedem Fall mein Probem los?

Einer noch ne Antwort darauf?
So könnte ich das Problem schnel lösen.

KarlKarl 22.01.2009 00:14

Hi,

99,9% darauf, dass das das Problem löst. Allerdings kann noch hinzukommen, Programme neu zu installieren, es gibt Programme, die das brauchen um zu funktionieren.

Gruß, Karl


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131