|
merkwürdige Dateien im Autostart Liste der Anhänge anzeigen (Anzahl: 1) das Bild was im Anhang ist zeigt meinen Autostart im CCleaner. Ich hatte mir letztens ein paar viren eingefangen und seitdem sind da merkwürdige progamme drin. Ich kann leider nicht zuordnen, was es ist. ich weiß das noch viren drauf sind aber ich kann sie nicht finden. hoffe auf viel Hilfe :( danke im vorraus ps.: abgesehen von Avira und Nero kann ich von den schwarzen einträgen nichts zuordnen. achja hab windows XP 32 bit alles andere einfach fragen |
:hallo: Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. Schritt 1 CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
Bitte poste in Deiner nächsten Antwort OTL.txt Extras.txt |
Ich kann die Texte zwar einfügen, aber wenn ich abschicken will, wird der Server zurückgesetzt. So war es schonmal bei dem Versuch ein Hijack reinzuposten. Währrend des Suchlaufs sagte Avira: Zitat:
|
Kannst Du die Logfile bei File-Upload.net hochladen und mir den Downloadlink posten ? |
hxxp://www.file-upload.net/download-2581538/Extras.Txt.html bzw hxxp://www.file-upload.net/download-2581535/OTL.Txt.html |
Hy, Zitat:
Schritt 1
Code: :OTL
Schritt 2 Bitte
Schritt 3 Starte bitte OTL.exe und klicke auf den Quick Scan Button. Bitte poste in Deiner nächsten Antwort Log von OTLfix Gmer.txt OTL.txt |
Das kam nach dem Neustart: Zitat:
GMER Logfile: GMER Logfile: Code: GMER 1.0.15.15281 - hxxp://www.gmer.net[/CODE] --- --- --- Hier noch die Otl.txt datei: hxxp://www.file-upload.net/download-2581723/OTL.Txt.html wenn du die extras.txt datei brauchst sag bescheid. |
Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an. ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
woa das war gruselig^^ Kannst du mir in Nachhinein kurz zusammengefasst erklären, was war, was wir gemacht haben und was jetzt ist? Combofix Logfile: Code: ComboFix 10-06-07.01 - Jonas nur Spiele 07.06.2010 20:29:48.1.1 - x86 |
Na willkommen Mebroot -.- Was spricht gegen ein Formatieren ? (Anleitung by myrtille) Schritt 1 Lade Dir bitte folgendes Programm runter und führe es aus: profiles.exe Es erstellt eine Textdatei, bitte kopiere den Inhalt in deine nächste Antwort. Schritt 2 Bitte führe auch folgendes aus: Windows + R Taste drücken --> notepad (reinschreiben) Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: @echo offWähle bei Dateityp alle Dateien aus. Doppelklick auf die file.bat. Es sollte sich eine Textdatei öffnen, bitte kopiere auch den Inhalt dieser Datei in deine nächste Antwort. |
hier numer 1 Zitat:
Zitat:
alles? ich brauch die daten :) weiß nich ob ich heute noch mehr schaffe... |
du hast dir die neueste Variante von Mebroot/Sinowal eingefangen. Als erstes möchte ich daher sagen, dass es sich dabei um einen Backdoor trojaner handelt, sprich andere konnten auf deinen Rechner zugreifen, deine Passwörter auslesen und Einstellungen verändern. Der Befall ist ein Rootkit und versteckt sich im Master Boot Record, nur sehr wenige Programme, in der Regel spezialisierte Programme, können diesen Befall derzeit sehen. Das sicherste ist in solchen Fällen immer neuaufzusetzen, wir können dir aber helfen die Überreste des Befalls zu entfernen, wenn du nicht Neuaufsetzen willst. Falls du Bereinigen dem Neuaufsetzen vorziehst, würde ich gerne Folgendes versuchen: Downloade HelpAsst_mebroot_fix.exe und speichere das Tool auf Deinem Desktop. Schließe alle Programme und Fenster. Doppelklicke das Tool und folge den Anweisungen. Sollte das Tool noch eine MBR-Infektion finden, erlaube mbr -f laufen zu lassen und den Computer neu zu starten. Warte nach dem Neustart mindestens 5 Minuten und fahre wie folgt fort: Start => ausführen => schreibe das folgende Kommando dort hinein und bestätige mit Enter: helpasst -mbrt Vergesse nicht das Leerzeichen zwischen helpasst und -mbrt ! Wenn das Tool fertig ist, öffnet sich ein Logfile. Poste mir den Inhalt in Deine nächste Antwort. Wenn das Tool während des ersten Laufs keine MBR-Infektion gemeldet hat: Start => ausführen => schreibe das folgende Kommando dort hinein und bestätige mit Enter: mbr -f Starte den Computer neu. Warte nach dem Neustart mindestens 5 Minuten und fahre wie folgt fort: Start => ausführen => schreibe das folgende Kommando dort hinein und bestätige mit Enter: helpasst -mbrt Vergesse nicht das Leerzeichen zwischen helpasst und -mbrt ! Wenn das Tool fertig ist, öffnet sich ein Logfile. Poste mir den Inhalt in Deine nächste Antwort. |
das kam raus Zitat:
|
Zu deiner Frage, Ja könnte er Schritt 1 Starte den PC bitte neu auf. Im BootMenu solltest Du nun neben deinem Betriebssystem den Eintrag Wiederherstellungskonsole finden. Wähle diesen mit Hilfe der Pfeiltasten aus und bestätige mit Enter. Nun sollte sich ein schwarzes Fenster öffnen wo folgendes zu sehen ist C:\windows:> Hier bitte fixmbr eingeben und Enter drücken. Mit Exit wird die RC geschlossen und der PC neu gestartet. Solltest Du eine Warnmeldung bekommen, fahre mit Schritt 2 nicht fort Schritt 2 Vorbereitung Lösche die vorhandene Version von Combofix und lade das Programm von einem der folgenden Download-Spiegel neu herunter: BleepingComputer.com - ForoSpyware.comund speichere es auf dem Desktop (nicht woanders hin, das ist wichtig)! Wenn Du ComboFix bereits vorher auf dem Rechner hattest, lösche die alte Version, da ComboFix laufend aktualisiert wird.
Schritt 3 CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
Bitte poste in Deiner nächsten Antwort ComboFix.txt OTL.txt |
hier schonmal combofix Combofix Logfile: Code: ComboFix 10-06-07.04 - Jonas nur Spiele 08.06.2010 17:25:41.2.1 - x86 |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 13:59 Uhr. |
Copyright ©2000-2025, Trojaner-Board