|
Komme nicht mehr auf Antivirus Seiten und kann nichtmehr updaten! Hallo, Hab gesehen das dieses Thema hier schon öfters behandelt wurde und den betroffenen geholfen werden konnte, Hijack This habe ich dem entsprechend schonmal laufen lassen und hoffe ihr werdet schlau! HiJackthis Logfile: Code: Logfile of Trend Micro HijackThis v2.0.4Danke für eure Hilfe (Hoffentlich schnell^^) Mfg. Kuribul |
Habe hier auch mal prophylaktisch den GMER LOG ;-) hxxp://www.materialordner.de/FscGRA0F3c9o5FZUuVSkupw05l79MbE.html (Link für 48 Stunden, bzw 25 downloads aktiv, danach bitte wegen reupp fragen, falls benötigt) ;-) Hoffe allerdings das das Problem bis dahin schon gelöst is ^^ |
du kannst die datei hier anhängen, tu das bitte. ootl: Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten |
Die otl.txt datei is zu groß zum hochladen, daher is die wieder auf dem sharehoster ^^ hxxp://www.materialordner.de/8WVgkGOUQwyJKVE6uOe1WmsXBOPglDf.html Hoffe du wirst da schlau drauß, vielen dank für deine bemühungen =) mfg Kuribul |
aufteilen ist das zauberwort |
sodala ;-) |
und extras.txt? |
ich sehe hier 3 antivirus programme, du brauchst nur eins, welches möchtest du behalten? bitte deinstaliere die andern 2. bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix |
>Combofix will irgendwie net der lässt mich die ganze zeit restarten weils nicht klappt, versuchs jetzt das 5te mal ^^ |
hast du unnötige antivirus programme deinstaliert? |
ja hab nurnoch comodo drauf |
aber es funktioniert net das programm zu installieren =( |
Lade http://filepony.de/download-defogger/ herunter und speichere es auf Deinem Desktop. Doppelklicke DeFogger, um das Tool zu starten. • Es öffnet sich das Programm-Fenster des Tools. • Klick auf den Button Disable, um die CD- Emulation-Treiber zu deaktivieren. • Klicke Ja, um fortzufahren. • Wenn die Nachricht 'Finished!' erscheint, • klicke OK. • DeFogger wird nun einen Reboot erfragen - klicke OK • Poste mir das defogger_disable.log hier in den Thread. Keinesfalls die Treiber reaktivieren, bevor es angewiesen wird. dann combofix erneut probieren. |
defogger erbittet keine neustart bei mir, und der fehler den combofix mir ansagt ist immer: Some files could not be created. Please close all applications, reboot windows and restart this installation! Log: defogger_disable by jpshortstuff (23.02.10.1) Log created at 13:38 on 04/10/2010 (JuliusJp) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... SPTD -> Already disabled -=E.O.F=- Edit: Hilft dir ein Tralala log was? |
lösche deine combofixversion. lad sie erneut runter, rechtsklick auf einen der download links, ziehl speichern unter. lösche den namen combofix.exe und schreibe 2345.com dann speichern. starte nun in den abgesicherten modus, bei den meisten pcs sollte es durch drücken der f8-taste zu erreichen sein, dann abges.modus auswählen, versuche combofix erneut |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 14:52 Uhr. |
Copyright ©2000-2025, Trojaner-Board