|
Ratlos, denn ich bekomme meinen pc nicht sauber trotz maleware,otl,antivir Hallo ihr hilfsbereiten Wissenden! Ich habe das Problem, dass mein Pc nun schon seit etwa einer Woche richtig fiese Störungen aufweist. Vorab möchte ich sagen, dass ich recht wenig Fachkompetenz mitbringe :/ Folgende Symptome erschienen: Der Bildschirm wurde einfach schwarz und erst nach mehrmaligem neustarten wieder angezeigt. Dann kamen Meldungen, dass der win explorer nicht ausgeführt werden kann. Dann wurde eine exe immer geblockt. Ich fand in eurem Forum den Tip Anti Malewarebytes zu downloaden. hab ich gemacht und durchgeführt und hatte eine ewig lange Liste mit trojanern, addware und regkeys die verdächtig waren. Die hab ich alle enfernt. Dann habe ich mir meine externe Festplatte geschnappt und versucht alles zu kopieren- und da konnte ich dann manche Photos undFilmchen nur "mit Eigenschaftsverlust" kopieren. Warum, weiß ich nicht. Wenige Tage später hatte ich dann plötzlich einen blauen Bildschirm mit der Info, dass der PC schnell ausgeschaltet werden muss als Schutzmaßnahme. Das geschah nun schon etwa 4 mal. Zuvor wurde immer wieder die gleiche exe geblockt und es erschien von win defender die Meldung ich hätte den trojaner win32 unruy- wieder in euer Forum geschaut und OTL und neu installiertes Antimaleware durchlaufen lassen-allerdings hören dann mit den Ergebnissen von OTL auch meine Handlungsoptionen auf, da ich da quasi nichts verstehen kann. Ich habe außerdem Antivir noch durchlaufen lassen und das hat mir 8 andere bösartige Funde beschert. Die ich dann auch gleich entfernt habe. Jetzt wird direkt nach dem hochfahren der Hostprozess für Windows-Dienste beendet udn geschlossen und der autorun von anivir geblockt. Der win explorer geht immernoch nicht und bei Firefox öffnen sich gern ma spontan irgendwelche Seiten. Die Taskleiste ist weiß, und mein cursor springt gerne mal beim Schreiben in andere Zeilen. Ich weiß also nicht mehr, was ich noch tun kann, und würde mich sehr über eure Hilfe freuen. Ich habe auch gestern Nacht die Anleitung aus eurem Forum zur Entfernung vom win32 Trojan soweit ausgeführt, dass ich von OTL die zwei texte/Ergenisse habe. Aber bin mir unsicher, ob ich die jetzt einfach mal so hier dran heften soll. Mein Betreibssystem ist das "tolle" Vista- falls das wichtig sein sollte. Mit herzlichen Grüßen, Henriette. |
hallo,1. poste alle malwarebytes logs, zu finden unter malwarebytes, logdateien. 2. poste die avira funde, zu finden unter ereignisse, bzw scan reports unter reports. 3. otl logs reinkopieren oder anhängen. |
wow-vielen lieben dank für die schnelle Hilfe!!! also zuerst die aktuellste logdatei von malerwarebyte (gestern): Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5635 Windows 6.0.6000 Internet Explorer 7.0.6000.17037 04.02.2011 15:07:12 mbam-log-2011-02-04 (15-07-11).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Durchsuchte Objekte: 251626 Laufzeit: 1 Stunde(n), 54 Minute(n), 3 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
dann antivir: also die bösen Funde vom letzten scan: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 7. Februar 2011 15:56 Es wird nach 2460076 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (plain) [6.0.6000] Boot Modus : Normal gebootet Benutzername : Jessica Computername : JESSICA-PC Versionsinformationen: BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 13.12.2010 07:39:20 AVSCAN.DLL : 10.0.3.0 56168 Bytes 13.12.2010 07:39:37 LUKE.DLL : 10.0.3.2 104296 Bytes 13.12.2010 07:39:26 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:53:10 VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 14:53:10 VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 14:53:10 VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 14:53:10 VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 14:53:10 VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 14:53:11 VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 14:53:11 VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 14:53:11 VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 14:53:11 VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 14:53:11 VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 14:53:11 VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 14:53:11 VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 14:53:13 VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 14:53:15 VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 14:53:17 VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 14:53:18 VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 14:53:18 VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 14:53:19 VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 14:53:20 VBASE020.VDF : 7.11.1.37 156672 Bytes 07.01.2011 14:53:21 VBASE021.VDF : 7.11.1.65 140800 Bytes 10.01.2011 14:53:21 VBASE022.VDF : 7.11.1.87 225280 Bytes 11.01.2011 14:53:22 VBASE023.VDF : 7.11.1.124 125440 Bytes 14.01.2011 14:53:23 VBASE024.VDF : 7.11.1.155 132096 Bytes 17.01.2011 14:53:23 VBASE025.VDF : 7.11.1.189 451072 Bytes 20.01.2011 14:53:25 VBASE026.VDF : 7.11.1.230 138752 Bytes 24.01.2011 14:53:26 VBASE027.VDF : 7.11.2.12 164352 Bytes 27.01.2011 14:53:27 VBASE028.VDF : 7.11.2.43 178176 Bytes 01.02.2011 14:53:28 VBASE029.VDF : 7.11.2.78 206336 Bytes 04.02.2011 14:53:30 VBASE030.VDF : 7.11.2.79 2048 Bytes 04.02.2011 14:53:30 VBASE031.VDF : 7.11.2.87 49664 Bytes 07.02.2011 14:53:31 Engineversion : 8.2.4.162 AEVDF.DLL : 8.1.2.1 106868 Bytes 13.12.2010 07:39:16 AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 07.02.2011 14:53:49 AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 07:39:16 AESBX.DLL : 8.1.3.2 254324 Bytes 13.12.2010 07:39:16 AERDL.DLL : 8.1.9.2 635252 Bytes 13.12.2010 07:39:16 AEPACK.DLL : 8.2.4.9 512374 Bytes 07.02.2011 14:53:46 AEOFFICE.DLL : 8.1.1.16 205179 Bytes 07.02.2011 14:53:43 AEHEUR.DLL : 8.1.2.73 3207541 Bytes 07.02.2011 14:53:43 AEHELP.DLL : 8.1.16.1 246134 Bytes 07.02.2011 14:53:37 AEGEN.DLL : 8.1.5.2 397683 Bytes 07.02.2011 14:53:36 AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 07:39:10 AECORE.DLL : 8.1.19.2 196983 Bytes 07.02.2011 14:53:35 AEBB.DLL : 8.1.1.0 53618 Bytes 13.12.2010 07:39:10 AVWINLL.DLL : 10.0.0.0 19304 Bytes 13.12.2010 07:39:20 AVPREF.DLL : 10.0.0.0 44904 Bytes 13.12.2010 07:39:19 AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53 AVREG.DLL : 10.0.3.2 53096 Bytes 13.12.2010 07:39:19 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 13.12.2010 07:39:20 AVARKT.DLL : 10.0.22.6 231784 Bytes 13.12.2010 07:39:17 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 13.12.2010 07:39:18 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 13.12.2010 07:39:20 NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.58.0 98152 Bytes 13.12.2010 07:39:38 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Kurze Systemprüfung nach Installation Konfigurationsdatei...................: c:\program files\avira\antivir desktop\setupprf.dat Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +SPR, Beginn des Suchlaufs: Montag, 7. Februar 2011 15:56 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avconfig.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'setup.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'presetup.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avira_antivir_personal_de609.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'setup.exe' - '1' Modul(e) wurden durchsucht Modul ist infiziert -> <C:\Windows\Temp\cehx\setup.exe> [HINWEIS] Prozess 'setup.exe' wurde beendet [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e28afc6.qua' verschoben! Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Apntex.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VAIOUpdt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SPMgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ISBMgr .exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VzFw.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Apoint .exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched .exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleDesktop .exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VzCdbSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'xaudio.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VESMgrSub.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VCSW.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VESMgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NSUService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LANUtil.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DATAMN~1 .exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ccApp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ccSvcHst.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 C:\Program Files\Apoint\Apoint.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 C:\Program Files\Sony\ISB Utility\ISBMgr.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 C:\Program Files\Java\jre6\bin\jusched.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 C:\Program Files\Norton Save and Restore\Agent\VProTray.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 C:\Program Files\QuickTime\QTTask.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 Die Registry wurde durchsucht ( '1828' Dateien ). Beginne mit der Desinfektion: C:\Program Files\QuickTime\QTTask.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\QuickTime Task> wurde erfolgreich entfernt. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56df879e.qua' verschoben! C:\Program Files\Norton Save and Restore\Agent\VProTray.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Norton Save and Restore 2.0> wurde erfolgreich entfernt. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04e6dd76.qua' verschoben! C:\Program Files\Java\jre6\bin\jusched.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SunJavaUpdateSched> wurde erfolgreich entfernt. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '62d092ed.qua' verschoben! C:\Program Files\Sony\ISB Utility\ISBMgr.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ISBMgr.exe> wurde erfolgreich entfernt. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2705bff5.qua' verschoben! C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher> wurde erfolgreich entfernt. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '583d8d8a.qua' verschoben! C:\Program Files\Apoint\Apoint.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Apoint> wurde erfolgreich entfernt. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '148ba1f1.qua' verschoben! C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\GoogleDesktopManager-051210-111108\ImagePath> wurde erfolgreich entfernt. [HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\ControlSet001\Services\GoogleDesktopManager-051210-111108\ImagePath> wurde erfolgreich entfernt. [HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\ControlSet003\Services\GoogleDesktopManager-051210-111108\ImagePath> wurde erfolgreich entfernt. [HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Google Desktop Search> wurde erfolgreich entfernt. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6893e1a6.qua' verschoben! Ende des Suchlaufs: Montag, 7. Februar 2011 16:15 Benötigte Zeit: 14:14 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 2339 Dateien wurden geprüft 8 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 8 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 2331 Dateien ohne Befall 5 Archive wurden durchsucht 0 Warnungen 8 Hinweise |
oha-wobei direkt danach hatte ich noch einen suchlauf- und da gabs nur noch 7 funde: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 7. Februar 2011 16:09 Es wird nach 2460076 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (plain) [6.0.6000] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : JESSICA-PC Versionsinformationen: BUILD.DAT : 10.0.0.609 31824 Bytes 13.12.2010 09:29:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 13.12.2010 07:39:20 AVSCAN.DLL : 10.0.3.0 56168 Bytes 13.12.2010 07:39:37 LUKE.DLL : 10.0.3.2 104296 Bytes 13.12.2010 07:39:26 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:53:10 VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 14:53:10 VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 14:53:10 VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 14:53:10 VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 14:53:10 VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 14:53:11 VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 14:53:11 VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 14:53:11 VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 14:53:11 VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 14:53:11 VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 14:53:11 VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 14:53:11 VBASE013.VDF : 7.11.0.52 128000 Bytes 16.12.2010 14:53:13 VBASE014.VDF : 7.11.0.91 226816 Bytes 20.12.2010 14:53:15 VBASE015.VDF : 7.11.0.122 136192 Bytes 21.12.2010 14:53:17 VBASE016.VDF : 7.11.0.156 122880 Bytes 24.12.2010 14:53:18 VBASE017.VDF : 7.11.0.185 146944 Bytes 27.12.2010 14:53:18 VBASE018.VDF : 7.11.0.228 132608 Bytes 30.12.2010 14:53:19 VBASE019.VDF : 7.11.1.5 148480 Bytes 03.01.2011 14:53:20 VBASE020.VDF : 7.11.1.37 156672 Bytes 07.01.2011 14:53:21 VBASE021.VDF : 7.11.1.65 140800 Bytes 10.01.2011 14:53:21 VBASE022.VDF : 7.11.1.87 225280 Bytes 11.01.2011 14:53:22 VBASE023.VDF : 7.11.1.124 125440 Bytes 14.01.2011 14:53:23 VBASE024.VDF : 7.11.1.155 132096 Bytes 17.01.2011 14:53:23 VBASE025.VDF : 7.11.1.189 451072 Bytes 20.01.2011 14:53:25 VBASE026.VDF : 7.11.1.230 138752 Bytes 24.01.2011 14:53:26 VBASE027.VDF : 7.11.2.12 164352 Bytes 27.01.2011 14:53:27 VBASE028.VDF : 7.11.2.43 178176 Bytes 01.02.2011 14:53:28 VBASE029.VDF : 7.11.2.78 206336 Bytes 04.02.2011 14:53:30 VBASE030.VDF : 7.11.2.79 2048 Bytes 04.02.2011 14:53:30 VBASE031.VDF : 7.11.2.87 49664 Bytes 07.02.2011 14:53:31 Engineversion : 8.2.4.162 AEVDF.DLL : 8.1.2.1 106868 Bytes 13.12.2010 07:39:16 AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 07.02.2011 14:53:49 AESCN.DLL : 8.1.7.2 127349 Bytes 13.12.2010 07:39:16 AESBX.DLL : 8.1.3.2 254324 Bytes 13.12.2010 07:39:16 AERDL.DLL : 8.1.9.2 635252 Bytes 13.12.2010 07:39:16 AEPACK.DLL : 8.2.4.9 512374 Bytes 07.02.2011 14:53:46 AEOFFICE.DLL : 8.1.1.16 205179 Bytes 07.02.2011 14:53:43 AEHEUR.DLL : 8.1.2.73 3207541 Bytes 07.02.2011 14:53:43 AEHELP.DLL : 8.1.16.1 246134 Bytes 07.02.2011 14:53:37 AEGEN.DLL : 8.1.5.2 397683 Bytes 07.02.2011 14:53:36 AEEMU.DLL : 8.1.3.0 393589 Bytes 13.12.2010 07:39:10 AECORE.DLL : 8.1.19.2 196983 Bytes 07.02.2011 14:53:35 AEBB.DLL : 8.1.1.0 53618 Bytes 13.12.2010 07:39:10 AVWINLL.DLL : 10.0.0.0 19304 Bytes 13.12.2010 07:39:20 AVPREF.DLL : 10.0.0.0 44904 Bytes 13.12.2010 07:39:19 AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53 AVREG.DLL : 10.0.3.2 53096 Bytes 13.12.2010 07:39:19 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 13.12.2010 07:39:20 AVARKT.DLL : 10.0.22.6 231784 Bytes 13.12.2010 07:39:17 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 13.12.2010 07:39:18 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 13.12.2010 07:39:20 NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.58.0 98152 Bytes 13.12.2010 07:39:38 Konfiguration für den aktuellen Suchlauf: Job Name..............................: avguard_async_scan Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4ec7bf3c\guard_slideup.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: quarantäne Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: aus Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +SPR, Beginn des Suchlaufs: Montag, 7. Februar 2011 16:09 Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msconfig.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avconfig.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'setup.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'presetup.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avira_antivir_personal_de609.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'conime.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Apntex.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VAIOUpdt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SPMgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ISBMgr .exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VzFw.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Apoint .exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched .exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleDesktop .exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VzCdbSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'xaudio.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxext.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VESMgrSub.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VCSW.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'VESMgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NSUService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LANUtil.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DATAMN~1 .exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ccApp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GoogleUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ccSvcHst.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe' C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 Beginne mit der Suche in 'C:\Program Files\Apoint\Apoint.exe' C:\Program Files\Apoint\Apoint.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 Beginne mit der Suche in 'C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe' C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 Beginne mit der Suche in 'C:\Program Files\Sony\ISB Utility\ISBMgr.exe' C:\Program Files\Sony\ISB Utility\ISBMgr.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 Beginne mit der Suche in 'C:\Program Files\Java\jre6\bin\jusched.exe' C:\Program Files\Java\jre6\bin\jusched.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 Beginne mit der Suche in 'C:\Program Files\Norton Save and Restore\Agent\VProTray.exe' C:\Program Files\Norton Save and Restore\Agent\VProTray.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 Beginne mit der Suche in 'C:\Program Files\QuickTime\QTTask.exe' C:\Program Files\QuickTime\QTTask.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 Beginne mit der Desinfektion: C:\Program Files\QuickTime\QTTask.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! C:\Program Files\Norton Save and Restore\Agent\VProTray.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! C:\Program Files\Java\jre6\bin\jusched.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! C:\Program Files\Sony\ISB Utility\ISBMgr.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! C:\Program Files\Apoint\Apoint.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [FUND] Ist das Trojanische Pferd TR/Kazy.38.3 [HINWEIS] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden! [HINWEIS] Die Datei existiert nicht! Ende des Suchlaufs: Montag, 7. Februar 2011 16:19 Benötigte Zeit: 00:12 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 519 Dateien wurden geprüft 7 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 512 Dateien ohne Befall 3 Archive wurden durchsucht 0 Warnungen 0 Hinweise Die Suchergebnisse werden an den Guard übermittelt. |
gut.....eben hatte ich schon die antivir funde geladen und dann hatt sich die seite oder was auch immer geweißt und alles ist weg... also dann jetzt als nächstes OTL:OTL EXTRAS Logfile: Code: OTL Extras logfile created on: 08.02.2011 00:34:18 - Run 2 |
also jetzt hab ich versucht antivir funde und otl reinzukopiern, aber da läd er sich tot-und alles ist weiß.....mach ich da was falsch? |
dritter versuch mit otl...OTL EXTRAS Logfile: Code: OTL Extras logfile created on: 08.02.2011 00:34:18 - Run 2 |
ehm..peinlich....da ist ja doch alles angekommen.... dann fehlt jetzt noch die andre von OTL...moment... meine Güte wie viel das ist....OTL Logfile: Code: OTL logfile created on: 08.02.2011 00:34:18 - Run 2 |
bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix |
Beachte, dass ComboFix Dateien aus folgenden Verzeichnissen löscht: * Windows Papierkorb * Temporäre Internetdateien * Temporäre Dateien bedeutet das, dass alles daraus gelöscht wird, oder nur im falle der verseuchung? |
ich denke in jedem falle, aber das ist ok. dateien im papierkorb sind ja nicht um sonst dort.... wir müssen sowieso mal schauen ob dein system zu retten ist. du hast keine windows updates oben, keine servicepacks, das bedeutet viel arbeit. |
sind temporäre dateien meine favoriten?also die verknüpfungen zu wichtigen internetseiten die man angesammelt hat? ...hoffentlich verscheuche ich dich nicht mit meinem unwissen..... und das klingt ja furchtbar, dass mein system vielleicht nicht zu retten sei!!!aaaaahhhhhhh |
nein, dass sind nicht deine vaforiten etc. ja, wenn das system zu stark verseucht ist, werde ich dir zum neu aufsetzen raten, da der arbeitsaufwand für das aufräumen und dann absichern höher wäre als zum neu instalieren. aber das warten wir erst mal ab. |
oh, und noch eine Frage, wenn ich jetzt schon solche Verknüpfungen auf meine externe Festplatte gezogen habe/hätte, kann ich damit auch die Seuche auf die Festplatte, bzw. wieder bei Gebrauch auf den PC zurück transportieren? Vielen Dank für die Geduld! |
verknüpfungen auf der festplatte nützen dir nichts, du benötigst die gesammte datei. und die frage kann ich dir im moment noch nicht sicher beantworten. |
ehm, also ich hab jetzt als vorbereitung für combofix antivir deaktiviert-muss/kann ich auch malewarebytes und otl deaktivieren, oder machen die sowieso nix ohne Aufforderung? |
na alle laufenden programme zu machen. |
aaaaaaaaah.....ich habs jetzt x ma versucht combofix durchlaufen zu lassen, aber er schmiert dann immer wieder ab-der bildschirm wird blau und in riesenbuchstaben bekomme ich mitgeteilt, dass er wegen gefahr ausgeschaltet wird...... |
ich versuchs aber natürlich nochma... |
starte mal im abgesicherten modus ohne netzwerk. dazu den pc neustarten, bei start sofort ein paar mal f8 drücken, dort sollte das auswahl menü kommen, dort wählst du abgesicherter modus und startest dort bitte erneut combofix. du musst es auch nicht ewig oft versuchen, wenns nicht klappt, einfach sagen. |
schmiert er genauso schnell ab-ich starte combofix, er wird blau... also ich deaktiviere nur antivir, weil ich davon ausgehe das malewarebytes und otl nur aktiv sind, wenn man sie auffordert. vielleicht hab ich ja auch was andres übersehn, was ausgeschaltet werden muss. vielleicht der windowsdefender. der wollte grad schaun ob er ne aktualisierung brauch und konnte nicht-also sei nicht möglich. ich werd nach beenden des hostprozesses auch auf windowsakutalisieren hingewiesen, aber wenn ich das anklick bekomm ich im firefox "ladefehler" angezeigt. |
wollen wir gleich kurzen prozess machen, daten sichern und neu aufsetzen, diesmal das system gleich richtig absichern? das ist auf jeden fall die schnellere der beiden möglichkeiten. |
servus markus, bin jetzt bei einem freund am pc.Folgendes geschah: Nachdem ich den defender ausgeschaltet hatte, lief auch combofix und ich hab auf meinem pc auch die log-aaaber, ich kann jetzt nicht mehr ins internet. Und ich habe versucht einen usb-stick anzuschließen um die log mitzunehmen, aber den usb-stick nimmt der pc auch nicht mehr an. :( Falls du jetzt auch keine Idee hast, wie ich wieder ins Internet kann, oder die Log runter zu bekommen, dann müssen wir wohl den kurzen Prozess angehn. Dazu gleich neue Fragen ;) Daten sichern: Auf die externe ziehen,oder? und was ist mit den Dateien, wie kleine Filmchen, die die externe wohl nur annimmt mit "Eigenschaftsverlust"? viele liebe Grüße und noch einen schönen Abend! |
wie meinst du das mit "eigenschaftsverlust"? hast du mal versucht deinen pc neu zu starten, dann sollte inet wieder funktionieren. |
als ich einiges auf die externe ziehen wollte-vor etwa drei Tagen- kam die Ansage: Das die Datei mit Eigenschaftsverlust kopiert werden könne. Und wenn ich jetzt den PC neu starte-also morgen- geht dann auch nicht die log von combofix verloren? |
nein, du hast das combofix log offen, dann datei speichern unter und das log auf dem desktop speichern. wegen dem eigenschaftsverlust. die platte ist sicher fat32 da musst du mal bei start suche cmd.exe dann strg+shift+eingabe fenster mit ja bestätigen CONVERT laufwerk: /FS:NTFS /X enter du must laufwerk: durch den buchstaben ersetzen, der externen platte also zb d: |
eeeeeyh :) bin zu hause und hab die log gespeichert mit anschließendem neustart, und siehe da: ich darf wieder ins Internet! juhuuuu ;) alsoooo, da kommt sie: Combofix Logfile: Code: ComboFix 11-02-07.05 - Jessica 08.02.2011 18:18:13.2.2 - x86Gute Nacht, bzw. dann wohl eher guten Morgen wenn du das liest! Wirklich lieben Dank für so viel Hilfe!!!! |
eeeeeyh :) bin zu hause und hab die log gespeichert mit anschließendem neustart, und siehe da: ich darf wieder ins Internet! juhuuuu ;) alsoooo, da kommt sie: Combofix Logfile: Code: ComboFix 11-02-07.05 - Jessica 08.02.2011 18:18:13.2.2 - x86Gute Nacht, bzw. dann wohl eher guten Morgen wenn du das liest! Wirklich lieben Dank für so viel Hilfe!!!! |
ok kaspersky tdss killer: Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft? ergebniss posten. machst du oninebanking /einkäufe? |
salve :) onlinebanking nicht- einkaufen ja-meist ebay und amazon. Wieso? also, was kann ich da falsch gemacht haben? Ich schau mir jetzt den link an. |
ehm, Markus, also der tdsskiller hat soeben rootkit.win32.tdss.tdl4 angezeigt und drunter steht "Physical drive" und darunter "\Harddisk0"- und dazu gibt er, oder empfiehlt? er "Cure"- soll ich zu heilen versuchen, oder besser in quarantäne oder gleich löschen? |
naja ganz falsch ist schon mal dein vernachlässgites system. wir machen noch den tdss killer, dann noch einen datei upload weil ich mir was ansehen will und dann wird neu aufgesetzt. du musst später unbedingt alle passwörter endern, nicht das da wer auf deine kosten shoppen geht. |
ehm-kurze Frage: kann man jetzt irgendwo all meine passwörter irgendwie sehn/erkennen? oder meine bankdaten-weil du gefragt hast wegen shoppen? uaaaah..... |
ja irgendwer, der den trojaner erstellt hatt, hat all deine daten abgegriffen. |
und kann die jetzt auch jeder hier aus den Daten die ich hochlade erkennen? ohjeeee.......ähm-könnte jetzt jemand mit meiner bank- und/oder Kreditkarte einkaufen gehn? dezente Panik macht sich breit....... hatte jetzt cure bei der harddisk angeklickt...hoffe war richtig so. hier ist die log vom killer: 2011/02/09 12:20:24.0167 3936 TDSS rootkit removing tool 2.4.16.0 Feb 1 2011 10:34:03 2011/02/09 12:20:24.0588 3936 ================================================================================ 2011/02/09 12:20:24.0588 3936 SystemInfo: 2011/02/09 12:20:24.0588 3936 2011/02/09 12:20:24.0588 3936 OS Version: 6.0.6000 ServicePack: 0.0 2011/02/09 12:20:24.0588 3936 Product type: Workstation 2011/02/09 12:20:24.0588 3936 ComputerName: JESSICA-PC 2011/02/09 12:20:24.0588 3936 UserName: Jessica 2011/02/09 12:20:24.0588 3936 Windows directory: C:\Windows 2011/02/09 12:20:24.0588 3936 System windows directory: C:\Windows 2011/02/09 12:20:24.0588 3936 Processor architecture: Intel x86 2011/02/09 12:20:24.0588 3936 Number of processors: 2 2011/02/09 12:20:24.0588 3936 Page size: 0x1000 2011/02/09 12:20:24.0588 3936 Boot type: Normal boot 2011/02/09 12:20:24.0588 3936 ================================================================================ 2011/02/09 12:20:25.0165 3936 Initialize success 2011/02/09 12:20:31.0951 3468 ================================================================================ 2011/02/09 12:20:31.0951 3468 Scan started 2011/02/09 12:20:31.0951 3468 Mode: Manual; 2011/02/09 12:20:31.0951 3468 ================================================================================ 2011/02/09 12:20:33.0698 3468 ACPI (84fc6df81212d16be5c4f441682feccc) C:\Windows\system32\drivers\acpi.sys 2011/02/09 12:20:34.0026 3468 adp94xx (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys 2011/02/09 12:20:34.0307 3468 adpahci (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys 2011/02/09 12:20:34.0447 3468 adpu160m (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys 2011/02/09 12:20:34.0525 3468 adpu320 (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys 2011/02/09 12:20:34.0759 3468 AFD (5d24caf8efd924a875698ff28384db8b) C:\Windows\system32\drivers\afd.sys 2011/02/09 12:20:34.0853 3468 agp440 (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys 2011/02/09 12:20:35.0071 3468 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys 2011/02/09 12:20:35.0133 3468 aliide (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys 2011/02/09 12:20:35.0523 3468 amdagp (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys 2011/02/09 12:20:35.0898 3468 amdide (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys 2011/02/09 12:20:36.0116 3468 AmdK7 (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys 2011/02/09 12:20:36.0179 3468 AmdK8 (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys 2011/02/09 12:20:36.0803 3468 ApfiltrService (18bff317bdb10c64a35e1ca85f1ec051) C:\Windows\system32\DRIVERS\Apfiltr.sys 2011/02/09 12:20:37.0068 3468 arc (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys 2011/02/09 12:20:37.0427 3468 arcsas (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys 2011/02/09 12:20:37.0536 3468 AsyncMac (e86cf7ce67d5de898f27ef884dc357d8) C:\Windows\system32\DRIVERS\asyncmac.sys 2011/02/09 12:20:37.0785 3468 atapi (b35cfcef838382ab6490b321c87edf17) C:\Windows\system32\drivers\atapi.sys 2011/02/09 12:20:38.0113 3468 athr (42a781b795b36a7182ded8b55c245153) C:\Windows\system32\DRIVERS\athr.sys 2011/02/09 12:20:38.0503 3468 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\Windows\system32\DRIVERS\avgntflt.sys 2011/02/09 12:20:38.0862 3468 avipbb (da39805e2bad99d37fce9477dd94e7f2) C:\Windows\system32\DRIVERS\avipbb.sys 2011/02/09 12:20:39.0111 3468 Beep (ac3dd1708b22761ebd7cbe14dcc3b5d7) C:\Windows\system32\drivers\Beep.sys 2011/02/09 12:20:39.0455 3468 bowser (913cd06fbe9105ce6077e90fd4418561) C:\Windows\system32\DRIVERS\bowser.sys 2011/02/09 12:20:39.0548 3468 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys 2011/02/09 12:20:39.0938 3468 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys 2011/02/09 12:20:40.0437 3468 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys 2011/02/09 12:20:40.0952 3468 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys 2011/02/09 12:20:41.0108 3468 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys 2011/02/09 12:20:41.0280 3468 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys 2011/02/09 12:20:41.0561 3468 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys 2011/02/09 12:20:41.0919 3468 cdfs (6c3a437fc873c6f6a4fc620b6888cb86) C:\Windows\system32\DRIVERS\cdfs.sys 2011/02/09 12:20:42.0029 3468 cdrom (8d1866e61af096ae8b582454f5e4d303) C:\Windows\system32\DRIVERS\cdrom.sys 2011/02/09 12:20:42.0231 3468 circlass (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys 2011/02/09 12:20:42.0419 3468 CLFS (1b84fd0937d3b99af9ba38ddff3daf54) C:\Windows\system32\CLFS.sys 2011/02/09 12:20:42.0762 3468 CmBatt (ed97ad3df1b9005989eaf149bf06c821) C:\Windows\system32\DRIVERS\CmBatt.sys 2011/02/09 12:20:43.0058 3468 cmdide (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys 2011/02/09 12:20:43.0511 3468 Compbatt (722936afb75a7f509662b69b5632f48a) C:\Windows\system32\DRIVERS\compbatt.sys 2011/02/09 12:20:44.0150 3468 crcdisk (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys 2011/02/09 12:20:44.0525 3468 Crusoe (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys 2011/02/09 12:20:44.0915 3468 DfsC (a7179de59ae269ab70345527894ccd7c) C:\Windows\system32\Drivers\dfsc.sys 2011/02/09 12:20:45.0242 3468 disk (841af4c4d41d3e3b2f244e976b0f7963) C:\Windows\system32\drivers\disk.sys 2011/02/09 12:20:45.0585 3468 DMICall (f206e28ed74c491fd5d7c0a1119ce37f) C:\Windows\system32\DRIVERS\DMICall.sys 2011/02/09 12:20:45.0975 3468 drmkaud (ee472cd2c01f6f8e8aa1fa06ffef61b6) C:\Windows\system32\drivers\drmkaud.sys 2011/02/09 12:20:46.0147 3468 DXGKrnl (334988883de69adb27e2cf9f9715bbdb) C:\Windows\System32\drivers\dxgkrnl.sys 2011/02/09 12:20:46.0412 3468 E1G60 (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys 2011/02/09 12:20:46.0537 3468 Ecache (0efc7531b936ee57fdb4e837664c509f) C:\Windows\system32\drivers\ecache.sys 2011/02/09 12:20:46.0849 3468 eeCtrl (2d401f82d4e81aaf89daaa45f04782a2) C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys 2011/02/09 12:20:47.0535 3468 elxstor (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys 2011/02/09 12:20:47.0832 3468 EraserUtilRebootDrv (0ba056af309df18db58137b1384c7fc6) C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys 2011/02/09 12:20:48.0393 3468 fastfat (84a317cb0b3954d3768cdcd018dbf670) C:\Windows\system32\drivers\fastfat.sys 2011/02/09 12:20:48.0721 3468 fdc (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys 2011/02/09 12:20:48.0783 3468 FileInfo (65773d6115c037ffd7ef8280ae85eb9d) C:\Windows\system32\drivers\fileinfo.sys 2011/02/09 12:20:48.0971 3468 Filetrace (c226dd0de060745f3e042f58dcf78402) C:\Windows\system32\drivers\filetrace.sys 2011/02/09 12:20:49.0049 3468 flpydisk (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys 2011/02/09 12:20:49.0532 3468 FltMgr (a6a8da7ae4d53394ab22ac3ab6d3f5d3) C:\Windows\system32\drivers\fltmgr.sys 2011/02/09 12:20:49.0688 3468 Fs_Rec (66a078591208baa210c7634b11eb392c) C:\Windows\system32\drivers\Fs_Rec.sys 2011/02/09 12:20:49.0813 3468 gagp30kx (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys 2011/02/09 12:20:50.0125 3468 GEARAspiWDM (4ac51459805264affd5f6fdfb9d9235f) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys 2011/02/09 12:20:50.0499 3468 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys 2011/02/09 12:20:50.0796 3468 HDAudBus (0db613a7e427b5663563677796fd5258) C:\Windows\system32\DRIVERS\HDAudBus.sys 2011/02/09 12:20:51.0030 3468 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys 2011/02/09 12:20:51.0186 3468 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys 2011/02/09 12:20:51.0311 3468 HidUsb (01e7971e9f4bd6ac6a08db52d0ea0418) C:\Windows\system32\DRIVERS\hidusb.sys 2011/02/09 12:20:51.0576 3468 HpCISSs (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys 2011/02/09 12:20:51.0919 3468 HSFHWAZL (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS 2011/02/09 12:20:52.0949 3468 HSF_DPV (7bc42c65b5c6281777c1a7605b253ba8) C:\Windows\system32\DRIVERS\HSX_DPV.sys 2011/02/09 12:20:53.0682 3468 HSXHWAZL (9ebf2d102ccbb6bcdfbf1b7922f8ba2e) C:\Windows\system32\DRIVERS\HSXHWAZL.sys 2011/02/09 12:20:53.0916 3468 HTTP (ea24fe637d974a8a31bc650f478e3533) C:\Windows\system32\drivers\HTTP.sys 2011/02/09 12:20:54.0165 3468 i2omp (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys 2011/02/09 12:20:54.0368 3468 i8042prt (1c9ee072baa3abb460b91d7ee9152660) C:\Windows\system32\DRIVERS\i8042prt.sys 2011/02/09 12:20:54.0649 3468 iaStorV (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys 2011/02/09 12:20:55.0039 3468 igfx (1b954f2bcb244596da704dc8c7729930) C:\Windows\system32\DRIVERS\igdkmd32.sys 2011/02/09 12:20:55.0320 3468 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys 2011/02/09 12:20:55.0663 3468 IntcAzAudAddService (7bd4e0428776d11c8e8e26f9f5508690) C:\Windows\system32\drivers\RTKVHDA.sys 2011/02/09 12:20:55.0913 3468 intelide (988981c840084f480ba9e3319cebde1b) C:\Windows\system32\drivers\intelide.sys 2011/02/09 12:20:56.0037 3468 intelppm (ce44cc04262f28216dd4341e9e36a16f) C:\Windows\system32\DRIVERS\intelppm.sys 2011/02/09 12:20:56.0225 3468 IpFilterDriver (880c6f86cc3f551b8fea2c11141268c0) C:\Windows\system32\DRIVERS\ipfltdrv.sys 2011/02/09 12:20:56.0412 3468 IPMIDRV (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys 2011/02/09 12:20:56.0615 3468 IPNAT (10077c35845101548037df04fd1a420b) C:\Windows\system32\DRIVERS\ipnat.sys 2011/02/09 12:20:56.0802 3468 IRENUM (a82f328f4792304184642d6d397bb1e3) C:\Windows\system32\drivers\irenum.sys 2011/02/09 12:20:56.0864 3468 isapnp (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys 2011/02/09 12:20:57.0005 3468 iScsiPrt (4dca456d4d5723f8fa9c6760d240b0df) C:\Windows\system32\DRIVERS\msiscsi.sys 2011/02/09 12:20:57.0192 3468 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys 2011/02/09 12:20:57.0317 3468 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys 2011/02/09 12:20:57.0457 3468 kbdclass (b076b2ab806b3f696dab21375389101c) C:\Windows\system32\DRIVERS\kbdclass.sys 2011/02/09 12:20:57.0785 3468 kbdhid (d2600cb17b7408b4a83f231dc9a11ac3) C:\Windows\system32\drivers\kbdhid.sys 2011/02/09 12:20:57.0972 3468 KSecDD (0a829977b078dea11641fc2af87ceade) C:\Windows\system32\Drivers\ksecdd.sys 2011/02/09 12:20:58.0097 3468 lltdio (fd015b4f95daa2b712f0e372a116fbad) C:\Windows\system32\DRIVERS\lltdio.sys 2011/02/09 12:20:58.0284 3468 LSI_FC (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys 2011/02/09 12:20:58.0377 3468 LSI_SAS (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys 2011/02/09 12:20:58.0705 3468 LSI_SCSI (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys 2011/02/09 12:20:58.0939 3468 luafv (42885bb44b6e065b8575a8dd6c430c52) C:\Windows\system32\drivers\luafv.sys 2011/02/09 12:20:59.0064 3468 mdmxsdk (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys 2011/02/09 12:20:59.0267 3468 megasas (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys 2011/02/09 12:20:59.0984 3468 Modem (21755967298a46fb6adfec9db6012211) C:\Windows\system32\drivers\modem.sys 2011/02/09 12:21:00.0203 3468 monitor (7446e104a5fe5987ca9e4983fbac4f97) C:\Windows\system32\DRIVERS\monitor.sys 2011/02/09 12:21:00.0265 3468 mouclass (5fba13c1a1841b0885d316ed3589489d) C:\Windows\system32\DRIVERS\mouclass.sys 2011/02/09 12:21:00.0515 3468 mouhid (b569b5c5d3bde545df3a6af512cccdba) C:\Windows\system32\DRIVERS\mouhid.sys 2011/02/09 12:21:00.0686 3468 MountMgr (01f1e5a3e4877c931cbb31613fec16a6) C:\Windows\system32\drivers\mountmgr.sys 2011/02/09 12:21:00.0749 3468 mpio (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys 2011/02/09 12:21:00.0811 3468 mpsdrv (6e7a7f0c1193ee5648443fe2d4b789ec) C:\Windows\system32\drivers\mpsdrv.sys 2011/02/09 12:21:01.0076 3468 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys 2011/02/09 12:21:01.0248 3468 MRxDAV (1d8828b98ee309d65e006f0829e280e5) C:\Windows\system32\drivers\mrxdav.sys 2011/02/09 12:21:01.0373 3468 mrxsmb (8af705ce1bb907932157fab821170f27) C:\Windows\system32\DRIVERS\mrxsmb.sys 2011/02/09 12:21:02.0090 3468 mrxsmb10 (47e13ab23371be3279eef22bbfa2c1be) C:\Windows\system32\DRIVERS\mrxsmb10.sys 2011/02/09 12:21:02.0371 3468 mrxsmb20 (90b3fc7bd6b3d7ee7635debba2187f66) C:\Windows\system32\DRIVERS\mrxsmb20.sys 2011/02/09 12:21:02.0589 3468 msahci (b2efb263600314babcf9dadb1cbba994) C:\Windows\system32\drivers\msahci.sys 2011/02/09 12:21:02.0761 3468 msdsm (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys 2011/02/09 12:21:02.0948 3468 Msfs (729eafefd4e7417165f353a18dbe947d) C:\Windows\system32\drivers\Msfs.sys 2011/02/09 12:21:03.0089 3468 msisadrv (5f454a16a5146cd91a176d70f0cfa3ec) C:\Windows\system32\drivers\msisadrv.sys 2011/02/09 12:21:03.0198 3468 MSKSSRV (892cedefa7e0ffe7be8da651b651d047) C:\Windows\system32\drivers\MSKSSRV.sys 2011/02/09 12:21:03.0260 3468 MSPCLOCK (ae2cb1da69b2676b4cee2a501af5871c) C:\Windows\system32\drivers\MSPCLOCK.sys 2011/02/09 12:21:03.0323 3468 MSPQM (f910da84fa90c44a3addb7cd874463fd) C:\Windows\system32\drivers\MSPQM.sys 2011/02/09 12:21:03.0369 3468 MsRPC (84571c0ae07647ba38d493f5f0015df7) C:\Windows\system32\drivers\MsRPC.sys 2011/02/09 12:21:03.0463 3468 mssmbios (4385c80ede885e25492d408cad91bd6f) C:\Windows\system32\DRIVERS\mssmbios.sys 2011/02/09 12:21:03.0619 3468 MSTEE (c826dd1373f38afd9ca46ec3c436a14e) C:\Windows\system32\drivers\MSTEE.sys 2011/02/09 12:21:03.0728 3468 Mup (fa7aa70050cf5e2d15de00941e5665e5) C:\Windows\system32\Drivers\mup.sys 2011/02/09 12:21:03.0900 3468 NativeWifiP (6da4a0fc7c0e83df0cb3cfd0a514c3bc) C:\Windows\system32\DRIVERS\nwifi.sys 2011/02/09 12:21:04.0056 3468 NAVENG (7d4472a6d350f083acf7316216e14acd) C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20070711.016\NAVENG.SYS 2011/02/09 12:21:04.0196 3468 NAVEX15 (72278e81ec294ba2dbfee646c0b17a8a) C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20070711.016\NAVEX15.SYS 2011/02/09 12:21:04.0446 3468 NDIS (227c11e1e7cf6ef8afb2a238d209760c) C:\Windows\system32\drivers\ndis.sys 2011/02/09 12:21:04.0805 3468 NdisTapi (81659cdcbd0f9a9e07e6878ad8c78d3f) C:\Windows\system32\DRIVERS\ndistapi.sys 2011/02/09 12:21:05.0444 3468 Ndisuio (5de5ee546bf40838ebe0e01cb629df64) C:\Windows\system32\DRIVERS\ndisuio.sys 2011/02/09 12:21:05.0631 3468 NdisWan (397402adcbb8946223a1950101f6cd94) C:\Windows\system32\DRIVERS\ndiswan.sys 2011/02/09 12:21:05.0709 3468 NDProxy (1b24fa907af283199a81b3bb37e5e526) C:\Windows\system32\drivers\NDProxy.sys 2011/02/09 12:21:05.0897 3468 NetBIOS (356dbb9f98e8dc1028dd3092fceeb877) C:\Windows\system32\DRIVERS\netbios.sys 2011/02/09 12:21:06.0053 3468 netbt (e3a168912e7eefc3bd3b814720d68b41) C:\Windows\system32\DRIVERS\netbt.sys 2011/02/09 12:21:06.0411 3468 NETw4v32 (25acccfc33dd448b9d3037c5e439e830) C:\Windows\system32\DRIVERS\NETw4v32.sys 2011/02/09 12:21:06.0708 3468 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys 2011/02/09 12:21:07.0067 3468 Npfs (4f9832beb9fafd8ceb0e541f1323b26e) C:\Windows\system32\drivers\Npfs.sys 2011/02/09 12:21:07.0113 3468 nsiproxy (b488dfec274de1fc9d653870ef2587be) C:\Windows\system32\drivers\nsiproxy.sys 2011/02/09 12:21:07.0238 3468 Ntfs (37430aa7a66d7a63407adc2c0d05e9f6) C:\Windows\system32\drivers\Ntfs.sys 2011/02/09 12:21:07.0394 3468 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys 2011/02/09 12:21:07.0441 3468 Null (ec5efb3c60f1b624648344a328bce596) C:\Windows\system32\drivers\Null.sys 2011/02/09 12:21:07.0488 3468 nvraid (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers\nvraid.sys 2011/02/09 12:21:07.0613 3468 nvstor (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers\nvstor.sys 2011/02/09 12:21:07.0706 3468 nv_agp (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers\nv_agp.sys 2011/02/09 12:21:07.0956 3468 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\DRIVERS\ohci1394.sys 2011/02/09 12:21:08.0112 3468 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys 2011/02/09 12:21:08.0174 3468 partmgr (555a5b2c8022983bc7467bc925b222ee) C:\Windows\system32\drivers\partmgr.sys 2011/02/09 12:21:08.0330 3468 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys 2011/02/09 12:21:08.0393 3468 pci (1085d75657807e0e8b32f9e19a1647c3) C:\Windows\system32\drivers\pci.sys 2011/02/09 12:21:08.0564 3468 pciide (3b1901e401473e03eb8c874271e50c26) C:\Windows\system32\drivers\pciide.sys 2011/02/09 12:21:08.0673 3468 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\DRIVERS\pcmcia.sys 2011/02/09 12:21:09.0032 3468 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys 2011/02/09 12:21:09.0422 3468 PptpMiniport (c04dec5ace67c5247b150c4223970bb7) C:\Windows\system32\DRIVERS\raspptp.sys 2011/02/09 12:21:09.0563 3468 Processor (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys 2011/02/09 12:21:09.0875 3468 PSched (2c8bae55247c4e09352e870292e4d1ab) C:\Windows\system32\DRIVERS\pacer.sys 2011/02/09 12:21:10.0171 3468 PxHelp20 (d86b4a68565e444d76457f14172c875a) C:\Windows\system32\Drivers\PxHelp20.sys 2011/02/09 12:21:10.0499 3468 ql2300 (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys 2011/02/09 12:21:10.0748 3468 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys 2011/02/09 12:21:10.0842 3468 QWAVEdrv (d2b3e2b7426dc23e185fbc73c8936c12) C:\Windows\system32\drivers\qwavedrv.sys 2011/02/09 12:21:10.0889 3468 RasAcd (bd7b30f55b3649506dd8b3d38f571d2a) C:\Windows\system32\DRIVERS\rasacd.sys 2011/02/09 12:21:11.0091 3468 Rasl2tp (68b0019fee429ec49d29017af937e482) C:\Windows\system32\DRIVERS\rasl2tp.sys 2011/02/09 12:21:11.0294 3468 RasPppoe (ccf4e9c6cbbac81437f88cb2ae0b6c96) C:\Windows\system32\DRIVERS\raspppoe.sys 2011/02/09 12:21:11.0388 3468 rdbss (54129c5d9581bbec8bd1ebd3ba813f47) C:\Windows\system32\DRIVERS\rdbss.sys 2011/02/09 12:21:11.0513 3468 RDPCDD (794585276b5d7fca9f3fc15543f9f0b9) C:\Windows\system32\DRIVERS\RDPCDD.sys 2011/02/09 12:21:11.0622 3468 rdpdr (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\drivers\rdpdr.sys 2011/02/09 12:21:11.0762 3468 RDPENCDD (980b56e2e273e19d3a9d72d5c420f008) C:\Windows\system32\drivers\rdpencdd.sys 2011/02/09 12:21:11.0965 3468 RDPWD (8830e790a74a96605faba74f9665bb3c) C:\Windows\system32\drivers\RDPWD.sys 2011/02/09 12:21:12.0246 3468 rspndr (97e939d2128fec5d5a3e6e79b290a2f4) C:\Windows\system32\DRIVERS\rspndr.sys 2011/02/09 12:21:12.0433 3468 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys 2011/02/09 12:21:12.0527 3468 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys 2011/02/09 12:21:12.0761 3468 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys 2011/02/09 12:21:13.0073 3468 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys 2011/02/09 12:21:13.0229 3468 sermouse (450accd77ec5cea720c1cdb9e26b953b) C:\Windows\system32\drivers\sermouse.sys 2011/02/09 12:21:13.0369 3468 sffdisk (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys 2011/02/09 12:21:13.0587 3468 sffp_mmc (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys 2011/02/09 12:21:13.0650 3468 sffp_sd (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys 2011/02/09 12:21:13.0868 3468 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys 2011/02/09 12:21:13.0946 3468 sisagp (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys 2011/02/09 12:21:14.0024 3468 SiSRaid2 (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys 2011/02/09 12:21:14.0211 3468 SiSRaid4 (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys 2011/02/09 12:21:14.0336 3468 Smb (ac0d90738adb51a6fd12ff00874a2162) C:\Windows\system32\DRIVERS\smb.sys 2011/02/09 12:21:14.0445 3468 SNC (db31d8989b3450569c29780e7fa98c48) C:\Windows\system32\Drivers\SonyNC.sys 2011/02/09 12:21:14.0695 3468 SPBBCDrv (2b957a86cbfd0ab78b591efe16c6860f) C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys 2011/02/09 12:21:14.0913 3468 spldr (426f9b029aa9162ceccf65369457d046) C:\Windows\system32\drivers\spldr.sys 2011/02/09 12:21:15.0038 3468 SRTSP (ed5e9f3bf11d0bb770f652b22ec26465) C:\Windows\system32\Drivers\SRTSP.SYS 2011/02/09 12:21:15.0459 3468 SRTSPL (c70a2581e35e03c85f29aa1bc723659a) C:\Windows\system32\Drivers\SRTSPL.SYS 2011/02/09 12:21:15.0693 3468 SRTSPX (05f2db228922e6b8a001ed83ee4d1153) C:\Windows\system32\Drivers\SRTSPX.SYS 2011/02/09 12:21:15.0865 3468 srv (038579c35f7cad4a4bbf735dbf83277d) C:\Windows\system32\DRIVERS\srv.sys 2011/02/09 12:21:16.0052 3468 srv2 (6971a757af8cb5e2cbcbb76cc530db6c) C:\Windows\system32\DRIVERS\srv2.sys 2011/02/09 12:21:16.0333 3468 srvnet (9e1a4603b874eebce0298113951abefb) C:\Windows\system32\DRIVERS\srvnet.sys 2011/02/09 12:21:16.0832 3468 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys 2011/02/09 12:21:17.0019 3468 swenum (1379bdb336f8158c176a465e30759f57) C:\Windows\system32\DRIVERS\swenum.sys 2011/02/09 12:21:17.0144 3468 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys 2011/02/09 12:21:17.0269 3468 SymEvent (403bd24fa5c55fc648abdd039629a954) C:\Windows\system32\Drivers\SYMEVENT.SYS 2011/02/09 12:21:17.0425 3468 SYMREDRV (829830a3ca1c5e329d68e26c9cd2de8d) C:\Windows\System32\Drivers\SYMREDRV.SYS 2011/02/09 12:21:17.0581 3468 symsnap (5c66e6aa29dad1875cc74662dd13c87e) C:\Windows\system32\DRIVERS\symsnap.sys 2011/02/09 12:21:17.0768 3468 SYMTDI (b1aa9704124b494c34e8d372e6654196) C:\Windows\System32\Drivers\SYMTDI.SYS 2011/02/09 12:21:18.0189 3468 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys 2011/02/09 12:21:18.0361 3468 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys 2011/02/09 12:21:18.0533 3468 Tcpip (4a82fa8f0df67aa354580c3faaf8bde3) C:\Windows\system32\drivers\tcpip.sys 2011/02/09 12:21:18.0813 3468 Tcpip6 (4a82fa8f0df67aa354580c3faaf8bde3) C:\Windows\system32\DRIVERS\tcpip.sys 2011/02/09 12:21:19.0047 3468 tcpipreg (5ce0c4a7b12d0067dad527d72b68c726) C:\Windows\system32\drivers\tcpipreg.sys 2011/02/09 12:21:19.0125 3468 TDPIPE (964248aef49c31fa6a93201a73ffaf50) C:\Windows\system32\drivers\tdpipe.sys 2011/02/09 12:21:19.0391 3468 TDTCP (7d2c1ae1648a60fce4aa0f7982e419d3) C:\Windows\system32\drivers\tdtcp.sys 2011/02/09 12:21:19.0453 3468 tdx (ab4fde8af4a0270a46a001c08cbce1c2) C:\Windows\system32\DRIVERS\tdx.sys 2011/02/09 12:21:19.0905 3468 TermDD (2c549bd9dd091fbfaa0a2a48e82ec2fb) C:\Windows\system32\DRIVERS\termdd.sys 2011/02/09 12:21:20.0841 3468 ti21sony (909cd987b54a8179c9aee874d754721a) C:\Windows\system32\drivers\ti21sony.sys 2011/02/09 12:21:21.0060 3468 tssecsrv (29f0eca726f0d51f7e048bdb0b372f29) C:\Windows\system32\DRIVERS\tssecsrv.sys 2011/02/09 12:21:21.0450 3468 tunmp (65e953bc0084d44498b51f59784d2a82) C:\Windows\system32\DRIVERS\tunmp.sys 2011/02/09 12:21:21.0512 3468 tunnel (4a39bda5e0fd30bdf4884f9d33ae6105) C:\Windows\system32\DRIVERS\tunnel.sys 2011/02/09 12:21:21.0855 3468 uagp35 (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys 2011/02/09 12:21:22.0152 3468 udfs (6348da98707ceda8a0dfb05820e17732) C:\Windows\system32\DRIVERS\udfs.sys 2011/02/09 12:21:22.0448 3468 uliagpkx (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys 2011/02/09 12:21:22.0526 3468 uliahci (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys 2011/02/09 12:21:22.0713 3468 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys 2011/02/09 12:21:23.0057 3468 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys 2011/02/09 12:21:23.0322 3468 umbus (3fb78f1d1dd86d87bececd9dffa24dd9) C:\Windows\system32\DRIVERS\umbus.sys 2011/02/09 12:21:23.0447 3468 usbccgp (51480458e6e9863f856ebf35aae801b4) C:\Windows\system32\DRIVERS\usbccgp.sys 2011/02/09 12:21:23.0696 3468 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys 2011/02/09 12:21:23.0852 3468 usbehci (11fa3acbf0de0286829c69e01fe705e4) C:\Windows\system32\DRIVERS\usbehci.sys 2011/02/09 12:21:23.0993 3468 usbhub (6a7858a38b5105731e219e7c6a238730) C:\Windows\system32\DRIVERS\usbhub.sys 2011/02/09 12:21:24.0133 3468 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys 2011/02/09 12:21:24.0601 3468 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\DRIVERS\usbprint.sys 2011/02/09 12:21:24.0882 3468 usbscan (b1f95285c08ddfe00c0b955462637ec7) C:\Windows\system32\DRIVERS\usbscan.sys 2011/02/09 12:21:25.0100 3468 USBSTOR (7887ce56934e7f104e98c975f47353c5) C:\Windows\system32\DRIVERS\USBSTOR.SYS 2011/02/09 12:21:25.0194 3468 usbuhci (4013315fed70a2d293b998cbba4022ee) C:\Windows\system32\DRIVERS\usbuhci.sys 2011/02/09 12:21:25.0381 3468 v2imount (16662738e1ab857fb91ed2d4065440b0) C:\Windows\system32\DRIVERS\v2imount.sys 2011/02/09 12:21:25.0724 3468 vga (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys 2011/02/09 12:21:26.0067 3468 VgaSave (17a8f877314e4067f8c8172cc6d9101c) C:\Windows\System32\drivers\vga.sys 2011/02/09 12:21:26.0161 3468 viaagp (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys 2011/02/09 12:21:26.0442 3468 ViaC7 (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys 2011/02/09 12:21:26.0535 3468 viaide (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys 2011/02/09 12:21:26.0613 3468 volmgr (103e84c95832d0ed93507997cc7b54e8) C:\Windows\system32\drivers\volmgr.sys 2011/02/09 12:21:26.0645 3468 volmgrx (294da8d3f965f6a8db934a83c7b461ff) C:\Windows\system32\drivers\volmgrx.sys 2011/02/09 12:21:26.0894 3468 volsnap (80dc0c9bcb579ed9815001a4d37cbfd5) C:\Windows\system32\drivers\volsnap.sys 2011/02/09 12:21:27.0269 3468 VProEventMonitor (6666a8ddcf315635fc3c13f18c944b19) C:\Windows\system32\DRIVERS\vproeventmonitor.sys 2011/02/09 12:21:27.0409 3468 vsmraid (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys 2011/02/09 12:21:27.0721 3468 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys 2011/02/09 12:21:28.0158 3468 Wanarp (6798c1209a53b5a0ded8d437c45145ff) C:\Windows\system32\DRIVERS\wanarp.sys 2011/02/09 12:21:28.0189 3468 Wanarpv6 (6798c1209a53b5a0ded8d437c45145ff) C:\Windows\system32\DRIVERS\wanarp.sys 2011/02/09 12:21:28.0423 3468 Wd (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys 2011/02/09 12:21:28.0517 3468 Wdf01000 (7b5f66e4a2219c7d9daf9e738480e534) C:\Windows\system32\drivers\Wdf01000.sys 2011/02/09 12:21:29.0234 3468 WimFltr (f9ad3a5e3fd7e0bdb18b8202b0fdd4e4) C:\Windows\system32\DRIVERS\wimfltr.sys 2011/02/09 12:21:30.0607 3468 winachsf (5a77ac34a0ffb70ce8b35b524fede9ba) C:\Windows\system32\DRIVERS\HSX_CNXT.sys 2011/02/09 12:21:30.0997 3468 WmiAcpi (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys 2011/02/09 12:21:31.0106 3468 ws2ifsl (84620aecdcfd2a7a14e6263927d8c0ed) C:\Windows\system32\drivers\ws2ifsl.sys 2011/02/09 12:21:31.0215 3468 WUDFRd (a2aafcc8a204736296d937c7c545b53f) C:\Windows\system32\DRIVERS\WUDFRd.sys 2011/02/09 12:21:31.0449 3468 XAudio (88af537264f2b818da15479ceeaf5d7c) C:\Windows\system32\DRIVERS\xaudio.sys 2011/02/09 12:21:31.0668 3468 yukonwlh (2d07e65ed0023bb10b13a912b27dfb1a) C:\Windows\system32\DRIVERS\yk60x86.sys 2011/02/09 12:21:31.0793 3468 ================================================================================ 2011/02/09 12:21:31.0793 3468 Scan finished 2011/02/09 12:21:31.0793 3468 ================================================================================ |
kannst du auch sehn wo oder wann jemand was gekauft hat? Entschuldige meine Panik-aber ich kenn mich damit halt wirklich gar nicht aus...... |
hier natürlich nicht, denkst du wir fordern dich auf solche daten online zu stellen? wegen dem rest, setze dich in verbindung mit deiner bank. öffne mal computer, c: qoobox. dort ist ein quarantain ordner. rechtsklick, mit winrar oder zip packen, hochladen kein problem deinstaliere spybot, es stört die reinigung, neustart. start programme zubehör editor, kopiere rein. Killall:: folder:: c:\users\Stephan\AppData\Roaming\Xoep datei speichern unter, typ alle dateien, ort dort wo sich combofix.exe befindet. name cfscript.txt ziehe cfscript auf combofix, programm startet log posten. öffne computer, c: dort qoobox, quarantain mit rechtsklick, und mit winrar oder zip packen, archiv hochladen. http://www.trojaner-board.de/54791-a...ner-board.html falls zu groß lads bei File-Upload.net - Ihr kostenloser File Hoster! hoch und sende mir den link als private nachicht. |
oder wann derjenige die Daten abgegriffen hat? |
das kann ich nicht sehen da musst du dein ebay account überprüfen, wenn wir den pc neu aufgesetzt haben, bzw wenn du nen zweiten pc zur verfügung hast von dem aus. |
Also kann jemand mit meiner Bankverbindung einkaufen gehn?- Dann muss ich doch definitiv mein Konto sperren... Weißt du nämlich: gestern hatten wir hier einen Anruf von einem durchgeknallten Typ, und der hat gemeint, er würde mein Konto sperrn und das Geld abheben. Also das ist jetzt kein Scherz... Und klar- vielleicht hat das gar nicht smiteinander zu tun-aber sehr suspekt....... Kannst du denn erkennen , wann das passiert ist? |
zip von quarantäne ist zu groß-2,35 MB was tun? |
bei File-Upload.net - Ihr kostenloser File Hoster! hochladen und den link an mich als private nachicht. wie gesagt schließe dich mit deiner bank kurz. sicher ist sicher. wann das passiert ist kann ich dir nicht genau sagen. kann aber schon ne weile drauf sein. wie gesagt wir setzen das system dann neu auf und sichern es diesmal richtig ab. |
wie ist denn deine email, damit ich es dir schicken kann? Und sollte ich dann jetzt auch allen die an meinem pc waren bescheid geben, weil dann deren passwörter und evtl bankverbindungen auch abgegriffen sind? |
klicke mal auf mein profil, also auf meinen namen, dort auf nachicht senden, dort auf private nachicht. na wenn jemand onlinebanking an deinem pc gemacht hat oder eingekauft, dann ja. und jeder der ein passwort eingegeben hat sollte ebenfalls bescheid bekommen. |
Danke, hat geklappt. Beginne mit der Daten Sicherung, bitte. |
ok- und muss ich jetzt den zip auf der file-upload seite wieder löschen? |
nö brauchst du nicht. kannst aber wenn du magst. sind keinerlei persönliche infos drinnen |
also um jetzt mit der Datensicherung zu beginnen, wollte ich deine Anweisung befolgen, das mit der Festplatte zu regeln: wegen dem eigenschaftsverlust. die platte ist sicher fat32 da musst du mal bei start suche cmd.exe dann strg+shift+eingabe fenster mit ja bestätigen CONVERT laufwerk: /FS:NTFS /X enter du must laufwerk: durch den buchstaben ersetzen, der externen platte also zb d: Also ich hab cmd gesucht strg+shift+eingabe gedrückt-dann kam ein fenster ob ich fortfahren will, das hab ich bestätigt, und jetzt hab ich ein schwarzes Fenster, das Administrator:C:\Windows\system32\cmd.exe heißt. Da drinnen steht nun erst das Copyright bla von windows und drunter steht : C\Windows\system32> soll ich jetzt dahinter schreiben "/FS:NTFS /X" ? |
CONVERT laufwerk: /FS:NTFS /X wobei laufwerk durch den buchstaben der externen festplatte zu ersetzen ist. |
supi, hat geklappt. Jetzt sagt er was du vermutet hattest, nämlich Typ sei FAT32 Jetzt soll ich die aktuelle Volumebezeichnung für das Laufwerk eingeben. ?? |
versuchs mal wie folgt convert Laufwerk: /fs:ntfs enter laufwerk durch buchstaben ersetzen ich bin mal ne stunde weg, mich ausruhen :-) |
gute Erholung :) und wieder mal tausend Dank!!! |
also er fordert mich dann genauso wieder auf die aktuelle Volumebezeichnung für das Laufwerk einzugeben.... |
sorry. unter arbeitsplatz steht doch ne bezeichnung für die festplatte. das dort eingeben. zb könnte da der geräte namen stehen |
gut, dann versuch ich das nochmal. Zwischendurch hat mir jetzt ein Bekannter gesagt, dass ich dadurch die externe neu formatieren würde oder so, und damit alles was bereits drauf ist verlorengehen könnte- ist das so? Ich hab jetzt einfach mal angefangen bilder rüber zu kopieren-das dauert noch 40 Minuten.... solange wahrscheinlich besser nichts dran machen, oder?! |
während des kopierens nichts machen.. das konvertieren formatiert die platte nicht, das wäre ja blöd dann währen die daten weg :-) |
musste dringend weg-und jetzt auch schon wieder.... Also werd ich dann ab morgen früh weiter sichern ;) Wie ist das denn mit Programmen- Zieht man sowas auch rüber, oder schaut, dass die dann alle neu und unberührt wieder installiert werden? liebe, dankende Grüße und einen schönen Abend!! |
die müssen wir alle neu instalieren. in zukunft, wenn du dich an meine kommende anleitung hälltst, wirst du ein sogenanntes backup programm nutzen. dieses erstellt ne komplette sicherung des systems, dann kannst du in 5 minuten neu aufsetzen. |
ciao Markus! Wollte gerade weiter machen udn die Festplatte konvertieren. Nun erhalte ich folgende Ansage: Auf dem Volume sind möglicherweise Inkonsistenzen. Führen sie CHKDSK aus. Die Konvertierung ist fehlgeschalgen. Soll/kann ich jetzt CHKDSK eingeben-was passiert denn dann? |
krieg grad permanent von antivir gesagt, dass ich was böses im temp ordner hab-aber es lässt sich auch nicht löschen......nennt sich TR/Proxy.Minigaway.B.5 |
genaue meldung? |
hat jetzt erst ma aufgehört ständig zu erscheinen... Und was tu ich denn jetzt wegen dem was die festplatten konvertierung verlangt? |
hi, sorry ich hatte den post übersehen. klappt das mit dem dateien verschieben auch wenn diese meldung erscheint? falls ja können wir doch einfach es wie folgt machen. du sicherst jetzt erst mal dein zeug. dann machen wir den pc neu. auf dem neuen system kopierst du alles von der festplatte auf deinen pc und wir formatiren die externe festplatte und stellen dann auf ntfs um. |
jap, also ich hab jetzt alles trotzdem rübergeschoben- und zb ein filmchen ma angetestet udn das läuft "trotz eigenschaftsverlust" :) also ich durchsuche jetzt nochma alles, wo ich noch irgendwie was haben könnte, und dann kanns losgehn ;) |
ok gib dann das start signal :-) hattest du ne windows cd oder recovery partition, will jetzt nich noch mal alles durchlesen :-) |
Staaaart :) Sorry, dass ich gestern dann einfach verschwunden war... Also ich hab eben unter C-also in meiner festplatte- alle Ordner angeschaut und ich denke ich habe jetzt nichts mehr wichtiges drauf :) hoffe ich doch! Also kann es losgehn!! Eine Cd von windows hab ich hier nicht... Aber weißt du was, ich könnt ma schnell hochrennen, weil vielleicht hab ich noch eine von windows xp- und eigentlich fand ich das ältere Wndows auch besser als vista. Was sagst du dazu? liebe Grüße :) |
vista gefällt mir persönlich auch nicht. also entweder win7 oder xp. musst mir bescheid geben dann muss ich die anleitung anpassen :-) |
eeeeh :) tataaa: windows xp home edition hab ich gefunden! product recovery ;) siehste so hat selbst das trojanische höllenpferdchen was gutes letztlich gebracht-ich bins vista los! |
na immer positiv denken, das klingt gut :-) also dann, mal die cd einwerfen, also ins laufwerk, und dann das geräht neu starten. normalerweise sollte er direkt von der cd booten, falls nicht, mit f12 oder einer anderen f-taste das boot menü auswählen. dann den anweisungen folgen, erst formatieren, dann instalieren. das sieht zwar nach viel arbeit aus jetzt, aber wir arbeiten das bei problemen zusammen ab. dann weiter und zwar in reihenfolge: http://www.trojaner-board.de/96344-a...-rechners.html |
ehm-muss ich nicht zuerst alle programme und so runterschmeißen? Also ich hab nämlich bisher nur meine dateien wegkopiert... |
ja durch das formatieren mit der cd wird ja alles gelöscht. (formatiert) |
;) gut....also dann geht´s los!!!aaaaaaaaaahahahahaaaa |
argh.....Markus, der macht nicht mit :( Bin jetzt umgezogen mit meinem pc um einen anderen hier zu nutzen... Also wenn ich ihn starte, dann muss ich irgendwas klicken, damit er direkt vom laufwerk aus arbeitet. das macht er auch. daraufhin werd ich nichts mehr gefragt und er lädt dateien zur installation. Dann hab ich die Wahl entweder "eingabe" zur Installation klicken, oder dann kann ich noch reparieren (glaub) und dann kann ich auch noch direkt mit f3 die installation abbrechen. Aber wenn ich erstes oder zweites wähle, dann bekomm ich die Ansage, dass ich die angeschlossenen festplatten überprüfen solle...... Was ist denn da bloß los mit dieser kleinen Donnerkiste? |
versuchs grad nochma-also komm direkt ins setup und es lädt die Dateien |
so, jetzt bin ich da, wo die Installation vorbereitet werden soll. MIt Eingabe installiere ich xp Mit R repariere ich eine INstallation von xp mithilfe der Wiederherstellungskonsole mit f3 breche ich ab |
drücke mal r dann musst du dich bei der windows instalation anmelden mit 1 dann, falls admin passwort gewünscht, mit enter überspringen. dann: format c: eingeben mit j bestätigen los gehts. am ende schreibe exit enter und starte erneut von der cd, diesmal fahre fort mit der instalation. |
drücke ich jetzt Eingabe dann lese ich: Es konnten keine installierten Festplattenlaufwerke gefunden werden. Stellen Sie sich, dass alle festplattenlaufwerke eingeschaltet und richtig mit dem Computer verbunden sind. Hierzu können sie bspw ein Diagnose- oder Installationsprogramm des Herstellers ausführen. Die Installation kann nicht fortgesetzt werden. Drücken Sie f3..... |
was für ne festplatte ist eingebaut weist deu das? hattest du noch andere cds zu dem teil? wenn nicht versuchs halt doch mit vista. |
keine Ahnung was für ne Festplatte ich hab.....also der pc ist ein vayo VGN-NR11Z. ganz und gar nicht empfehlenswert so ein sony-pc.....aber naja, hinterher weiß mans ja meist besser..... ich versuchs nochma mit R |
ne, mit R krieg ich das gleiche gesagt wie mit Eingabe....... |
es kann sein das xp setup die platte nicht erkennt vista sollte es aber ohne schwierigkeiten denke ich. |
oder nicht... Also ich soll weider sicher sein, dass alle Festplattenlaufwerke eingeschaltet und richtig mit dem PC verbunden sind und dass alle Hardwareeinstellungen für die Festplattenlaufwerke korrekt sind. also quasi doch das gleiche... |
ok.....wie traurig... Und wo bekomm ich jetzt das vista her, da ich dafür ja keine cd hab |
hast du keine cds zu dem gerät bekommen? bzw gibts ne recovery funktion, bitte mal das handbuch befragen |
ok, dann befrag ich ma- ne, cds gibts keie mehr dazu!!kostensparmaßnahme bei diesen hochqualitativen dingern... also wenn icvh jetzt an meinem pc die eigenschaften aufschlag von C dann seh ich da als Laufwerke : Memory Stick0 Device SD1 Device Toshiba MK2035GSS ATA Device Und das dvd/cd Laufwerk ist Matshita DVD-RAM UJ870QJ ATA Device |
und bei Freigabe steht, dass C nicht freigegeben ist- vielleicht liegts daran? |
hattest du mal cds dazu. und bist du nciht auf die idee gekommen das man sie mal brauchen könnte...? wie ist die genaue bezeichnung des geräts? |
hätte ich so ein schwarzes fenster bekommen sollen? und soll ich das ma probiern was die da mit c machen? VAIO Support Europe |
ne, man bekommt wirklich keine cds mehr zum computer. die die ich hier hab, vom xp, ist halt noch aus besseren zeiten. Ich glaub nur noch apple gibt cd´s mit.... |
sony vayo VGN-NR11Z |
versuchs grad mit der f10 idee ....jetzt wird glaub c überprüft. |
bekommst du das mit dieser anleitung hin? http://forum.chip.de/windows-xp/xp-i...1z-988945.html |
nuja-ich werds auf jeden fall versuchen! |
hast du vllt nen bekannten der dir da hilfreich zur seite stehen kann. ist vllt günstig, falls du dir das nicht zutraust. |
ne, niemand greifbar zumindest. Wenn dann auch nur per telefon. Ich werd ja sehn wie weit ich komm ;) |
ehm, bei den intel matrix storage managern gibt es drei zur Auswahl, die sich auf die mobile intel express chipset . Die verschiedenen heißen GL960, GM965 und PM965. Welches möchte ich denn? ;) |
965 sollte es sein |
ok, ich hab jetzt IATA88 und IATA89 gefunden, als cd version...aber weiß nach wie vor nicht welche ich davon wählen soll. |
und GM oder PM ist egal?! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:01 Uhr. |
Copyright ©2000-2025, Trojaner-Board