|
TR/Crypt.XPACK.Gen in ercasmnowx.exe gefunden Hallo und vorneweg vielen Dank für dieses tolle Forum und die Hilfe die Laien wir mir geboten wird. Bei mir meldete heute morgen Antivir Zitat:
Das habe ich natürlich immer blockiert - ging aber gefühlte 100mal. Darauf hab ich nochmal nen vollständigen Scan laufen lassen mit Ergebnis: Zitat:
Nun habe ich mir load.exe geladen und habe TFC.exe ausgeführt. Beim erstenmal ist TFC abgestürzt und ich musste neustarten. Beim zweiten mal hat es anscheinend funktioniert, nur die anleitung.html öffnete sich nicht. Kann die auch nirgends entdecken. Wie mache ich jetzt weiter? Vielen Dank für die Hilfe! |
Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten |
Danke sehr! Habe OLT laufen lassen. Hier die Ergebnisse: |
bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix |
Nochmal danke! Auch das hab ich nun erledigt: |
sieht soweit ok aus. download malwarebytes: Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten. |
Und noch einmal vielen Dank für deine Hilfe. Das Prog hat richtig lange gebraucht- über 11 Stunden! Aber nun gibt es nen Ergebnis: Edit: Wurde nix gefunden - hab also auch nix entfernt! |
ogott, normalerweise dauert das nur 1 höchstens 2,5 stunden... sorry für die lange wartezeit :-) gabs noch meldungen seitens avira? lade den ccleaner slim: Piriform - Builds falls der ccleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Kannst du ja nix für. Liegt ja anscheinend an meinem Rechner! Der fing auch echt schnell an, wurde dann aber zum Ende immer langsamer. Dachte schon nach 2,5 Stunden, dass er gleich fertig ist. Den CCleaner hab ich installiert. v 3.00.1310 Den versuch ich dann zu updaten und geh dann deine Anleitung durch. |
So auch das ist erledigt: |
öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus. so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden. unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken. unter update, auf instalieren stellen. klicke übernehmen /ok deinstaliere. Amazon Audacity AVerMedia AVerTV Browser Address Error Canon MF Toolbox Canon MF4100-Serie CDBurnerXP Corel MediaOne von dell folgendes behalten, rest weg Dell Resource CD und die von dir als notwendig gekennzeichnetten. DivX alle. EDocs EVEREST fortePivot Free Mp3 Google Desktop Google Earth GoToAssist Java beide. Java SE Downloads download jre, passende version auswählen K-Lite Live! Cam Nokia Photos Nokia Ovi Player PDF Blender Picasa Spelling Dictionaries Support Spybot würd ich persönlich drauf verzichten, ab und zu quick scan mit malwarebytes, nach update. Veetle TV Warcraft beide. Windows 7 Upgrade bereinige mit dem ccleaner. |
Habe das soweit befolgt. Starte jetzt den Rechner neu. Wie gehts dann weiter? |
berichten wie das system läuft. avira http://www.trojaner-board.de/54192-a...tellungen.html avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig. den update auftrag auf 1x pro tag einstellen. und "nachhohlen falls zeit überschritten" auswählen klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. |
System läuft. Weder besonders schnell noch besonders langsam. Auf den ersten Blick stabil. Bei der Neuinstalation wollte Avira dass ich den Windowsdefender deaktiviere. Soll und darf ich den nun wieder aktivieren? Hier das Ergebnis des Avira scans: |
lass ihn aus. naja läuft er genauso wie vorher, vor der infektion, oder gibts ne verenderung. |
Okay ich lass ihn aus. Ich kann keine Veränderung feststellen. Scheint alles wie vorher. Werde das dann mal im Auge behalten. Was soll ich nun noch machen? |
sicherheitshalber alle passwörter endern. otl öffnen, bereinigen klicken, nach neustart sollten alle removal toos weg sein die wir verwendeten. |
habe die otl bereinigung gemacht. Auf meinem desktop befinden sich jetzt noch die log's(kann ich die löschen?) und g2m3e4r, TFC Load, erunt-setup und eine Verknüpfung zu Malwarebytes' Anti-Malware. Letztere behalte ich ja wenn ich das richtig verstanden habe!? |
die verknüpfung zu malwarebytes behalten, der rest kann weg |
Okay erledigt. Bin jetzt noch dabei allemöglichen Passwörter zu ändern. Ich hab das Gefühl, dass wir nun fertig sind, oder? Hat den Anschein, dass ich Glück gehabt habe oder wie schätzt du diesen Fall ein? |
jo sind wir :-) |
Okay super! Vielen herzlichen Dank! Das Forum ist echt super und mit deiner Hilfe bin ich mehr als zufrieden. Trotzdem hoffe ich, dass ich nicht allzu schnell wieder herkommen muss. ;-) Alles Gute und noch viel Erfolg! Bye PS: Werde mich natürlich erkenntlich zeigen... |
danke. naja reinschauen kann man ja, haben ja noch andere bereiche :d |
naja dann schaue ich bestimmt noch mal vorbei. Hoffe halt nur, dass es nicht wieder so eine Notlage wie diese ist. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 07:30 Uhr. |
Copyright ©2000-2025, Trojaner-Board