Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.06.2011, 17:40   #1
Dangs
 
Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme! - Standard

Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!



Ich habe dank des Forums Win 7 Security 2012 entfernen können. Trotzdem bin ich mir nicht sicher ob es auch wirklich weg ist. (Systemwiederherstellung funktioniert nichtmehr, Prozesse reagieren nur wenn ich die Maus bewege oder mit der Tastatur tippe. Wie z.B. Firefox, WinRAR etc.)
Ich hoffe mir kann jemand helfen.

Log siehe Anhang
Angehängte Dateien
Dateityp: txt OTL.Txt (78,5 KB, 205x aufgerufen)

Geändert von Dangs (20.06.2011 um 18:02 Uhr)

Alt 21.06.2011, 11:10   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme! - Standard

Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:
ATTFilter
:OTL
O3 - HKLM\..\Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{f6758793-97fc-11e0-917c-88ae1d4b799f}\Shell - "" = AutoRun
O33 - MountPoints2\{f6758793-97fc-11e0-917c-88ae1d4b799f}\Shell\AutoRun\command - "" = F:\Setup.exe
[2011.06.19 16:09:56 | 000,009,532 | -HS- | C] () -- C:\ProgramData\74ornc8aaykwe5v0gkbmx835iqm
[2011.06.19 16:09:56 | 000,009,528 | -HS- | C] () -- C:\Users\*******\AppData\Local\74ornc8aaykwe5v0gkbmx835iqm
@Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:D1B5B4F1
@Alternate Data Stream - 106 bytes -> C:\ProgramData\TEMP:F63A059B
:Commands
[purity]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________

__________________

Alt 21.06.2011, 17:00   #3
Dangs
 
Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme! - Standard

Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!



Ok hier das neue Logfile.
Nur bei mir gab es keinen Neustart
__________________
Angehängte Dateien
Dateityp: txt 06212011_175651.txt (5,4 KB, 180x aufgerufen)

Alt 21.06.2011, 21:49   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme! - Standard

Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!



Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 22.06.2011, 17:48   #5
Dangs
 
Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme! - Standard

Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!



Hier der Log vom TDSSKiller.


Alt 22.06.2011, 18:51   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme! - Standard

Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
--> Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!

Alt 24.06.2011, 21:21   #7
Dangs
 
Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme! - Standard

Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!



Hier der Log von ComboFix.
Angehängte Dateien
Dateityp: txt ComboFix-Log.txt (24,3 KB, 197x aufgerufen)

Alt 24.06.2011, 21:46   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme! - Standard

Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!



Zitat:
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}

AV: Microsoft Security Essentials *Enabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
Warum sind MSE und AntiVir gleichzeitig installiert?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 24.06.2011, 22:37   #9
Dangs
 
Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme! - Standard

Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!



Der sollte eigentlich Deinstalliert sein O.o
also ich hab ihn vor ein paar Tagen deisntalliert.

Alt 24.06.2011, 22:55   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme! - Standard

Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!



Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:
ATTFilter
File::
c:\users\*********\AppData\Local\BITDEEA.tmp
c:\users\BENJAM~1\AppData\Local\Temp\00569DC.tmp

Driver::
X6va005
         
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!
anhang, entfern, entferne, entfernen, entfernt, forums, log, nicht sicher, probleme, security, win, win 7, win 7 security, win 7 security 2012, win 7 security 2012 entfernen, wirklich



Ähnliche Themen: Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!


  1. Win7 - Tojaner gefunden und entfernt, aber immer noch Probleme mit Internet Explorer 11
    Log-Analyse und Auswertung - 11.02.2014 (5)
  2. Trojan p2p worm entfernt, aber immer noch Probleme
    Plagegeister aller Art und deren Bekämpfung - 13.12.2013 (3)
  3. GVU-Trojaner blockiert zwar nichts mehr, aber ist bestimmt noch auf dem PC
    Plagegeister aller Art und deren Bekämpfung - 04.07.2012 (1)
  4. System Check Malware entfernt, aber immer noch Probleme
    Log-Analyse und Auswertung - 13.02.2012 (37)
  5. GEMA-Trojaner: zwar wohl entfernt (c't Desinfect), aber desktop.ini fehlerhaft: leerer Desktop...
    Plagegeister aller Art und deren Bekämpfung - 14.01.2012 (2)
  6. Trojaner TR/kazy.mekml.1 nach Anweisung entfernt aber trotzdem noch Probleme!
    Log-Analyse und Auswertung - 28.04.2011 (2)
  7. Security Shild entfernt, trotzdem Fund durch SUPERAntiSpyware
    Log-Analyse und Auswertung - 13.02.2011 (19)
  8. Antimalware Doctor & Security Tool entfernt aber trotzdem Probleme
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (23)
  9. Virus entfernt, Computer aber trotzdem noch langsam......
    Log-Analyse und Auswertung - 31.07.2010 (3)
  10. ICQ Virus/Spammer - Zwar gelöscht, aber Link wird trotzdem immer weiter verschickt
    Plagegeister aller Art und deren Bekämpfung - 22.04.2010 (18)
  11. Trojaner: neutralisiert aber trotzdem noch da?
    Plagegeister aller Art und deren Bekämpfung - 09.06.2009 (1)
  12. Vundo anscheinend entfernt...aber Rechner ist trotzdem noch langsam?!?!
    Log-Analyse und Auswertung - 08.04.2009 (5)
  13. WLAN-Netz zwar verbunden, aber trotzdem keine wirkliche Verbindung
    Netzwerk und Hardware - 29.07.2008 (1)
  14. CWS.jkssearch entfernt trotzdem noch Probleme!
    Log-Analyse und Auswertung - 22.05.2007 (2)
  15. ZoneAlarm deinstalliert aber trotzdem noch Aktiv!!!???
    Log-Analyse und Auswertung - 23.09.2006 (10)
  16. Wurm ist weg aber trotzdem Probleme!
    Plagegeister aller Art und deren Bekämpfung - 14.08.2006 (25)
  17. W32/parite gelöscht aber trotzdem noch da!
    Plagegeister aller Art und deren Bekämpfung - 04.08.2004 (5)

Zum Thema Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme! - Ich habe dank des Forums Win 7 Security 2012 entfernen können. Trotzdem bin ich mir nicht sicher ob es auch wirklich weg ist. (Systemwiederherstellung funktioniert nichtmehr, Prozesse reagieren nur wenn - Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme!...
Archiv
Du betrachtest: Win 7 Security 2012 zwar entfernt aber trotzdem noch Probleme! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.