| |
| |||||||
Log-Analyse und Auswertung: Windows aus "Sicherheitsgründen" blockiert-ich Thor habe den 50€ VirusWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
01.03.2012, 22:10
| #1 |
| |  Windows aus "Sicherheitsgründen" blockiert-ich Thor habe den 50€ Virus Ich Thor habe es nun auch endlich geschafft den 50€ trojaner einzusammeln, ohne ihn diesmal selber wieder loszuwerden -.- einiges schlaumachen habt mich hier im forum zu folgendem gebracht: 1) boot über den abgesicherten modus mittels f8 2) ich habe den benutzer "alter schwede" im abgesicherten modus erstellt und nach neustart mich in diesen eingeloggt (so habe ich den das letzte mal selber wieder losgeworden, indem ich dort nachdem ich dort dateien nach befallsdatum gesucht hab, mir da zwei spanisch vorkamen und ich die ins jenseits geschickt habe, dann gings wieder, das war allerding auf einem anderen PC daher sind davon keine reste aus meinem jetigen sorgenkind!!!) nix gefunden -.- 3) wieder in den abgesicherten und die otl genutzt und die beiden dateien aus dem anhang generiert...ich hoffe ihr könnte damit wat anfangen, ich habe dazu einen hier im forum gefunden text eingefügt und den quick scan laufen lassen  Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
 |
| Themen zu Windows aus "Sicherheitsgründen" blockiert-ich Thor habe den 50€ Virus |
| abgesicherten, alter, anderen, anhang, appdata, benutzer, boot, code, data, dateien, dringend, erstellt, folge, forum, gesucht, modus, neustart, scan, sorge, spanisch, system32, trojaner, virus, windows |
Baum-Darstellung