| |
| |||||||
Log-Analyse und Auswertung: Windows Security Center RechnersperrungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
30.03.2012, 09:14
| #2 |
| /// Malware-holic   |  Windows Security Center Rechnersperrung hi
__________________dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL
F3:64bit: - HKCU WinNT: Load - (C:\Users\Arestor\Local Settings\Temp\msewrlasf.exe) - C:\Users\Arestor\Local Settings\Temp\msewrlasf.exe ()
F3 - HKCU WinNT: Load - (C:\Users\Arestor\Local Settings\Temp\msewrlasf.exe) - C:\Users\Arestor\Local Settings\Temp\msewrlasf.exe ()
O4 - HKCU..\Run: [Windows Defender] C:\Users\Arestor\AppData\Roaming\DinDir.exe (Microsoft Corporation)
O4 - HKCU..\Run: [vasja] C:\Users\Arestor\AppData\Local\Temp\mor.exe (fbnF)
O4 - HKCU..\Run: [{EE7A5BBC-5616-2F4E-9AC1-8F7AAEFD7A32}] C:\Users\Arestor\AppData\Roaming\Ihihf\koavoz.exe ()
[2012.03.04 04:45:20 | 000,000,000 | ---D | C] -- C:\Users\Arestor\AppData\Roaming\Eqkecu
:Files
C:\Users\Arestor\Local Settings\Temp\msewrlasf.exe
C:\Users\Arestor\AppData\Roaming\DinDir.exe
C:\Users\Arestor\AppData\Local\Temp\mor.exe
C:\Users\Arestor\AppData\Roaming\Ihihf
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die  + E Taste.
__________________ |
| Themen zu Windows Security Center Rechnersperrung |
| 0x00000001, 7-zip, alternate, anime, application/pdf, application/pdf:, avp, avp.exe, bho, bonjour, browser, call of duty, converter, device driver, entfernen, error, excel, firefox, flash player, google, hijack, iexplore.exe, jdownloader, kaspersky, langs, launch, locker, mor.exe, mozilla, mozilla thunderbird, mp3, nvidia update, object, plug-in, realtek, registry, scan, searchscopes, security, software, super, tastatur, tracker, usb, version=1.0, windows |
Baum-Darstellung