Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: WIN7 Rechner startete einfach neu

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.07.2012, 07:47   #1
heinz_23
 
WIN7 Rechner startete einfach neu - Standard

WIN7 Rechner startete einfach neu



Ich habe den Rechner gestartet.
Nun kam eine Meldung ob ich zulassen möchte
das eine .exe, ich weiß leider nicht mehr genau wie Sie hieß, Änderungen an meinem Computer durchführen darf.
Habe das zugelassen anschließend ist der Rechner heruntergefahren.

Nun habe ich den Rechner wieder eingeschaltet.
Jetzt kam folgende Meldung:

Windows erfordert einen digital signierten Treiber
Ein installiertes Programm hat versucht, einen nicht signierten Treiber zu installieren. Alle Treiber müssen über eine gültige Signatur verfügen. Das Programm das diesen Treiber verwendet, funktioniert evtl. nicht richtig.

Deinstallieren Sie das Programm etc.

Treiber: Unbekanntes Programm
Dienst: 0i763f66bz.exe
Herausgeber: Unbekannter Herausgeber
Pfad: C:\\Windows\system32\drivers\449Se.sys

###

Habe schon einen QuickScan mit Malwarebytes durchgeführt (Sorry)

Hier die Log-Datei:

Malwarebytes Anti-Malware (Test) 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.11.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
admin :: *** [Administrator]

Schutz: Deaktiviert

11.07.2012 08:17:02
mbam-log-2012-07-11 (08-17-02).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 213662
Laufzeit: 4 Minute(n), 54 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Regedit32 (Trojan.Agent) -> Daten: C:\Windows\system32\regedit.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
C:\Users\admin\Downloads\SoftonicDownloader_fuer_swf-player.exe (PUP.OfferBundler.ST) -> Keine Aktion durchgeführt.
C:\Users\admin\AppData\Local\Temp\msimg32.dll (RootKit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Installer\{9c6edc9a-8a91-b1bd-6487-fc7ed3597082}\n (Trojan.Sirefef) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Installer\{9c6edc9a-8a91-b1bd-6487-fc7ed3597082}\U\800000cb.@ (Rootkit.0Access) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\a.txt (Worm.Traces) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\System32\regedit.exe (Trojan.Agent) -> Löschen bei Neustart.

(Ende)

Alt 11.07.2012, 22:05   #2
markusg
/// Malware-holic
 
WIN7 Rechner startete einfach neu - Standard

WIN7 Rechner startete einfach neu



hi
falls du onlinebanking machst, lasse es aufgrund von zero access sperren.
da dieses rootkit nicht 100 %ig sicher zu entfernen ist:
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________

__________________

Alt 12.07.2012, 10:13   #3
heinz_23
 
WIN7 Rechner startete einfach neu - Standard

WIN7 Rechner startete einfach neu



Zitat:
Zitat von markusg Beitrag anzeigen
hi
falls du onlinebanking machst, lasse es aufgrund von zero access sperren.
Wie meinst du das genau ?
Ich mache Onlinebanking mit einem TAN-Generator.
Nachdem ich den PC neu aufgesetzt habe soll ich das PW für den Bankaccount
ändern ?
Ohne den TAN-Generator kann doch nichts passieren.
__________________

Alt 13.07.2012, 20:32   #4
markusg
/// Malware-holic
 
WIN7 Rechner startete einfach neu - Standard

WIN7 Rechner startete einfach neu



lasse das onlinebanking bitte sicherheitshalber sperren.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu WIN7 Rechner startete einfach neu
.dll, 800000cb.@, administrator, anti-malware, appdata, autostart, computer, dateien, digital, explorer, folge, gelöscht, heuristiks/extra, heuristiks/shuriken, log-datei, löschen, malwarebytes, microsoft, msimg32.dll, neu, programm, rechner, software, system, system32, temp, treiber, trojan.agent, win7, windows, worm.traces




Ähnliche Themen: WIN7 Rechner startete einfach neu


  1. Advanced System Protector auf Win7 - ich werde es einfach nicht los!
    Log-Analyse und Auswertung - 03.09.2014 (12)
  2. Windows 7: Firefox startete nicht
    Log-Analyse und Auswertung - 19.07.2014 (3)
  3. Infiziert? Avast meldete Blockieren bösartiger Website, Rechner startete neu
    Plagegeister aller Art und deren Bekämpfung - 25.02.2013 (21)
  4. smiley auf dunklem bildschirm, windows startete nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 17.09.2011 (19)
  5. Rechner schaltet sich ohne Vorwarnung einfach aus
    Log-Analyse und Auswertung - 09.04.2011 (36)
  6. Browser öffnet ungewollte Seiten u. Rechner fährt manchmal einfach runter
    Plagegeister aller Art und deren Bekämpfung - 28.03.2011 (3)
  7. win7,laptop geht einfach aus,bei avira und spybot 2 sweetIM funde, bekomme kein administratorrecht?
    Alles rund um Windows - 11.10.2010 (0)
  8. Rechner startet einfach neu
    Log-Analyse und Auswertung - 12.02.2010 (21)
  9. Rechner startet einfach neu und bleibt hängen
    Log-Analyse und Auswertung - 25.10.2009 (2)
  10. Rechner startet einfach neu
    Alles rund um Windows - 06.05.2007 (7)
  11. Antivvir 7 - Rechner geht einfach aus
    Antiviren-, Firewall- und andere Schutzprogramme - 08.02.2006 (2)
  12. Rechner startet einfach neu, nachdem ich versuche ei nUpdate von WoW zu machen
    Alles rund um Windows - 21.01.2006 (8)
  13. Rechner geht einfach aus
    Netzwerk und Hardware - 16.10.2005 (11)
  14. Rechner geht bei div.Virenscans einfach aus!!!
    Plagegeister aller Art und deren Bekämpfung - 20.03.2005 (3)
  15. Rechner geht beim VirenScan einfach Aus!?!
    Log-Analyse und Auswertung - 20.03.2005 (10)
  16. HILFE RECHNER GEHT EINFACH AUS UND FÄHRT WIEDER HOCH
    Plagegeister aller Art und deren Bekämpfung - 10.06.2004 (4)
  17. Rechner fährt einfach so hoch
    Plagegeister aller Art und deren Bekämpfung - 22.04.2004 (4)

Zum Thema WIN7 Rechner startete einfach neu - Ich habe den Rechner gestartet. Nun kam eine Meldung ob ich zulassen möchte das eine .exe, ich weiß leider nicht mehr genau wie Sie hieß, Änderungen an meinem Computer durchführen - WIN7 Rechner startete einfach neu...
Archiv
Du betrachtest: WIN7 Rechner startete einfach neu auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.