| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: sirefef.ah und sirefef.r auf Win7 (32bit) gefunden. Rechner fährt automatisch runter.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.07.2012, 15:08
| #1 |
 |  sirefef.ah und sirefef.r auf Win7 (32bit) gefunden. Rechner fährt automatisch runter. Hallo zusammen! Ich hoffe Ihr könnt mir helfen bzw. einen Rat geben.  Mir ist zunächst aufgefallen, dass mein Internetbrowser langsamer wird. E-Mail abrufen funktionierte gut. Als ich vorsichtshalber den Microsoft Security Essentials Virenscanner laufen lassen wollte, sah ich dass er deaktiviert war. Ich musste ihn Neu-Installieren. Er zeigte Win32/Sirefef.R und Win32/Sirefef.AH an. Als Pfad wurde "C\Windows\System32\services.exe" angezeigt. Ausserdem stand dort: "process: pid:572". Beide ließen sich nicht entfernen. Seitdem an fährt mein Notebook sich automatisch nach kürzester Zeit (max. 2min) runter, wenn ich starte. Zum De-Installieren der MSE reicht diese Zeit nicht aus. Der Tipp in der commandozeile shutdown -a (oder /a) einzugeben bringt leider nichts. Weder im normalen Modus noch im abgesicherten Modus. In letzterem fährt der Rechner ebenfalls runter. Ich bin momentan erstmal dabei alle Daten per Ubuntu zu sichern. Am liebsten würde ich das System nicht neu-aufsetzen. Auf dem Rechner ist eine Software Lizenz, die ich für die Uni brauche und die ich nicht nochmal bezahlt bekommen würde. (Neu-Download geht nur über Freigabelink vom Rechenzentrum). Leider kann ich in der kurzen Zeit vor dem automatischen Runterfahren nicht die Logfiles generieren. Ich habe den Defogger mal ausprobiert. Der hat leider einen Fehlerlog erzeugt: defogger_disable by jpshortstuff (23.02.10.1) Log created at 15:12 on 20/07/2012 Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... Unable to read sptd.sys Error opening service: SPTD (1722) Error opening service: a347bus (1722) Error opening service: a347scsi (1722) Error opening service: Vax347b (1722) Error opening service: Vax347s (1722) Error opening service: sojubus (1722) Error opening service: sojuscsi (1722) Error opening service: d347bus (1722) Error opening service: d347prt (1722) Error opening service: xmasbus (1722) Error opening service: xmasscsi (1722) -=E.O.F=- PS: Aktuell (und die nächsten 6 Stunden) lasse ich einen Virenscanner der Kaspersky Rescue Disk laufen. Ist das erfolgversprechend? Geändert von Niels (20.07.2012 um 15:15 Uhr) |
| Themen zu sirefef.ah und sirefef.r auf Win7 (32bit) gefunden. Rechner fährt automatisch runter. |
| automatisch, automatische, autostart, browser, commandozeile, down, e-mail, internetbrowser, kritischer fehler, langsamer, lizenz, logfiles, microsoft, min, notebook, rechner, rum, runterfahren, scan, security, shutdown, sich automatisch, sirefef.ah, sirefef.r, software, system, tan, virenscanner, win, win7, windows 7 32bit |
Baum-Darstellung