Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Sirefef.a Sirefef.AH und andere per Netzwerk entfernen?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.07.2012, 23:28   #1
chrisris
 
Sirefef.a Sirefef.AH und andere per Netzwerk entfernen? - Standard

Sirefef.a Sirefef.AH und andere per Netzwerk entfernen?



Hallo zusammen,
ich habe das Problem, dass ich auf einen Rechner, den ich von einer Bekannten bekommen habe nicht zugreifen kann, weil die verschiedenen Sirefef's auf dem Rechner haben. Betroffen ist die services.exe im System32 Ordner vom VISTA home premium SP2
Interessanterweise kann ich meinen USB-Stick mit der Logging-Software nicht booten, obwohl im BIOS eingestellt.

Auf dem REchner online irgendwelche Scans durchführen geht auch nicht, da er schon nach einer Minute abschaltet.

Kann man diese Version entfernen, wenn die die Platte bei dem Rechner ausbaue und per USB-Adapter an meinem fertig gebooteten, mit der aktuellen Security Essentials scharf geschalteten Virensoftware, Rechner anschließe, scanne und entfernen lasse?

Angeblich soll die services.exe, die der Sirefef "überschrieben" hat als Sicherungskopie auf dem Rechner liegen. Die sollte man dann ja auf der HD finden und wieder an die richtige Stelle schieben können. Oder gibt es da andere Erfahrungen?


Danke und Gruß, Christian

Alt 04.08.2012, 01:01   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Sirefef.a Sirefef.AH und andere per Netzwerk entfernen? - Standard

Sirefef.a Sirefef.AH und andere per Netzwerk entfernen?



Funktioniert auf diesem Rechner irgendwas noch?

Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung?



Abgesicherter Modus zur Bereinigung
  • Windows mit F8-Taste beim Start in den abgesicherten Modus bringen.
  • Starte den Rechner in den abgesicherten Modus mit Netzwerktreibern:

    Windows im abgesicherten Modusstarten
__________________

__________________

Alt 06.09.2012, 00:10   #3
chrisris
 
Sirefef.a Sirefef.AH und andere per Netzwerk entfernen? - Standard

Sirefef.a Sirefef.AH und andere per Netzwerk entfernen?



Hallo Cosinus,
auf dem REchner ging gar nix mehr... selbst wenn man nur den Abgesicherten Modus mit eingabeaufforderung gewählt hat, gings nicht. Nach spätestens einer Minute fuhr der REchner runter.
Nachem ich dann mit StartCD gebootet hatte und die betroffene Datei elöscht hatte und die aus dem TEmp-Ordner wiederhergestellt hatte (vermeintlich), ging dann garnichts mehr.
Deswegen habe ich den Rechner jetzt aktuell komplette neu installiert.


danke und Gruß, Christian
__________________

Alt 06.09.2012, 15:42   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Sirefef.a Sirefef.AH und andere per Netzwerk entfernen? - Standard

Sirefef.a Sirefef.AH und andere per Netzwerk entfernen?



Da du alles komplett neu gemacht hast wären wir durch, abschließend poste ich noch meinen Updateleitfaden!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Sirefef.a Sirefef.AH und andere per Netzwerk entfernen?
aktuelle, bios, booten, entfernen, erfahrungen, essen, fertig, hallo zusammen, home, minute, netzwerk, online, ordner, platte, problem, rechner, security, services.exe, sirefef.a, sirefef.ah, sirefef.r, system, system32, verschiedene, version, vista, vista home premium, zusammen



Ähnliche Themen: Sirefef.a Sirefef.AH und andere per Netzwerk entfernen?


  1. Trojan:Win32/Sirefef.AB und Trojan:Win64/Sirefef.P entfernen!
    Log-Analyse und Auswertung - 10.12.2013 (22)
  2. Trojan:Win32/Sirefef.AB und Trojan:Win64/Sirefef.P entfernen!
    Log-Analyse und Auswertung - 02.08.2013 (14)
  3. Trojaner TR/Sirefef.BC.57, TR/Sirefef.AG.9, TR/ATRAPS.Gen2, TR/Necurs.A.71 und SpyHunter 4 auf Rechner
    Log-Analyse und Auswertung - 07.05.2013 (7)
  4. Trojaner Sirefef.AG.9 u. Sirefef.AL.50 in C:\$Recycle.Bin\, Vista-Sicherheitscenter u. Firewall nach anschl. VistaUpdate nicht mehr startbar
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (41)
  5. Sirefef-A und Sirefef.mc Virenfund - eigenständiges Öffnen von Internetseiten
    Plagegeister aller Art und deren Bekämpfung - 12.11.2012 (9)
  6. Trojaner eingefangen - Sirefef-A/Sirefef-AHF/BitCoinMiner-U/Malware-gen
    Log-Analyse und Auswertung - 31.08.2012 (27)
  7. Win64/Sirefef.w - Sirefef.ab und Sirefef.M eingefangen
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (29)
  8. Virus/Trojaner: Win64/sirefef.A ; Win64/sirefef.AB ; Win64/sirefef.W ; Auto-Neustart nach 1 Minute
    Plagegeister aller Art und deren Bekämpfung - 13.08.2012 (18)
  9. win 32:Sirefef-AO und Malware.gen, win64:Sirefef-A gefunden von avast!
    Log-Analyse und Auswertung - 11.08.2012 (1)
  10. sirefef.ah und sirefef.r auf Win7 (32bit) gefunden. Rechner fährt automatisch runter.
    Plagegeister aller Art und deren Bekämpfung - 06.08.2012 (37)
  11. Trojana:Win32/Sirefef.R und Sirefef.AH kann nicht entfernt werden
    Plagegeister aller Art und deren Bekämpfung - 17.07.2012 (13)
  12. Trojaner: Sirefef.X / Sirefef.E / Conedex.A und Exploit: JS/Blacole.FF
    Plagegeister aller Art und deren Bekämpfung - 13.06.2012 (37)
  13. Win64:Sirefef-A (Trj) und Win32:Sirefef-AO (Rtk) eingefangen
    Log-Analyse und Auswertung - 10.06.2012 (14)
  14. TR/Sirefef.BP.1 und andere - Backup?
    Log-Analyse und Auswertung - 05.03.2012 (2)
  15. Trojan:Win64/Sirefef.K + .../Sirefef.D + .../Sirefef.E
    Log-Analyse und Auswertung - 13.01.2012 (15)
  16. Trojan:Win64/Sirefef.K, Sirefef.E und Sirefef.D kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 04.01.2012 (1)
  17. Trojan:Win64/Sirefef.K & Sirefef.D & Sirefef.E
    Log-Analyse und Auswertung - 02.01.2012 (6)

Zum Thema Sirefef.a Sirefef.AH und andere per Netzwerk entfernen? - Hallo zusammen, ich habe das Problem, dass ich auf einen Rechner, den ich von einer Bekannten bekommen habe nicht zugreifen kann, weil die verschiedenen Sirefef's auf dem Rechner haben. Betroffen - Sirefef.a Sirefef.AH und andere per Netzwerk entfernen?...
Archiv
Du betrachtest: Sirefef.a Sirefef.AH und andere per Netzwerk entfernen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.