Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: SPR/Destart.A + SPR/ExitWin.A

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.02.2013, 22:30   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
SPR/Destart.A + SPR/ExitWin.A - Standard

SPR/Destart.A + SPR/ExitWin.A



Combofix-Skript
WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

  • Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
  • Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
  • Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
  • Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
    Code:
    ATTFilter
    Filelook::
    c:\programme\Microsoft Games\Age of Empires III\deformerdllyD.dll
    c:\programme\Microsoft Games\Age of Empires III\autopatcher2.exe
    c:\Programme\Microsoft Games\Age of Empires III\age3.exe
    c:\Programme\Microsoft Games\Age of Empires III\age3x.exe
    c:\Programme\Microsoft Games\Age of Empires III\age3y.exe
             
  • Speichere dies als CFScript.txt auf deinem Desktop.
  • Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
    Danach wieder anstellen nicht vergessen!
  • Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
  • Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  • Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
  • Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
    Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu SPR/Destart.A + SPR/ExitWin.A
avira, avira searchfree toolbar, bho, cdburnerxp, computer, converter, desktop, dllhost.exe, error, februar 2013, fehlercode 1, firefox, flash player, helper, installmanager.exe, internet, logfile, mozilla, mp3, msiinstaller, nicht installiert, plug-in, presentationhost.exe, prozesse, realtek, registry, revo uninstaller, rundll, scan, security, software, spr/destart.a, spr/exitwin.a, svchost.exe, system, total commander, udp, windows, windows internet, wuauclt.exe




Ähnliche Themen: SPR/Destart.A + SPR/ExitWin.A


  1. AntiVir fand Trojaner SPR/Destart.A
    Plagegeister aller Art und deren Bekämpfung - 02.02.2011 (26)
  2. C:\WINDOWS\system32\Tools\Restart.exe enthält SPR/Destart.A
    Plagegeister aller Art und deren Bekämpfung - 03.03.2010 (1)
  3. SPR/ExitWin.A
    Plagegeister aller Art und deren Bekämpfung - 31.07.2005 (7)
  4. Virtool.Destart.A ?? Hilfeee
    Plagegeister aller Art und deren Bekämpfung - 18.07.2005 (28)
  5. PMS/ExitWin.A-Programmes
    Plagegeister aller Art und deren Bekämpfung - 03.06.2005 (8)
  6. Anzeige: C:\windows\system32\Restart.exe Virtool.Destart.A
    Log-Analyse und Auswertung - 14.11.2004 (1)

Zum Thema SPR/Destart.A + SPR/ExitWin.A - Combofix-Skript WARNUNG für die MITLESER: Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig - SPR/Destart.A + SPR/ExitWin.A...
Archiv
Du betrachtest: SPR/Destart.A + SPR/ExitWin.A auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.