| |
| |||||||
Log-Analyse und Auswertung: Wurde komplett "ausgeraubt" wie war das möglich?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
01.11.2009, 11:28
| #1 |
| /// Selecta Jahrusso   |  Wurde komplett "ausgeraubt" wie war das möglich? Ja Win7 ist noch nicht so erforscht  Aber ich habs schon gesehen. schritt 1 Teatimer abstellen Mit laufendem TeaTimer von Spybot Search&Destroy lässt sich keine Reinigung durchführen, da er alle gelöschten Einträge wiederherstellt. Der Teatimer muss also während der Reinigungsarbeiten abgestellt werden (lasse den Teatimer so lange ausgeschaltet, bis wir mit der Reinigung fertig sind): Starte Spybot S&D => stelle im Menü "Modus" den "Erweiterten Modus" ein => klicke dann links unten auf "Werkzeuge" => klicke auf "Resident" => das Häkchen entfernen bei Resident "TeaTimer" (Schutz aller Systemeinstellungen) => Spybot Search&Destroy schließen => Rechner neu starten. Bebilderte Anleitung. schritt 2 Versuchen wir wie HJT darauf reagiert. Einträge mit HijackThis fixen Starte HijackThis-->do a system scan only-->setze ein Häckchen bei den Einträgen aus der Code-Box Code:
ATTFilter O4 - HKLM\..\Run: [ Malwarebytes Anti-Malware (reboot)] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript Rechner neu starten Poste mir bitte nochmals eine hjt logfile
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
| Themen zu Wurde komplett "ausgeraubt" wie war das möglich? |
| ad-aware, adobe, antivir, ausgespäht, ausspionieren, avp, avp.exe, bho, ebay, email, explorer, firefox, hijack, hijackthis, installation, internet, internet explorer, internet security, internet security 2010, kaspersky, kis, local\temp, mozilla, rootkit, safer networking, scan, security, software, sophos anti-rootkit, stick, system, temp, web.de, windows |
Hybrid-Darstellung
