Zitat von Geggi

Also das mit HJT versteh ich net ganz
-----------

Das Hijackthislog hast du richtig hier eingefügt.

Deine Hostfiles sind verseucht, deswegen wirst du andauernd umgeleitet.

Ich melde mich gleich wieder.

lg.

Bringt mir daten sichern was? Oder ist der Virus dann auch auf dem Externen Datenträger?

Zitat von Geggi

Bringt mir daten sichern was? Oder ist der Virus dann auch auf dem Externen Datenträger?

Willst du formatieren und neuaufsetzen?

Bei Datensicherung von einem infizierten System beachte:

http://www.trojaner-board.de/75455-b...mitierung.html

> Malware/Virus verbreitet sich oft durch Wecheselmedien, USB Sticks etc.


lg.

oke danke der link hat die fragen beantwortet.

Zitat von MalwareHero

Ich melde mich gleich wieder.

Bereinigung des Systems:

> Deinstalliere folgende Programme/Toolbars: C:\Programme\pdfforge Toolbar

> Bereinige die Hostfiles nach dieser Anleitung:

HOSTFILE:

*öffne das HijackThis

*Do a system scan only

*Config

*Misc Tools

*Open Hosts file Manager

*delet line(s)

lösche alles , lasse nur stehen:
127.0.0.1 localhost

> Lösche die Fünde von Malwarebytes, die in der Quarantäne sind und restarte den Computer.

Fehlermeldung wenn ich auf "Delete line(s)" drücke:


"The hosts file is locked for reading and cannot be edited.
Make sure you have privileges to modify the hosts file and no programm is protecting it against changes."

Zitat von Geggi

Fehlermeldung wenn ich auf "Delete line(s) drücke:

Bist du als Administrator angemeldet? Das musst du sein.

Führe diesen Vorgang im abgesicherten Modus durch und deaktiviere zuvor alle deine Antivirenprogramme.

> Restarte den Computer und drücke die F8 Taste

> Boote in den abgesicherten Modus

> Führe den Vorgang, wie beschrieben durch.

hijackthis starten -> open the misc tools section ->open hosts file manager ->
markiere die zu löschenden zeilen und drücke
delete line(s), diesen vorgang so oft wiederholen, bis nur das übrigbleibt
Achtung: 127.0.0.1 localhost muss bleiben !

Zitat von MalwareHero

Bist du als Administrator angemeldet? Das musst du sein.

Führe diesen Vorgang im abgesicherten Modus durch und deaktiviere zuvor alle deine Antivirenprogramme.

> Restarte den Computer und drücke die F8 Taste

> Boote in den abgesicherten Modus

> Führe den Vorgang, wie beschrieben durch.

hijackthis starten -> open the misc tools section ->open hosts file manager ->
markiere die zu löschenden zeilen und drücke
delete line(s), diesen vorgang so oft wiederholen, bis nur das übrigbleibt
Achtung: 127.0.0.1 localhost muss bleiben !

win + r -> %windir%\system32\drivers\etc\ eingeben -> rechtsklick auf die Datei host -> Eigenschaften -> den Haken bei Schreibgeschütz entfernen.

Zitat von Yoshi-

win + r -> %windir%\system32\drivers\etc\ eingeben -> rechtsklick auf die Datei host -> Eigenschaften -> den Haken bei Schreibgeschütz entfernen.

Ist richtig. "Gegi" diesen Schritt bitte durchführen, dann sollte es klappen, wenn dein Antivirenprogramm nicht die Hostfiles schützt.

Zitat von Yoshi-

win + r -> %windir%\system32\drivers\etc\ eingeben -> rechtsklick auf die Datei host -> Eigenschaften -> den Haken bei Schreibgeschütz entfernen.

Wie ist das mit "win+r" gemeint?

Zitat von Geggi

Wie ist das mit "win+r" gemeint?

Drücke die "Windows Taste" und "r" gleichzeitig.
Oder: Start/Ausführen und schreibe rein den Befehl:
%windir%\system32\drivers\etc

dann auf ok, und rechtsklick auf die "Hostdatei"

lg.

hmm funktioniert auch net wenn ich alle antivirus ausschalte. Wenn ich im abgesicherten modus starte und auf administrator gehe verlangt er ein Passwort. Keine Ahnung was da für eins eingestellt ist.

Ich mach morgen weiter. gn8


vielen dank schon im Voraus (:

Zitat von Geggi

Ich mach morgen weiter. gn8
vielen dank schon im Voraus (:

Den Schreibschutz der Hostdatei, wie Yoshi unten beschrieben hat, entfernen.

Ich wünsche eine gute Nacht.

lg.

ahh den beitrag hab ich net gesehen