Guten Abend,
also wie ihr wahrscheinlich an meiner Überschrift erkennen könnt habe ich den "microsoft security essentials alert" Virus oder Trojaner (ich weiß nicht genau was es ist, ich habe leider kaum Ahnung von PC etc).

Ich hab den Virus vorhin über den Latop meiner Mutter gegoogelt und bin schließlich auf das Forum hier gestoßen. Ich habe mir auch den Thread über den Virus durchgelesen.

So mein erstes Problem ist, dass sobald der PC hochgefahren ist, ist der Virus da und nach 1-2 Sekunden ist der PC vollkommen lahm gelegt. Nichts funktionert mehr, so muss ich den PC neu starten. Dann habe ich es im abgesicherten Modus probiert, was auch funktioniert. Nun habe ich rkill ausgeführt und Malwarebytes drüber laufen lassen nur wurde dort nichts gefunden. Ich habe auch die Logs nicht zur Hand, da ich ja von einem anderen PC aus schreibe. Gibt es eine möglichkeit die Logs von meinem PC auf den meiner Mutter zu übertragen ohne das ich den PC meiner Mutter auch der Gefahr des Virus aussetzte?

Naja ich hoffe ihr könnt mir irgendwie helfen.


lg

karlomka

ok folgendes auf dem laptop deiner mum ausführen.
autorun für usb deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport
wie du siehst, diese einstellungen sollten so bleiben.
so dann folgendes mit dem pc deiner mutter runter laden und im abgesicherten modus ausführen.
ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt