Trojaner-Board - Hab mir etwas eingefangen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Hab mir etwas eingefangen (https://www.trojaner-board.de/103065-hab-mir-etwas-eingefangen.html)

sorry, ich dachte wegen der besseren Darstellung. Dann mach ich das natürlich in Zukunft nicht mehr. Einfach normal einfügen ?

Nein ist schon ok jetzt.

Zitat:

O1 - Hosts: 127.0.0.1 mpa.one.microsoft.com
O1 - Hosts: 127.0.0.1 activate.adobe.com

Was sollen diese "Hacks"? Wieso wird auf deinem Rechner die Seite von MS und Adobe gesperrt? Warum darf dein Rechner keine Adobe-Produkte aktivieren, hm? :pfeiff:

warum das bei MS ist weiß ich nicht. Da hab ich nie was blockiert, Updates von MS funktionieren ohne Probs.

Bei Adobe: Meine Firewall hat so oft bei Adobe Produkten angeschlagen, das ich das in der FW nach einiger Zeit nicht mehr zugelassen habe. Hatte mir gedacht das ich ja nicht jedes Update von denen brauch. Mittlerweile weiß ich auch das diese sogar wichtige Sicherheitsupdates sind, die man akzeptieren muss. Wenn von Adobe mal wieder was in meiner Firewall zu lesen ist, wirds zugelassen.

Nur doof, dass Hosts-Einträge reingarnichts mit der Firewall zu tun haben :pfeiff:
Aber nun gut. Kontraproduktives Zeugs wie die "Ashampoo Firewall" sollte man seinem Rechner wirklich nicht zumuten, ich würd es umgehend deinstallieren und die Windows-Firewall einschalten

Lies einfach mal hier, ich denke dann sollte es etwas klarer werden:

Die Vertrauensbrecher c't Editorial über Internet Security Suites/PFWs und warum sie idR nichts taugen
Oberthal online: Personal Firewalls: Sinnvoll oder sinnfrei?
personal firewalls ? Wiki ? ubuntuusers.de

Mach danach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

Code:

:OTL

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.02.24 23:13:24 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{68bcb5d4-02bb-11de-bbbc-806d6172696f}\Shell - "" = AutoRun

O33 - MountPoints2\{68bcb5d4-02bb-11de-bbbc-806d6172696f}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{68bcb5d4-02bb-11de-bbbc-806d6172696f}\Shell\AutoRun\command - "" = E:\Bin\assetup.exe

[2011.09.04 17:08:38 | 000,196,608 | ---- | M] () -- C:\WINDOWS\System32\drivers\nStandard.bin

@Alternate Data Stream - 214 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:F7DFEBC2

:Commands

[emptytemp]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Ich wollte nun den OTL FIX machen. Dazu sollte ich ja alle Programme schließen und auch den Antivir. Da ich Antivir manuell nicht beenden konnte, habe ich Ihn in Autostart deaktiviert und neu gestartet, dabei kam für ca. 1 Sekunde ein Blue-Screen und der Rechner fuhr dann runter. Dann bootet er wieder neu, es kommt aber die Meldung Boot.ini Datei fehlerhaft. Windows XP bootet aber dennoch. Nur ist diese Boot-ini Geschichte sehr beängstigend denn Sie kommt nun bei jeden Start.

Die boot.ini fixen wir später. Hast du den Fix nun gemacht? Oder kam direkt nach dem Deaktivieren von AntiVir der Fehler mit der boot.ini beim darauffolgenden Neustart?