![]() |
Virusbefall auf meinem Laptop Hallo zusammen! Vorab muss ich eingestehen, dass ich absolut keine Ahnung von Computern hab, deshalb bitte ich euch dumme Fragen zu verzeihen und darüber hinweg zu sehen, wenn ich mich en bissl blöd anstell ;) aber ich geb mein bestes :D Woher ich die Malware habe, die Avira mir seit einer Woche anzeigt, weiß ich leider nicht. War eigentlich auf keinen besonderen Seiten und hab nichts runtergeladen, was ich nicht kenne oder sonst nicht auch runterlade. Ich stell euch einfach mal meine OTL Log hier rein. Danke schonmal :) |
hi, zeig mal bitte was avira anzeigt. falls es funde des guards sind, unter avira, ereignisse, falls es beim suchlauf war, avira, berichte. |
Wow, danke für die schnell Antwort hier die Scan Log von vor 1 1/2 Stunden. |
jaso sind wir hier :-) Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
habe ComboFix runtergeladen, aber wenn ich es installieren will, kommt diese Meldung: "do not run combofix in combatibility mode. doing so may damage the machine." Wenn ich dann aber auf OK klicke, schließt sich das Programm wieder. Was soll ich jetzt tun? |
1. lösche mal deine kopie von combofix. 2. öffne mal die seite mit dem tutorial. 3. rechtsklick auf einen der download links, ziehl speichern unter. im feld name, siehst du jetzt combofix.exe dies komplett raus löschen. schreibe 3456.com speichern. starte den pc jetzt neu im abgesicherten modus. geht meist, in dem du bei pc start ein paar mal f8 drückst. führe dort combofix erneut aus falls der pc nicht neustartet, musst du das selbst machen, dann wieder in den normalen modus. |
ich korrigiere...jetzt steht da "incompatible OS. ComboFix only works for workstation with Windows 2000 and XP" |
ok versuchs mal wie beschrieben. |
ich finde das Ziel speichern unter nicht :( |
edit: wir versuchen was anderes, moment |
hiho achtung! dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code: :OTL • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. öffne computer, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html |
ich habe es doch gefunden bevor ich deinen nächsten Post gelesen habe. Soll ich das nun doch wie beschrieben machen oder warten? |
ne, ich hab grad noch mal geguckt, combofix scheint für dein betreibssystem, nicht zu funktionieren, also müssen wirs anders angehen |
ok dann mach ich das andere |
nicht combofix, das andere. |
hier die OTL log |
ok weiter mit der anleitung und den upload von moved files im upload channel. |
ok vielen Dank....wie gehts da jetzt weiter? |
na erst mal mit lesen, ich wollte was hochgeladen haben, aber nicht das was du gemacht hast... |
das heißt, ich soll jetzt die Datein die Avira findet hochladen? |
nö, steht das da? du sollst moved files packen und hochladen, steht doch unter dem script |
ja entschuldigung...ich bin noch am arbeiten nebenbei |
dann solltest du vllt erst fertig arbeiten, hat ja auch keinen sinn wenn du nur die hälfte liest. ist nicht böse gemeint, arbeit ist wichtiger, dass ist mir klar. bitte den tdss killer ausführen: http://www.trojaner-board.de/82358-t...entfernen.html nichts löschen, nur das log erst mal posten. |
ja, aber ich arbeite in Amerika. Wenn ich warte, ist in Deutschland mitten in der Nacht ;) Dann dauerts ewig bis ich das Ding wieder richtig benutzen kann. Hier die Log |
agut, das muss einem doch gesagt werden :-) ok weiter: malwarebytes: Downloade Dir bitte Malwarebytes
|
Here we go :) |
bitte folgenden online scan ausführen, log posten Emsisoft Web Malware Scan | Dual-Engine Browser Scanner - Gratis Entfernen von Viren, Bots, Spyware, Keyloggern, Trojanern und Rootkits |
hier die log |
mach mal nen kompletten scan und lass säubern. |
das hat vllt lange gedauert :D |
wie läuft das gerät im moment? |
es läuft die ganze Zeit eigentlich normal, ich will die Dinger ja nur loswerden, damit nicht mehr passiert und sich das nicht ändert. |
lade den CCleaner standard: CCleaner Download - CCleaner 3.12.1572 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Here we go |
deinstaliere: Adobe Reader neueste: Adobe - Adobe Reader herunterladen - Alle Versionen bitte one mcafee instalieren deinstaliere: ASPCA eBay Worldwide willst du die emsisoft vollversion nutzen? dann musst du aber avira deinstalieren. wenn nicht muss emsisoft runter. ich persönlich nutze emsisoft und bin sehr zu frieden damit. Microsoft Silverlight Nero verstehe den eintrag nicht, wenn nicht gebrqaucht, weg Norton ebenfalls weg du hast ja bereits ein av, wenn du norton behalten willst müssen die andern runter PlayBryte PriceGong Registry Reviver auf so was sollte man verzichten, damit kann man sich das system kaput machen. Shop To Win Spybot ist nicht mehr zeitgemäß, nur eins update pro woche zb, da kann man nichts einbauen. behalte lieber malware bytes und weg mit spybot Veetle TV Windows Live alle bereinige mit dem ccleaner. |
Habe alles deinstalliert. Nur bei Price Gong kommt Error:2 Das System kann die angegebene Datei nicht finden. Außerdem hat Avira gestern angezeigt, dass ich einen Virus habe, als ich meine SD-Speicherkarte meiner Digitalkamera verwendet hab. Hieß irgend WORM/Wind32... oder so. Habs in Quarantäne verschoben und mir den entsprechenden Ordner anzeigen lassen. War ein zusätzlicher Ordner auf der SD Karte über dem, in dem meine Fotos sind, der hieß 826...(noch ein paar Ziffern). habe den gelöscht und Avira reparieren lassen. Nach nem Neustart habe ichdie SD karte wieder angeschlossen. Avira hat diesmal nichts mehr angezeigt, aber jetzt gibt es einen neuen Ordner, der heißt avrecue und drin ist eine Datei rescue.avp |
irgendwas nützt mir ja überhaupt nichts. öffne avira, ereignisse poste die meldung. lösche pricegong aus der liste des ccleaners |
sorry..hier ist es |
formatiere die karte mal sicherheitshalber. |
wie mache ich das? |
ok hab ich gemacht |
reinstecken, rechtsklick aufs laufwerk, formatieren |
ja, ich sagte ja das hab ich gemacht ;) |
sorry hatte übersehen das es schon ne neue seite gibt. ok jetzt alle passwörter endern |
hab ich :) |
ok dann haben wirs |
ja? mein Laptop is wieder frei von allem Bösen? :D Dann sag ich mal vielen vielen Dank :) alleine hätt ich das nie geschafft |
jo sieht gut aus. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 04:48 Uhr. |
Copyright ©2000-2025, Trojaner-Board