![]() |
Probier es im abgesicherten Modus mit Netzwerk bitte aus |
Das hat funktioniert. Combofix hat allerdings angemahnt, dass AdAware und Antivir aktiv wären; es liefen aber weder Prozesse noch Dienste, also habe ich CF trotzdem laufen lassen. [code] Combofix Logfile: Code: ComboFix 12-02-01.01 - Administrator 03.02.2012 21:25:42.3.2 - x86 NETWORK Gruß Boris |
Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Code: Registry:: 4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet. http://users.pandora.be/bluepatchy/m...s/CFScript.gif 6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! |
Im normalen Modus gab's wieder Bluescreen. Das Log ist aus dem abgesicherten Modus mit Netzwerk. Combofix Logfile: Code: ComboFix 12-02-01.01 - Administrator 06.02.2012 22:59:39.5.2 - x86 NETWORK Und Combofix hat die CFScript-Datei gefressen... Gruß Boris |
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte ![]()
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none). |
GMER lief nur im abgesicherten Modus (ohne Netzwerk, weil man das eh abschalten soll), und auch da bin ich nicht sicher ob es ordnungsgemäß durchgelaufen ist - hat einfach irgendwann aufgehört und nichts mehr gemacht, meinte aber beim Schließen, der Scan wäre noch im Gange. GMER Log: Code: GMER 1.0.15.15641 - hxxp://www.gmer.net Code: OSAM Logfile: Code: aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software Boris |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
OK, alle Scans gemacht. MWB wollte anfangs nicht so ganz (hat das Log nicht speichern wollen) darum hat es etwas gedauert. MWB: Keine Funde Code: Malwarebytes Anti-Malware 1.60.1.1000 |
Super Anti Spyware: 740 Funde :eek: Ich habe sie gemäß Empfehlung entfernt. Log Teil 1: Code: SUPERAntiSpyware Scan Log Weiter im nächsten Post. |
SAS Log Teil 2: Code: .yieldmanager.net [ C:\DOKUMENTE UND EINSTELLUNGEN\BORIS\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\VLJMLE88.STANDARD-BENUTZER\COOKIES.SQLITE ] Boris |
Sieht ok aus, da wurden (mal wieder wie immer :blabla:) nur Cookies gefunden. Die können weg. Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ist das System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme? |
Seit der SP3-Installation habe ich kein unnormales Verhalten mehr feststellen können :daumenhoc Was mich aber immer noch interessiert ist, wie ich mich in Zukunft besser vor so was schützen kann. Wenn du also noch Tipps hast die über den Beitrag in den FAQ http://www.trojaner-board.de/96344-a...-rechners.html hinaus gehen, bitte gern. Gruß Boris |
Halte Dich am besten grob an diese Regeln:
Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar? |
OK, Arne, dann danke ich dir vielmals für deine Hilfe, und weiterhin viel Erfolg hier auf dem Board :party: :daumenhoc Gruß Boris |
Alle Zeitangaben in WEZ +1. Es ist jetzt 14:35 Uhr. |
Copyright ©2000-2025, Trojaner-Board