|
0.13268268941784256.exe , "Bundespolizei", keine Verschlüsselung bisher Hallo, hoffe mal ihr seid mir nichtmehr bös, bin auch ganz brav geworden. :heilig: Hat aber nicht geholfen, nun hab ich so soeinen Polizeitrojaner drauf. Das Sperrbild sieht anders aus als jenes welches man hier immer sieht (hat Rote ränder links und rechts) Zuerst versuchte ich in den taskmanager zu kommen, der wurde immer schnell geschlossen, aber beim 4ten versuch konnte ich oben genannte 0.13268268941784256.exe beenden, woraufhin das Bild verschwand. Ich führte dann den Malwarebytes-scan durch: Code: Malwarebytes Anti-Malware 1.61.0.1400Code: Die Datei 'C:\Windows\System32\incvdqhn0.tsp'OTL-Quickscan bricht allerdings wegen "out of memory" ab, laut Leistungsmonitor belegt OTL zuletzt aber nur 2,4 von 8 gig RAM. edit: Falls das wichtig ist, AV-Guard und Update funktionieren nichtmehr (Abgs. Mod.?), ebenfalls kann das WIndows-Sicherheitscenter nicht aktiviert werden. What next? |
Hallo und Herzlich Willkommen! :) Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Für Vista und Win7: Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! 1. - das OTL hast Du auf Deinem Desktop gespeichert? ggf einen Systemscan mit OTL im abgesicherten Modus probieren: ♦ PC neu starten ♦ Drücke gleich mehrmals die F8-Taste. Am besten mehrmals und schnell nacheinander drücken. ♦ Wähle in der Liste, die nun erscheint, den abgesicherten Modus aus.
2. Um festzustellen, ob veraltete oder schädliche Software unter Programme installiert sind, ich würde gerne noch all deine installierten Programme sehen:
Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußkira |
Zuerstmal die Erfolgreichen Sachen: Code: 7-Zip 9.20 (x64 edition) Igor Pavlov 23.09.2011 4,53MB 9.20.00.0Interessanterweise ist OTL.exe von meinem Desktop verschwunden o.O Habs neu gezogen, ebendort hin. OTL gibt, auch als admin ausgeführt (im Abgesicherten modus bin ich ohnehin schon die ganze Zeit) einen out-of memory fehler. Hab den leistungsmonitor mal genauer angeschaut: Von acht gig die eingebaut sind steht dort ~4800 im Cache, ~6400 Verfügbar und ~1700 Frei. Die 1700 braucht der OTL-suchlauf zügig auf, dann schaufelt er noch ein bisschen hin und her aber bricht schließlich ab. In dem Visualisierungskasten steht übrigens permanent 1,75GB und er geht maximal bis 3,5GB auslastung hoch, bevor er abbricht. |
hast Du Verwandte oder Bekannte die dir helfen können, oder ein "Zweit-PC "?? das genannte Programm auf CD brennen: Werden benötigt: Zweit PC 1 CD 1 Brennprogramm Unbootbares System mit OTLPE Network scannen Du kannst versuchen, den Computer mit OTLPE zu booten, denn offensichtlich hast Du ja noch einen zweiten Rechner zur Verfügung. Mit diesem kannst Du die nötige Boot-CD mit OTLPE brennen, die eine Art Notfall-Boot-CD darstellt, mit der wir erstens das System booten können und zweitens die zur Analyse nötigen Scans durchführen können. Sollte das System auch mithilfe dieser CD nicht bootbar sein, kannst Du von einem technischen Problem ausgehen.
Falls Du kein Brennprogramm hast: ISOBurner Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen. Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD. |
Also OTL funktioniert auch als gebootetes system nicht. Werde mal einen Speichertest laufen lassen. Hast du ne idee warum nur 2GB in gebrauch angezeigt werden und 3GB Frei sind, Obwohl er selbst sagt es seien 8 Installiert? Ein unbootbares System hatte ich auch die ganze Zeit nicht, wie mehrfach gesagt. Bin im abgesicherten Modus unterwegs gewesen. Da der AV-Guard nicht aktiviert oder geupdatet werden konnte habe ich jetzt Antivir neu heruntergeladen und drüberlaufen lassen. System geht wieder, auch der Windows defender schaltet sich wieder ein. Allerdings findet er immer wieder TR/Crypt.XPACK.Gen5 in: C:\Windows\SysWOW64\tnnsibnpf.dll und wird die scheinbar nicht von selbst los. Gibt es noch was anderes als OTL, um sicherzugehen dass das system sauber ist? |
Zitat:
Tipps & Hilfe: -> Anleitung: Neuaufsetzen des Systems + Absicherung -> Neuaufsetzen (Windows XP, Vista und Windows 7) - Anleitungen PC neu aufsetzen kann nur ein paar Stunden dauern und die Festplatte 100%ig frei von Viren oder sonstiger Malware. Die Systembereinigung dauert ein paar Tage, eine Säuberung ist sehr aufwendig, es ist nicht sicher ob es vollständig gelingt dies zu säubern und ob der Computer ansonsten einwandfrei läuft... Zitat:
|
Nach ein bisschen Recherche würde ich bisher sagen die limitierung des speichers auf 3/8 des insgesamt verfügbaren für ein einziges programm durch windows ist normal. obwohl ich dass gern erweitern würde. danke auf jeden fall für deine mühe! neu draufziehen überlege ich mir noch, momentan wäre der schade nicht soo groß.. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:56 Uhr. |
Copyright ©2000-2025, Trojaner-Board