|
fresh-weather.com Trojaner?Google-Weiterleitung! Ich bin froh dieses Forum gefunden zu haben. Habe viele Beiträge gelesen und gesehen, dass sich die Leute hier wirklich Mühe geben anderen weiterzuhelfen. Wie in der Überschrift beschrieben habe ich das Problem dass ich auf google fast immer auf andere Seiten weitergeleitet werde nachdem ich auf Suchergebnisse klicke. Meistens geht das ganze über fresh-weather.com und dann auf andere Seiten weiter. Malwarebytes findet 3 Dateien/Trojaner, die aber nach jedem mal neustarten wieder in der "Funde-Liste" stehen. Normalerweise würde ich alles wichtige auf ein ext. Platte schieben und neu aufsetzen. Leider geht das im Moment nicht, da alles voll ist. Habe den Log von Mawarebytes für Euch. Oldtimer habe ich versucht aber ich weiß nicht, ob es normal ist dass der scan nach 5 Stunden noch immer nicht fertig ist. Vielleicht kann ich noch einen anderen scan machen, der Euch weiterhilft!? Vielen Dank im Vorhinein! Zitat:
Versuche gerade einen Scan mit aswMBR zu machen. Habe diesen Hinweis in einem anderen Thema mit dem gleichen Problem gelesen. |
Hier habe ich jetzt noch den aswMBR log. |
Hallo, ich mache das normal nicht gerne aber ich versuche mit diesem Post trotzdem mein Thema ein wenig nach oben zu bringen. Mein Problem besteht noch immer, da ich auch über google nicht nach Lösungen suchen kann. Wenn Ihr mehrere/andere Scans braucht bitte gebt mir bescheid. Vielen Dank! |
Hi, Kannst du otl laufen lassen? Morgen früh geht's weiter, bin noch unterwegs. |
Danke für Deine Antwort, alles klar, ich versuchs nochmal. Schönen Abend! |
Wenn es nit klappt dann das hier: Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
|
Leider hat OTL wieder nicht geklappt. Reicht hier vielleicht auch der Quick-Scan? Combofix habe ich runtergeladen und am Desktop gespeichert. Wenn ich das Programm starte sieht es so aus als würde es einen Scan machen. Wenn der Balken voll ist schließt sich das Programm und es wird kein log erstellt. Habe auch alle anderen Programme geschlossen. Auch nach einem Neustart bleibt es gleich. Verstehe nicht warum das alles bei mir nicht geht... |
Mach mal nen Quick Scan mit OTL. |
Weisst Du wie lange ein otl-Scan ca dauert? Normal od Quick. |
ungefähr 20 minuten denk ich, je nachdem wieviele daten da sind. |
ok läuft jetzt schon ca eine Stunde. Ich warte mal weiter. :) |
Nee brich mal ab, wir machen was andres. Downloade dir bitte Farbar Recovery Scan Tool 32-Bit und speichere diese auf einen USB Stick. Schließe den USB Stick an das infizierte System an Du musst das System nun in die System Reparatur Option booten. Über den Boot Manager
Mit Windows CD/DVD
Wähle in den Reparaturoptionen Eingabeaufforderung
|
Hallo schrauber. Ich hoffe, ich nerve Dich nicht zu sehr... wenn ich Deine letzte Anleitung befolge kommt nachdem ich h:frst.exe eingegeben habe die Meldung: "Das zum Unterstützen des Abbildtyps erforderliche Subsystem ist nicht vorhanden." Der Stick ist auf fat32 formatiert. |
My Bad :) Nimm diesen Link Downloading Farbar Recovery Scan Tool und gib frst64.exe ein anstatt frst.exe. |
Alles klar, wird gemacht. Danke |
null problemo :) |
Jetzt habe ich ein weiteres Problem... Das kannte ich zwar schon nur hats mich sonst nicht gestört. Da ich keine Lösung dafür gefunden habe war ich schon daran gewöhnt. Ich kann meinen PC nicht starten wenn ein USB Stick oder eine ext Festplatte angesteckt ist. In diesem Fall kommt nur ein schwarzer Bildschirm mit einem blinkenden weißen Unterstrich oben links. Wollte den PC überlisten und nach dem Start schnell den Stick anstecken. hat auch funktioniert - leder ist dann bei der Eingabeaufforderung "das Gerät nicht bereit".... Kann ich die frst64.exe auch auf c: geben und von dort das Programm ausführen? |
Kommst Du in das Bootmenü wo Du auswählen kannst von Wo du booten willst? Wenn ja, erst dann den Stick anstecken. |
ja das habe ich schon versucht. Kann den Stick erst anstecken wenn ich bei der Reparatur bin. Versuchs jetzt aber nochmal. es geht leider nicht... |
Habe im Bios den USB-Legacy Support deaktiviert. Jetzt könnte ich mir angeschlossenem Stick starten und habe den Log! |
Logs bitte nicht anhängen sondern direkt im Thread posten. Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: C:\Windows\Installer\{97606017-b105-8336-2ebf-dfebf9d6ac0a}
Neu booten, Combofix nochmal laufen lassen. |
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 21-10-2012 Ran by SYSTEM at 2012-10-21 19:12:46 Run:1 Running from G:\ ============================================== C:\Windows\Installer\{97606017-b105-8336-2ebf-dfebf9d6ac0a} moved successfully. C:\Windows\Installer\{97606017-b105-8336-2ebf-dfebf9d6ac0a}\L not found. C:\Windows\Installer\{97606017-b105-8336-2ebf-dfebf9d6ac0a}\U not found. C:\Windows\Installer\{97606017-b105-8336-2ebf-dfebf9d6ac0a}\L\00000004.@ not found. C:\Windows\Installer\{97606017-b105-8336-2ebf-dfebf9d6ac0a}\L\201d3dde not found. C:\Windows\Installer\{97606017-b105-8336-2ebf-dfebf9d6ac0a}\U\00000004.@ not found. C:\Windows\Installer\{97606017-b105-8336-2ebf-dfebf9d6ac0a}\U\00000008.@ not found. C:\Windows\Installer\{97606017-b105-8336-2ebf-dfebf9d6ac0a}\U\000000cb.@ not found. C:\Windows\Installer\{97606017-b105-8336-2ebf-dfebf9d6ac0a}\U\80000000.@ not found. C:\Windows\Installer\{97606017-b105-8336-2ebf-dfebf9d6ac0a}\U\80000032.@ not found. C:\Windows\Installer\{97606017-b105-8336-2ebf-dfebf9d6ac0a}\U\80000064.@ not found. C:\Windows\assembly\GAC_32\Desktop.ini moved successfully. C:\Windows\assembly\GAC_64\Desktop.ini moved successfully. ==== End of Fixlog ==== |
Nun Combofix. |
Combofix Logfile: Code: ComboFix 12-10-21.02 - DM 21.10.2012 19:22:32.1.2 - x64 |
Malwarebytes' Anti-Malware
ESET Online Scanner
Und jetzt bitte nochmal OTL versuchen. |
Malwarebytes Anti-Malware 1.65.1.1000 Malwarebytes : Free anti-malware download Datenbank Version: v2012.10.21.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 DM :: DM-PC [Administrator] 21.10.2012 20:19:22 mbam-log-2012-10-21 (20-19-22).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 226990 Laufzeit: 1 Minute(n), 53 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
Und weiter im Text :) |
Der eset scan dauert noch ein paar Stunden glaub ich weil jetzt 4 Platten durchsucht werden. Läuft jetzt eine Stunde und ist bei 18%. Ist es schonmal ein gutes Zeichen wenn malwarebytes nichts mehr findet? |
Ja ist es :) |
Hallo Schrauber, habe jetzt endlich den ESET-Scan fertig. Musste ihn einige Male abbrechen, da er so lange gedauert hat. |
Zitat:
Poste bitte ein frisches OTL log. Wie läuft der Rechner? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 23:28 Uhr. |
Copyright ©2000-2025, Trojaner-Board
