|
normaler modus, yeahh teil 1 dein ernstes wort ist angekommen, leider ist mein brenner kaputt und mir fehlt im moment das geld für eine externe festplatte die aber ganz oben auf der liste steht und dann mach ich den rechner platt... habe deine anweisungen befolgt. nach dem neustart hat er auch ganz normal gestartet. schon mal ein kleiner erfolg, danke. jetzt kommt aber immer noch die meldungen von antivir so das ich antivir wieder abschlaten muss um weiter zu machen. nun die logs: combofix Code: ComboFix 08-02-25.3 - Vias 2008-02-29 16:30:16.1 - FAT32x86 NETWORK |
teil 2 highjack Code: Logfile of HijackThis v1.99.1wie siehts jetzt aus? schlimm? gruß |
teil 3 outlook funktioniert nicht da ich wieder im normalen modus bin dachte ich mir ich kann gleich mal meine mails checken aber wenn ich auf senden und empfangen gehe passiert nichts. wenn ich meine konten bei extras--> konten überprüfen will kommt folgende fehlermeldung: ... konnte nicht ausgeführt werden wegen eines regestrierungs- und installationsproblems.... kann mir schon denken das das mit dem scheiß den ich gebaut habe zutun hat aber bekomme ich das wieder hin? und ist noch mehr beschädigt? fragen über fragen... sorry das ich so ein dummer junge bin |
1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Quotebox in das Notepad Fenster ein. Code: FILE::4. Dann ziehe die CFScript.txt auf die ComboFix.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet. http://users.pandora.be/bluepatchy/m...s/CFScript.gif 5. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt 6. Nachdem das Log im Notepad aufgegangen ist, wird ein Fenster aufpoppen (Submit files for further analysis), dieses Fenster mit OK wegklicken, die Webseite dann aber schließen, das Formular nicht ausfüllen. Auf Deinem Desktop ist eine neue .Zip Datei vorhanden ([4]-Submit_Jahr-Monat-Tag_Uhrzeit.71.zip). Diese Datei auf dem Desktop an http://img222.imageshack.us/img222/199/emaillb0.th.jpg mailen. Dann das Archiv und die CF-Submit.htm löschen und den Papierkorb leeren. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann |
ein wenig verwirrt hab ich gemacht hier das log: Code: ComboFix 08-02-25.3 - Vias 2008-02-29 18:47:54.2 - FAT32x86was meinst du mit archiv? und ist mit cf-submit.htm die zip-datei gemeint? hab jetzt noch nichts gelöscht. warte mal lieber auf antwort. gruß ps. kein piepsen mehr, yeahh - outlook geht aber immer noch nicht richtig. |
Das Log sieht sauber aus. :) Die Datei die Du nun auf dem Desktop hast, die hätte ich gern auf die eMail Adresse, die in der Grafik angegeben ist. Nach dem Senden, kannst Du die Dateien löschen und Du solltest noch einen Scan mit Deinem SuperAntispyware hinlegen. |
mail ist raus die mail ist vor 2 stunden raus. es kann sein, das ich in deinem spam-ordner lande, das passiert mir häufiger. superantispy ist durch, hat nichts gefunden. aber antivir hat sich wieder gemeldet und zwar mit folgenden fund: TR/Dldr.Agent.22016.4 bei C:\Windows\b138.exe~ können wir mein outlook auch noch fixen oder muss ich es neu installieren? sind evtl. noch andere sachen kaputt gegangen? und ich dachte jetzt ist alles gut. was nun? gruß |
Vernachlässigen wir das eMail Problem mal, ich hab noch nichts bekommen. Welche Probleme / Fehlermeldung produziert Outlook und welche Version ist es (Updates eingespielt?). GMER - Rootkit Detection * Lade Gmer von hier * entpacke es auf den Dektop * Dopperlklicke die gmer.exe * Der Reiter Rootkit oben ist schon angewählt * Entferne die Häckchen rechts bei -System, -Section, -IAT/EAT, -Devices, -Module, -Processes, -Threads, -Libraries http://img167.imageshack.us/img167/495/gmerzj1oo1.jpg * Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern * nach Beendigung des Scan, drücke "Copy" * nun kannst Du das Ergebnis hier posten * Sollte Gmer sagen "Gmer hasen´t found any System Modifikation", so hat Gmer keine Einträge gefunden. Hilft bei der b138.exe~ ein verschieben mit antivir in die Quarantäne? |
keine neuen ergebnisse Liste der Anhänge anzeigen (Anzahl: 3) guten morgen, habe mal nachgeschaut, die mail ist wieder zurück gekommen weil gmx ein virus entdeckt hat. yahoo will die datei auch nicht anhängen wegen viren und ich bekomm sogar den ratschlag ich solle meinen rechner prüfen, haha! was ist den mit dem ikon, ich habe die datei gestern dort doch hochgeladen und dir den code geschickt. kannst du sie von dort nicht ziehen? senden und empfangen geht nicht und wenn ich meine konten checken will produziert er angehängte fehlermeldung. wenn ich eine neue mail schreiben will kommt ebenfalls eine fehlermeldung was ja logisch ist. outlook 2003, updates sind wohl nicht eingeschaltet denke ich bin mir aber nicht sicher. habe dir drei screens gemacht. einmal die outlook fehlermeldungen wenn ich auf extras-->konten gehe, sowie mail verfassen und einmal den quarantäneordner von antivir. als die fehlermeldung gestern kam hab ich sie weggedrückt und als ich den rechner heut morgen hoch gefahren hab, kam keine was ja nichts heißen mag. gmer scan hat nichts gefunden. und nun? gruß |
Zitat:
Das gmer nichts gefunden hat ist erstmal als gut zu werten. Dein Outlook Problem Zum einen ist hier ein Lösungsansatz, der Dein Problem vielleicht nicht ganz trifft. Zum anderen solltest Du alle verfügbaren Office Updates installieren. Wenn dannach immer noch die beschriebenen Probleme auftauchen, kannst Du über Start / Einstellungen / Systemsteuerung / Software eine Reperaturinstallation durchführen. Der letzte Fund der in die Quarantäne gewandert ist, stammt von 9:00 Uhr, anscheinend hast Du den letzten Fund direkt gelöscht, was nicht schlimm ist. Stelle Antivir ein, wie hier beschrieben, Update es und führe einen Systemscan durch. Das Ergebnis bitte hier posten. Dann solltest Du alle Passwörter ändern, die Du auf dem System benutzt hast. Dein Gast ist dafür ausgelegt, diese mitzulesen und dritten zu übermitteln. |
antivir report so das hat alles ein wenig gedauert. hier meine ergebnisse: für office habe ich mit dem sp3 ein update durchgeführt. keine änderungen dann habe ich die reperatur durchgeführt. war auch erfolgreich, angeblich: keine änderungen, fehler sind immer noch da. hast du noch vorschläge oder muss ich es neu installieren, wenn ja sind wohl alle meine daten weg. ich hatte früher mal ein programm benutzt welches alle persönlichen daten extrahieren konnte outback5 hieß das, aber das war nur eine testversion die ich jetzt leider nicht mehr benutzen kann. kennst du ein ähnliches programm oder hast du eine idee wie ich meine ganzen daten und einstellungen retten kann? den code hatte ich dir tatsächlich geschrieben, gestern um 19.07 uhr. hier nochmal: 80112083953028 antivir hatte ne menge zu meckern (habe vorher natürlich meine einstellungen nach deiner anweisung geändert) alle meldungen habe ich in die quarantäne verschoben. was mach ich nun mit denen? hier der report: Code: |
Sorry, aber wenn ich das lese Zitat:
|
ob es daran liegt? das programm habe ich aber seit monaten nicht mehr benutzt und vorher 3 jahre ohne probleme benutzt. ich machs ja weg wenn du mir das empfiehlst. ich will ja nicht frech werden aber benutzen wir nicht alle mal hin und wieder gecrackte programme... leider habe ich nicht so viel ahnung und hätte es damals vielleicht erkennen sollen das was damit nicht stimmt aber wenn es funktioniert... ich fände es schade wenn du mich an dieser stelle verlässt, hilf mir doch lieber mich auf meine fehler aufmerksam zu machen. sollte es das gewesen sein, dann bedanke ich mich trotzdem für deine tolle unterstützung. hast mir sehr geholfen. |
noch viren hallo zusammen, hat vielleicht jemand eine andere einstellung und möchte mir helfen? Gruß |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:30 Uhr. |
Copyright ©2000-2025, Trojaner-Board