|
so und nun der ganze rest der file.... Code: ----- Windows -------------------------- Danke! |
Hallo ich zitier mich mal selbst..... Zitat:
Ich hab mir jetzt auch nur die letzten Wochen angeschaut, lade dir mal den Ccleaner und lass dein System entmüllen;), lass auch die Registry bereinigen. Kontrolliere anschließend bitte den Ordner C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp ob diese Dateien mitgelöscht wurden etilqs_NrV7PkJkexjl6qkRbt1r ose00000.exe wenn nicht bitte händisch löschen. Zitat:
Wie stehts mit den Popups gibt es noch Probleme? MFG |
habe alles mit dem ccleaner bereinigt.. Mit den popups geht es soweit gut also ich meine es kommen eben keine. Die datei 00000.exe habe ich auch gelöscht. Ich würde dich trotzdem nochmal bitten dir zur sicherheit mein aktuell frischen hijack anzusehen ob nun wirklich alles in Ordnung ist .......Ich möchte auf nummer sicher gehen. Über tipps bzw. programme die ich sonst noch benötige zum schutz davor (deine empfehlungen) würde ich mich noch sehr freuen..... hier aber noch mal hijack: Code: Logfile of Trend Micro HijackThis v2.0.2Vielen dank!!!! Du hast mir wirklich sehr geholfen!!!! Ps: sollte ich vllt auch noch mal Malwarebyte und blacklight laufen lassen ???? Oder auch ne neue filelist ??? |
Moin Zitat:
Zitat:
Zitat:
Was zu lesen --> Malte J. Wetz Online Irgendwie hab ichs verissen:balla: ich hatte dich, glaub ich, falsch verstanden lass bitte die Datei C:\install.cmd doch noch auswerten, eventuell schiessen wir sie dann mit Avenger ab ;). MFG |
Hallo, Ich habe C:\install.cmd bei jotti scannen lassen. Dort wurde kein virus gefunden. ich habe auch noch mal neu navilog erstell, Blacklight durchlaufen lassen und malwarebyte suchen lassen . Mit ccleaner habe ich alle windows sachen und auch die registry bereinigen lassen. alle log´s poste ich nochmal da ich nicht verstehe das malwarebyte immernoch den gleichen treffer meldet......:headbang::heulen: Malwarebyte: Code: Malwarebytes' Anti-Malware 1.24Code: 08/15/08 14:48:20 [Info]: BlackLight Engine 1.0.70 initializedCode: Search Navipromo version 3.6.3 began on 15.08.2008 at 14:56:12,81PS: Malwarebyte sagt dann immer nach der aktion "entferne Auswahl" Infizierte Dateien: "C:\Install (Rogue.Multiple) -> delete on reboot." wie oft soll ich aber rebooten ???? Löschen kann es malwarebyte ja trotzdem nicht...:confused::heulen: Langsam verzweifele ich............ sven |
Hallo nochdigger, Danke für den link " was zu lesen ". Ich habe mich mit der seite beschäftigt und muss leider zugeben das ich null ahnung von linux usw habe.... jedoch sind einige sachen sehr interresant.. schau dann bitte noch mal in deinem Nachrichtenfach... ( will das nicht öffentlich posten falls ich da was falsch verstanden habe:rolleyes: ) Ich habe mal noch antivir laufen lassen unter "experteneinstellungen";"agressiv suchen lassen" ( habe ich nachgelesen hier im board ) und siehe da was avira gefunden hat..... Code: Avira AntiVir PersonalNun bin ich aber etwas verwirrt:balla: Hijack ist ok ???!! (kann es nicht finden richtig??? habe ich jedenfalls auch hier nachgelesen...) Kommt daher evtl auch die infektion die in malwarebytes gefunden wird ??? ( seite " 2 " ) Was sagt nun blacklight im o.g. log ??? ( seite " 2 " ) Ich bin sogar sehr verwirrt...:balla::headbang: Bitte hilf mir...---> führe mich vom dunkeln ins licht <--- Danke.. Nach erneutem suchlauf mit avira nichts mehr gefungen.....*nix mehr versteh* |
Hallo Zitat:
versuche bitte im abgesicherten Modus (beim start F8 drücken) diese Datei C:\install.cmd in einen von dir angelegten Ordner zu verschieben. Zitat:
Zitat:
System herunterfahren --> System ca. 2min auslassen --> Neustart --> Systemwiederherstellung kann wieder aktiviert werden. MFG |
Haollo nochdigger, ich habe die systemwiederherstellung aus gemacht und alles befolgt wie es dort steht. Im abgesicherten modus habe ich dann auch noch mal mbam laufen lassen was aber da nichts gefunden hat... nach dem neustart im " normalbootmodus " lies ich mbam noch mal zur kontrolle laufen und die infektion war wieder da. Code: Malwarebytes' Anti-Malware 1.24sven |
Hallo dann lade dir bitte Avenger runter Anleitung Avenger (by swandog46) Lade dir das Tool Avenger und speichere es auf dem Desktop:
Code: Files to delete:
MFG |
Hallo nochdigger, Hier die logfile von Avenger: Code: Logfile of The Avenger Version 2.0, (c) by Swandog46Hier mal die logfile vom 1. scan: Code: Logfile of The Avenger Version 2.0, (c) by Swandog46Sven |
Hallo nochdigger, die log`s sehen für mich als nichtprofi gut aus. was könnte man nun noch machen ?? Ich lese immer mal wieder combofix....... Es damit mal versuchen ???? LG sven |
Hallo Zitat:
Was für Informationen erhälst du, wenn du die Datei mit der rechten Maustaste anklickst und nach den Eigenschaften schaust? MFG |
Hi, würdest du mir zuliebe bitte ein filelisting mit diesem script erstellen: - Script abspeichern per Rechtsklick, speichern unter auf dem Desktop - Doppelklick auf listing7.cmd auf dem Desktop - nach kurzer Zeit erscheint eine listing.txt auf dem Desktop Diese listing.txt z.B. bei file-upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist. lg myrtille |
hallo myrtille, Hier schon mal die gewünschten sachen... HTML-Code: http://www.file-upload.net/download-1050163/listing.txt.htmlps: Ich hoffe es ist so richtig..... Lg Sven |
Hallo nochdigger, Also wenn ich die eigenschaften wähle bekomme ich folgende infos: Typ : Ordner Ort : C:\ Grösse: 99,8 MB (104.661.852 Bytes) Grösse auf datenträger : 99,8 MB (104.714.240 Bytes) Inhalt: 19 Dateinen, 8 Ordner Attribute: Schreibgeschützt Erstellt: 19.MAI 2008 Naja drin steckt das alles ...... NERO ., Ultra DVD, WINAMP; WINRAR, regtweak, CodePack, AcrobatReader; ZoneAlarm ( aber nicht aktiv ) naja und ein programm das wohl nicht so doll ist .... Alcohol120%:heilig: Sind das die gewünschten Infos ???? Lg Sven |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:01 Uhr. |
Copyright ©2000-2025, Trojaner-Board