![]() |
So jetzt hab jetzt bis auf den rootkitrevealer (hab ihn ausgeführt, hat auch n paar sachen gefunden,konnte log aber aus unerfindlichen gründen nicht speichern, ich probiere es morgen nocheinmal) alle logfiles zusammen. MalwareBytes: Code: Malwarebytes' Anti-Malware 1.27 Code: Logfile of Trend Micro HijackThis v2.0.2 |
Gmer: Code: GMER 1.0.14.14536 - http://www.gmer.net |
Code: ---- Devices - GMER 1.0.14 ---- |
Code: ---- Services - GMER 1.0.14 ---- |
Code: Reg HKLM\SYSTEM\ControlSet002\Services\vdrv8000\Enum@INITSTARTFAILED 1 Code: catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net |
Code: [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42] |
Hi, ok, es ist offensichtlich wo das Problem liegt. Führe bitte mal Combofix aus: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. lg myrtille |
Und wie siehts aus? Code: ComboFix 08-09-05.12 - *** 2008-09-09 22:14:00.2 - NTFSx86 |
Hi das sieht gar nicht so schlecht aus. Anleitung Avenger (by swandog46) Lade dir das Tool Avenger und speichere es auf dem Desktop:
Code:
lg myrtille |
Code: Logfile of The Avenger Version 2.0, (c) by Swandog46 |
Hi, starte deinen Rechner bitte neu. Beende alle Programme (auch virtual Cd und Co) und erstell ein weiteres log mit gmer. lg myrtille |
Okay hier der gmer log als link: h**p://www.file-upload.net/download-1105508/gmer.log.html |
Hi, das Log ist soweit sauber. :) Wie gehts dem Rechner? lg myrtille |
Der Rechner hat sich wieder beruhigt....ich hoffe das bleibt ne weile so! Wenns wieder Probleme gibt poste ich nochmal! Herzlichen dank nochmal myrtille! |
Heya, immer langsam mit den Pferden. :D Die gesamte Malware ist noch in Backupfoldern auf deinen Rechner vorhanden. Das würd ich gern noch ändern. :D Deinstalliere bitte Combofix in dem du unter Start->Ausführen-> "%userprofile%\Desktop\Combofix.exe" /u eingibst. Lösche bitte die restlichen Programme (bis auf Hijackthis und Malwarebytes) per Hand, sowie den Ordner C:\avenger. Erstelle bitte noch ein Logfile mit Hijackthis und mit Malwarebytes und poste beide hier. Ich würde dir empfehlen Malwarebytes zu behalten und gelegentlich deinen Rechner damit zu scannen. Wenn du es nicht behalten willst, kannst du es, genau wie Hijackthis über Start->Systemsteuerung->Software deinstallieren. lg myrtille |
Alle Zeitangaben in WEZ +1. Es ist jetzt 21:04 Uhr. |
Copyright ©2000-2025, Trojaner-Board