|
Jaaaaa Herr Lehrer, Keine Ahnung wie dass passiert ist. Jetzt ist sie aber weg :) So hab jetzt noch 2 mal Combofix laufen lassen und alle Speicherkarten drin gehabt. Hmm Laufwerk K: war soweit ich mich erinnern kann mein Handy. ?????? Komisch. Naja wie gesagt hatte jetzt alles nochmal dran, Handy`s, Ipod, Kameras, etc. Hier die Loglinks: http://www.materialordner.de/t9C3p5b...1YZaCBbQU.html http://www.materialordner.de/GZYL2hM...90tGVr93Y.html Hoffe dass es jetzt besser aussieht :) Oder wie gehe ich jetzt weiter vor? Hab noch ne Frage, ich hab noch nie online banking gemacht, aber da ich bald für nen Jahr ins Ausland gehe, würde ich dass ganz gerne machen können, da ich hier doch das ein oder andere mal überweisen möchte. Wie schauts damit aus? Oder mit dem Rechner eher nicht? Ciao erstmal Alex |
Hi Andreas, hab gerade nen rieeeeeeesen Problem. Ich habe keinen Zugriff mehr auf meine externe Festplatte. HIIIIIIILFE !!!!!! |
Wird auch als "lokaler Datenträger" angezeigt, dass ist komisch, denn davor war es immer "nur" nen "Externer Datenträger". Es kommt immer nur die Meldung: Auf Laufwerk H: kann nicht zugegriffen werden. Die Datei oder das Verzeichnis ist beschädigt oder nicht lesbar. *heul* |
Zitat:
Zitat:
1.) Deinstalliere (falls möglich):
Code: c:\users\Lex\AppData\Local\kxche.bat3.) Download und Ausführung des Norton-Entfernungsprogramms 4.) Scripten mit Combofix
Code: KILLALL::
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann. ciao, andreas Edit: Zitat:
|
Also ich habe jetzt versucht alles wie beschrieben durchzuführen. 1) Deinstallieren Sind noch nen paar Reste da, aber immer wenn ich die "suche" hängt sich die Suche auf. 2) hab dort (c:\users\Lex\AppData\Local\kxche.bat) nachgeschaut und das stand da: @echo Uninstalling the software... @"c:\users\lex\appdata\local\skkiwys.exe" -uninstall 3) hab mir das Norton Removal Tool runtergeladen und das hat auch gut geklappt. 4)Habe Combofix wie beschrieben ausgeführt. Hier das Log: http://www.materialordner.de/LYsHWuo...ub19LOeoR.html Jubel, jubel, freu, freu meine Externe Festplatte ist wieder da. Gott bin ich froh. Das Norton Removal Tool kann ich ja jetzt auch gleich wieder runterschmeißen. Oder? Das freut mich dass es jetzt schon besser aussieht. Merci nochmal, dass bis jetzt alles so super geklappt hat. Werde später mal noch versuchen die Reste von 1) auch noch zu killen. Soll ich dann Combofix nochmal laufen lassen? Werd mir dann auch mal deine "Regeln" bei deinen Links durchlesen. Bin dabei aus meinen Fehlern zu lernen :) Ciao Alex |
Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
1.) Lade die Datei: Code: c:\windows\system32\acovcnt.exe2.) Systemdetails mit RSIT prüfen
3.) ZHPDiag von Nicolas Coolman http://pic.leech.it/i/5e532/9b50601zhpdiag.jpg
|
Hi Andreas, also ich habe 1) Datei C:\Windows\System32\acovnt.exe wie beschrieben hochgeladen 2)RSIT runtergeladen und laufen lassen, hier die beiden Logs: http://www.materialordner.de/XhJLSLRwPU5kR5exuFLscrf0VFALtUMe.html http://www.materialordner.de/Zid7axcfFGlJJ7YqAbGciCsMVQlHCVw.html 3) ZHPDiag auch wie beschrieben laufen lassen, hier das Ergebnis: Code: Rapport de ZHPDiag v1.20 par Nicolas Coolman |
Unsere Analyseprogramme geben verwirrende Aussagen. Lasse bitte ComboFix nocheinmal laufen und lade das aktuelle ComboFix-Log bei www.file-upload.net hoch und poste den Link. Anschliessend: Scripten mit Combofix
Code: KILLALL::
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann. ciao, andreas |
Hey Andreas, dass hört sich aber nicht gut an :headbang: Was bedeutet denn "verwirrend"? Hmm also hier das Log vom neuen Combofix: File-Upload.net - 27.04.2009_1_log.txt und hier nach einsetzten des Scripts: File-Upload.net - 27.04.2009_2_log.txt Ciao Alex |
Zitat:
Ansonsten sieht das Log sauber aus. Wie geht es dem Rechner? Noch irgendwelche Auffälligkeiten? 1.) Start => Ausführen => combofix /u => OK 2.) GMER - Rootkit Detection http://pic.leech.it/i/ab0bc/635985fgmer60.jpg
3.) Kaspersky - Onlinescanner Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware. ---> hier herunterladen => Kaspersky Lab: Anti-Virus, Internet Security, Mobile Security & Antiviren-Software und Services für Unternehmen => Hinweise zu älteren Versionen beachten! => Voraussetzung: Internet Explorer 6.0 oder höher => die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter => Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken => Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als => Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten => Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen 4.) Cureit Dr.Web
ciao, andreas |
:) also dem Rechner gehts schon besser. Sag ich jetzt einfach mal so. Bin zwar schon lange nichtmehr mit Firefox ins Netzt gegangen, werde es aber später mal probieren, ob noch Auffälligkeiten da sind. Arbeite jetzt erstmal die neue Liste ab. :) |
Hi Andreas, also ich habe die Punkte 1-3 abarbeiten können. Leider gab es mit Punkt 4 Probleme. Hab den Link genuzt, den du mir mitgeschickt hattest und Dr.Web runtergeladen. Auch wie beschrieben entpackt, nur leider habe ich nur eine Textdatei und eine die nennt sich drwtoday.vdb Kann also nix ausführen. Hab es wie beschrieben auf dem Desktop gespeichert und in nen eigenen Ordner entpackt. Was mach ich falsch? Also hier erstmal die ersten 3 Punkte. 1) Combofix wie beschrieben gelöscht. Wurde alles entfernt. 2) GMER laufen lassen, danach wieder deinstalliert. Hier das Link zum Log: http://www.materialordner.de/riEpczu...avTowvx9L.html 3) Kaspersky online laufenlassen. Hier das Link zum Log: http://www.materialordner.de/vlLSQIo...S1WRkzJOV.html 4) Wie erwähnt gepackt auf Desktop geladen und versucht zu entpacken. Kann ich ZHPDiag von Nicolas Coolman wieder löschen? Ciao Alex |
Hallo Alex, Zitat:
Du hast nur die Aktualisierung geladen. Zitat:
Ich muss noch Logs lesen. ciao, andreas |
Der Downloadlink für CureIt ist in der Anleitung. :) :uglyhammer: peinlich, peinlich Merci |
Hey Andreas, also der Dr.Web ist jetzt durch. Ne Logdatei wie in der Beschreibung entseht bei mir aber nicht :) sondern nur nen Excelsheet. Gibt nur 2 Funde: TrySolo.exe\data007 C:\Users\Lex\Downloads\TrySolo.exe Wahrscheinlich DLOADER:Trojaner TrySolo.exe C:\Users\Lex\Downloads Archiv enthält infizierte Objekte Ciao Alex |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:48 Uhr. |
Copyright ©2000-2025, Trojaner-Board