|
Hm. AVG kenne ich grade nicht so gut. Kannst du über das Hauptfenster den Schutz komplett beenden? Wenn ja dann tue dies. Allerdings startet der Schutz meistens mit einem Neusatr wieder was für uns unpratisch ist. Daher wähle am besten per msconfig in den Reitern "Dienste" und "Systemstart" alles ab was mit AVG zu tun hat. (Einfach den Haken vor dem Eintrag rausnehmen) PrevX kannst du laufen lassen da es in der Free Version nichts blockt. Mit alle Anwendungen schließen ist gemeint, dass du alle offenen Fesnter schließen sollst. Allerdings solltest du auch ICQ usw. aus der Taskleiste schließe. |
Ich hab das Gefühl, dass ich nichts richtig mache Ich will es nicht zum scheitern bringen Also ich hab alles was ich konnte geschlossen Bei AVG hab ich was disabled und die MAin Application geschlossen Dann alles gemacht Bei Combo fix hat Prevx auf einmal gesagt : "Threat: setpath.cfexe in C:\Combofix" Während des Vorgangs, bevor der PC neustartete kamen dann die Meldungen "Netgear Wizard" (Wireless LAN) und "Prevx" haben ein Problem festgestellt und mussten geschlossen werden - hätte ich sie schon vorher schließen müssen? Dann reboot - beim hochfahren kam wieder das Fenster von Combofix, in dem stand: Do not start any applications till combofix is finished (preparing log file) Doch ich hab ne Menge im Autostart und sogar ein paar Fenster (auch das von Prevx) haben sich währenddessen geöffnet! Bitte alle Anweisungen aufgrund meines imensen Unwissen immer bis ins kleinste Detail (obwohl ja niemand so genau sagen kann, was ich auf meinem PC tun muss, außer mir - weil es ja kein anderer sehen kann) Jedenfalls hoffe ich dass ich wirklich nichts falsch gemacht hab Und im folgenden Post befindet sich eben der Combofix Log ANMERKUNG: Ich tu nur das was mir hier jemand sagt - nicht auf den Gedanken kommen, dass ich als denkender Mensch irgendwelche logischen Schlüsse ziehe - was nicht genannt wird, wird nicht gemacht |
Combofix Log File Report Sry wieder halbiert Code: ComboFix 09-07-05.04 - Lord 06.07.2009 21:05.1 - NTFSx86 |
Teil 2: Code: |
Das ist schon Ok so wie es gelaufen ist. CF ist halt ein Holzhammer... ;) Aktiviere AVG bitte wieder vollständig. Bevor wir weitermachen würde ich gerne ein neues gmer log sehen. Wenns geht auch mit dem Vollscan. Ich hoffe er schmiert jetzt nicht mehr ab. |
Bitte, dankeschön http://rapidshare.com/files/25317093...lscan.rar.html Der volle hat diesmal ohne Probleme geklappt EDIT: sorry Nur einmal eine abwegige Frage, hat nichts mit all dem zu tun weiß ja nicht ob ihr euch da so auskennt, aber ich hab gesucht und nichts gefunden Ich bitte dich um vielleicht ein paar generelle Tips wenns geht, denn folgendes Problem Mein Mausrad funktioniert zum scrollen ganz normal, ich seh auch das Lämpchen am receiver aufleuchten Aber In Ordnern mit der Ordneransicht "Liste" gehts nicht... Sonst schein es überall zu funktionieren Weiß auch nicht genau ob das vorher schon so war Ist mir aber nie aufgefallen... Woran könnte dies möglicherweise liegen Irgendeine Ahnung, ..... ist mir ein Rätsel Vielleicht im Zuge der Säuberung passiert... |
Das sieht soweit ganz gut aus. (Um deine Maus kümmern wir uns später) Lasse nun bitte SuperAntispyware und Anti-Malware dein System überprüfen und poste die logs. |
SUPERAntiSpyware Normaler Modus - Voller Scan Code: SUPERAntiSpyware Scan Log |
SUPERAntiSpyware Safe Mode - Voller Scan Code: SUPERAntiSpyware Scan Log |
Malwarebytes - AntiMalware Voller Scan Code: Malwarebytes' Anti-Malware 1.38Im Safe Mode konnte ich SuperAntiSpyware logischerweise nicht updaten Anti-Malware datete möglicherweise nicht up - Vielleicht musste er nicht, weil er schon am aktuellsten Stand ist Aber als ich das Programm installiert hab und die beiden Häkchen auf "updaten" und "starten" gesetzt hab, kam der Update Bildschirm nicht auf den Monitor und im Programm sagt er, dass er bereits auf dem neuesten Stand ist. EDIT: Das mit der Maus hat sich schöner weise lösen lassen, einfach mal den Treiber neuinstalliert Vielen Dank und gute Nacht |
Zitat:
Das sieht soweit alles halbwegs vernünftig aus. Allerdings würde ich wenn das meine Maschine wäre bei Gelegenheit den Rechner neuaufsetzen da man nicht ausschließen kann das noch Backdoors bei dir offen sind. Da SASW noch Malware gefunden hat machen wir noch einen Scan- Panda Active Scan Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation |
Ja, genanntes habe ich mit Super Anti Spyware unter Qu. stellen lassen und anschließend entfernt Hier der Panda Active Scan: Code: ;***********************************************************************************************************************************************************************************Wäre es denn wirklich ratsam neu aufzusetzen? Kann man denn nicht wissen ob ein PC wahrscheinlich virenfrei, etc. ist :/ |
Hm. Der Panda Scan liest sich nicht gut. Da stimmt was nicht. Setze den Rechner bitte neu auf. Bereinigung nach einer Kompromitierung Hinweis: Die Analyse eines Virenscanners ist völlig unzureichend, um Aussagen über das System zu machen, kann aber als Hilfsmittel eingesetzt werden, sofern er von einem sauberen System aus betrieben wird. Leider tauchen momentan immer mehr Schädlinge auf die sich in den Master Boot Record, kurz MBR einschreiben. Dieser wird bei einer herkömmlichen Neuinstallation nicht komplett überschrieben und stellt somit ein erhebliches Sicherheitsrisiko dar. Vor der Neuinstallation sollte daher sichergegangen werden, dass der MBR in Ordnung ist. Master Boot Record reparieren: XP: Um die Wiederherstellungskonsole zu starten, einfach die Windows XP CD in das Laufwerk legen und davon booten.. Wenn Ihr dazu aufgefordert werdet, wählt die erforderliche Optionen für den Start von der Installations-CD aus. Wenn der textbasierte Teil von Setup startet, wählt die Option zum Reparieren oder Wiederherstellen, indem Ihr die Taste [R] drückt. Gegebenfalls nun das Administratorkennwort eingeben. Nun gelangt Ihr zur Eingabeaufforderung der Wiederherstellungskonsole. Dort bitte den Befehl fixmbr eingeben und mit Enter bestätigen. Um die Wiederherstellungskonsole zu beenden und den Computer neu zu starten, gebt Ihr 'exit' ein Einen Personal Computer neuaufsetzen: Lies dir bitte bevor du dich an die Arbeit machst folgende Anleitung ganz genau durch:Nachdem du neuaufgesetzt hast musst du unbedingt alle Passwörter und Zugangsaccounts ändern!!! Und hier noch ein paar Sachen damit der Rechner danach auch sauber bleibt.. ;)
Häufig gestellte Fragen: XP | Vista http://www.trojaner-board.de/71631-pc-wird-immer-langsamer-tun.html Zusätzlich kannst du natürlich immer gerne hier posten wenn du absolut nicht weiterkommst.. ;) |
Was :confused: :( :heulen: Dann ist ja nicht nur der PC verloren, ich kann nicht mal die Datein sicherstellen... Das heißt ich kann ihn gleich schmeißen? Das ist ja furchtbar... Das bedeutet wohl, dass alles andere keinen Sinn mehr macht... Und es ist wirklich so schlimm Was ist überhaupt mit dem PC, -kompromittiert?? Was stand denn in der log Datei Er ist also wirklich nicht mehr zu retten... :schmoll: Das wars also Danke für all die (vergeblichen), aber dennoch aufschlussreichen Tipps und danke für die Hilfe Meinen Dank und Anerkennung |
:) Ich wollte dein Wirtshaus nicht abreißen. ;) So schlimm ist das alles garnicht. Weisst du, ich habe kein gutes Gefühl dabei wenn ich deinen Rechner zusammenflicke und dich dann entlasse obwohl ist weiss, dass es gut sein kann das dein Rechner eben nicht so sauber ist wie es nach außen aussieht. Wer kann schon sagen ob über deinen Rechner grade Kinderpornos verteilt werden oder andere Rechner infiziert werden? Der Rechner ist augenscheinlich sauber und könnte nach "Bordkriterien" entlassen werden. Wenn du es drauf ankommen lassen möchtest dann musst du nicht neuaufsetzen. Ich behandel die Hilfesuchenden hier allerdings so wie ich meine Kiste auch behandel. Und die würde definitiv neu gemacht werden. Daher rate ich dir das auch. Sichere deine Daten, das kannst du nach unten genannten Kriterien ohne Probleme tun! Lies dir danach alles in Ruhe durch und mache den Rechner frisch. Dauert ungeübt vielleicht 4Stunden. Und ist echt nicht so kompliziert wie es am Anfang aussieht... ;) Bei Fragen stehen wir hier gerne zur Verfügung. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 13:23 Uhr. |
Copyright ©2000-2025, Trojaner-Board