|
Task-Manager und regedit lassen sich nicht öffnen Hi @ all, ich habe folgendes Problem: Weder der Taskmanager noch die regedit lassen sich öffnen. Gibt man unter Ausführen "regedit" ein öffnet sich eine Fehlermeldung in der steht: "regedit" konnte nicht gefunden werden. Stellen sie sicher das sie den Namen korrekt eingegeben haben...usw Bei Strg+Alt+Entf tut sich überhaupt nichts. Ich habe schon etwas gegoogelt und würde mit ziemlicher Sicherheit behaupten, dass sich ein Virus oder Trojaner auf meinem System befindet. Das Tool "Stinger" hab ich bereits durchlaufen lassen. Das findet aber nix. Auch der Virenscan mit Antivir war ohne Befund. Ich wollt mal fragen ob das Sytem noch zu Retten ist oder ob ich um eine Formatierung unumgänglich ist? Auf meinem PC ist Windows XP installiert. Ich lade euch noch das Log von von Hijack hoch! Malwarebytes muss ich noch durchlaufen lassen. Reich ich aber nach. Bitte um schnelle Hilfe...Danke im Voraus _____________________________________________________________ Gruß Smoka Hier noch die Log von Malwarebytes... Gruß Smoka Und noch die von OTL! Gruß Smoka |
Hi, SW-Ausfürhungbeschränkungen... Falls noch nicht geschehen, MAM die gefundenen Sachen bereinigen lassen, danach folgendes Script für OTL abfahren... Fix für OTL:
Code:
Combofix Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop. Antivierenlösung komplett auschalten und zwar so, dass sie sich auch nach einem Reboot NICHT einschaltet! Achtung: In einigen wenigen Fällen kann es vorkommen, das der Rechner nicht mehr booten kann und Neuaufgesetzt werden muß! Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter. Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird. Nach Scanende wird ein Report (ComboFix.txt) angezeigt, den bitte kopieren und in deinem Thread einfuegen. chris |
Hi Chris4You, danke für die schnelle Antwort! Ich bin jetzt nach Deiner Anleitung vorgegangen und "Juhu" der Taskmanager als auch die "regedit" lassen sich wieder öffnen! Wo lag denn jetzt eigentlich das Problem? Was sind "SW-Ausfürhungbeschränkungen"? Und wie kamen die zustande? Den letzten Punkt mit Combofix muss ich allerdings noch machen! Hab halt Angst das dass System abraucht und sollte vor der Ausführung noch ein paar Daten sichern. Ich hänge noch die Logs von MAM und OTL zur Überprüfung mit an. Nochmals Danke für die Hilfe! Gruß Smoka |
Hi, bitte MAM im Fullscanmodus laufen lassen, vorher updaten... Gut, wenn du CF nicht willst, probieren wri was anderes... Stelle Avira wie folgt ein: http://www.trojaner-board.de/54192-a...tellungen.html Führe einen Systemscan durch und poste das Ergebnis! Danach: Gmer: http://www.trojaner-board.de/74908-a...t-scanner.html Den Downloadlink findest Du links oben (GMER - Rootkit Detector and Remover), dort dann auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken). Starte gmer und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein. chris |
Liste der Anhänge anzeigen (Anzahl: 1) Hi Chris4You, ich hab jetzt 2x versucht den Avira Antivir durchlaufen zu lassen. Den Suchlauf beendet das Tool, aber immer wenn es dann die gefundenen Files in Quarantäne verschieben will bekomm ich folgende Fehlermeldung! (s. Screenshot) Gruß Smoka |
Hi, prüfe die gefundenen Dateien bei virustotal.com, ob es sich um F/p handelt! So wie es aussieht, sind das inaktive Treiber und das verschieben sollte eigentlich kein Problem sein... ggf. Avira neu installieren! chris |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:30 Uhr. |
Copyright ©2000-2025, Trojaner-Board