Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Computer hängt sich oft auf - Logs von MAM, GMER, OTL zur Auswetung (https://www.trojaner-board.de/92260-computer-haengt-oft-logs-mam-gmer-otl-auswetung.html)

_-_-_ 27.10.2010 19:26

Computer hängt sich oft auf - Logs von MAM, GMER, OTL zur Auswetung
 
Mein Computer hängt sich in letzter Zeit oft auf, so dass ich ihn nur noch per Ein/Aus Schalter ausschalten kann. (Ohne Herunterfahren). z.B. nur beim Surfen mit Firefox.

Im Anhang die Logs

Vielen Dank im Voraus

markusg 28.10.2010 14:04

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

_-_-_ 28.10.2010 16:53

Siehe Anhang

Danke Sehr. :daumenhoc

markusg 28.10.2010 17:12

downloade
http://ad13.geekstogo.com/MBRCheck.exe
doppelklicken und das log, welches sich auf dem desktop befindet, posten.

_-_-_ 28.10.2010 17:22

Merci :daumenhoc

markusg 28.10.2010 17:34

öffne c:
dort rechtsklick auf qoobox, zu qoobox.rar oder zip hinzufügen
• Starte bitte die OTL.exe.
• Kopiere nun das Folgende in die Textbox.

:OTL
PRC - C:\Users\fadik\AppData\Local\Temp\Fph.exe (CJSC Computing Forces)
PRC - C:\Windows\Fradoa.exe (CJSC Computing Forces)
O4 - HKU\S-1-5-21-3225429658-658004305-2189276199-1000..\Run: [Metropolis] C:\Windows\System32\sshnas21.DLL (CJSC Computing Forces)
O4 - HKU\S-1-5-21-3225429658-658004305-2189276199-1000..\Run: [U36VRSFLG6] C:\Users\fadik\AppData\Local\Temp\Fph.exe (CJSC Computing Forces)
[2010.10.27 15:07:14 | 000,266,240 | ---- | C] (CJSC Computing Forces) -- C:\Windows\Fradoa.exe
:FILES
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten


öffne mein computer, c:\_OTL rechtsklick auf moved files und zu moved files.rar oder zip hinzufügen.
archiv zu uns hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html

_-_-_ 29.10.2010 11:13

Done.

Danke im voraus.

markusg 29.10.2010 11:49

hängt der pc denn jetzt noch immer?

_-_-_ 29.10.2010 12:21

Nein, jetzt läuft er besser.
Das war immer recht unregelmäßig.
Werde das noch ein paar Tage beobachten und mich dann noch mal melden.

Danke für die Hilfe, wenn ich auch nicht alles ganz nachvollziehen konnte, was jetzt gemacht wurde. ;)

:daumenhoc

markusg 29.10.2010 12:27

avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

_-_-_ 30.10.2010 09:36

Avira hat nichts gefunden.
Computer läuft gut bist jetzt.
War jetzt eigentlich ein Trojaner auf meinem PC drauf?

Danke nochmal.

Greets

markusg 30.10.2010 09:46

kannst du das avira log posten? avira öffnen, reports, log posten. will sehen ob die konfiguration richtig übernommen wurde

_-_-_ 31.10.2010 14:03

Siehe Anhang.

Kann man den Ordner "Qoobox" löschen?

markusg 31.10.2010 14:12

reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools

ich würde dir, falls das ok ist, noch gern tipps mit auf den weg geben, wie du den pc sicherer bekommst.

_-_-_ 31.10.2010 14:40

Ja, klar. Gerne.

markusg 31.10.2010 14:48

hi
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

du solltest von firefox auf den opera umsteigen, der firefox hat in letzter zeit sehr viele sicherheitslücken, knappe 40 in den letzten 3 monaten, der opera ist da besser, und wie ich finde auch schneller, außerdem bietet er einen größeren funktionsumfang.
ich passe meine anleitung auf den opera an, wenn du mit ihm nicht klar kommst, gib bescheid und ich geb dir tipps für den firefox.

Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
Opera AdBlock Configurator - Freeware - DE - Download.CHIP.eu
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren
lesezeichen importieren:
Lesezeichen ? OperaWiki
bitte folgendes durchführen:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
download link ist hier
http://ntsvcfg.de/svc2kxp.zip
lies den abschnitt über die svc2kxp.md
du solltest die methode 2 wählen, diese ist ausreichend gut.
je weniger dienste der pc nach außen anbietet, desto besser.
automatische windows updates sowie inteligenter hintergrundübertragunsdienst sollten schon aktiev sein, prüfe das bitte nachdem du das tool ausgeführt hast nach.
start ausführen
services.msc
suche die beiden dienste und schaue ob der starttyp automatisch lautet, falls nicht, wähle den dienst aus, rechtsklick, eigenschaften, starttyp automatisch
um das surfen sicherer zu machen, würde ich sandboxie empfehlen.
Download:
Sandboxie Download
anleitung:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.
autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport
Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.
instaliere die folgenden update checker.
Secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
und file hippo update checker:
FileHippo.com Update Checker - FileHippo.com
das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok.
dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren.

Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden.
regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.

surfe also ab sofort nur noch in der sandbox, mit klick auf "sandboxed web browser"


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:24 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19