Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   TR/Kazy.mekml.1 auf dem Laptop (https://www.trojaner-board.de/97914-tr-kazy-mekml-1-laptop.html)

thomas123 02.05.2011 10:37

Hey,

Nein hab nur Windows XP!

Hab probiert in die Wiederherstellungskonsole (windows recovery...) hineinzukommen aber das einzige was passiert ist, das sich ein weißer Unterstrich ( _ ) die blinkend bewegt,... (Befehle oder sowas kann ich nicht eintippen).
Und wen ich beim Systemstart auf F8 klicke finde ich in der Liste keine Wiederherstellungskonsole.

Liebe Grüße Thomas

cosinus 02.05.2011 12:50

Hast du eine Windows-XP-Setup-CD zur Hand? Wenn ja boote davon und geh im ersten Menü mit der R-Taste in die WHK.

thomas123 02.05.2011 13:17

Nein,
hab ich böderweise nicht hier, bin gerade auf Erasmus in England und so ziemlich ohne jegliches Computerzubehör unterwegs...
Lg thomas

cosinus 02.05.2011 14:34

Dann lass den MBR erstmal so wie er ist. Das Fixen wäre nur eine Vorsichtsmaßnahme, MBRcheck zeigt nur an, der MBR sei unbekannt, aber es kann auch gut sein, dass dieser nicht bösartig ist ;) (halt ich sogar für sehr wahrscheinlich, kein TDL/TDSS durch den tdsskiller im Log zu sehen)

Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

thomas123 02.05.2011 21:40

Okay hier nun die beiden Logfiles! Lg thomas

cosinus 02.05.2011 21:55

Keine Funde!

Zitat:

03.05.2011 19:25:10

mbam-log-2011-05-03 (19-25-10).txt
Dein Datum ist falsch! Heute ist der 2. und nicht 3. Mai! :wtf:

thomas123 02.05.2011 22:12

Thx,vielmals für die Hilfe, mein Computer fühlt sich wieder wie neu an :abklatsch: , dreht sich sogar schneller ab bzw. auf!

Das mit dem Datum ist mir auch aufgefallen habs dann gleich geändert, wollte den Malware scan aber nicht nochmal machen...! *gg*

Lg thomas

cosinus 02.05.2011 22:36

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:53 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19