xp antipsy virus 2011 Hallo, ich habe mir den xp antispy virus 2011 eingefangen und bin anhand eurer Anleitung im Forum vorgegangen, um den Virus zu löschen: 1. rkill ausgeführt 2. malwarebytes mit fullscann ausgeführt (s. Anhang mbam-log-2011-05-14 (18-16-58)) 3. OTH ausgeführt 4. malwarebytes mit quickscann ausgeführt (das log hat keine meldungen gezeigt) 5. OTL ausgeführt (Logs im Anhang extras.txt und otl.txt) Jetzt kann ich wieder ins Internet und es werden auch keine Fehlermeldungen mehr erzeugt. ABER: Das Windows Sicherheitscenter warnt, dass Automatische Updates deaktiviert sind, obwohl die entsprechende Option selektiert ist. Ich habe schon mal geforscht, bin mir aber nicht sicher, ob ich da nicht total auf dem Holzweg bin. So wird nach einem Dienst "Automatischer Update" gefragt, den es auf meinem PC nicht gibt (nur das Sicheheitscenter ist gestartet). Ich habe mir über Microsoft das Programm "Automatischer Update" herunter geladen und installiert. Wenn ich das Programm aufrufe, verbindet es sich mit Microsoft www.update.microsoft.com/microsoftupdate. Dort wird nach einem Programmupdate gesucht und die Suche bricht mit dem Fehler 0x80070424 ab. Meine Fragen: 1. Ist der Virus vollständig vom PC entfernt? 2. Wie kann ich den Windows Autoupdate wieder aktivieren? Viele Grüße Gerd |
Hm, was willst du mit diesen komischen Toolbars auf dem Rechner? Am besten alle entfernen und bei zukünftigen Programminstallation immer die benutzerdefinierte Methode anklicken, damit man bei der Installation mögliche Toolbars abwählen kann. Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTL Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. |
Hallo Arne, danke für die schnelle Antwort. Das OTL Log am Ende. Den Rechner hab ich rebooted. Und zu Deiner Frage, warum so komische Toolbars auf dem Rechner sind: Ist halt ein Family-PC... Soll ich den Ordner mit den verschobenen Dateien (OTL_) löschen? Und hast Du eine Idee, wie ich den Auto Update wieder aktivieren kann? Gibt es in XP SP3 überhaupt den Dienst "Automatisches Update"? LG Gerd ========== OTL ========== C:\Dokumente und Einstellungen\Gerd\Lokale Einstellungen\Anwendungsdaten\fjj.exe moved successfully. C:\Dokumente und Einstellungen\Gerd\Lokale Einstellungen\Anwendungsdaten\18dtw1026w4upkr74je32enok06e moved successfully. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\18dtw1026w4upkr74je32enok06e moved successfully. ========== COMMANDS ========== C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully OTL by OldTimer - Version 3.2.22.3 log created on 05152011_184457 |
Nun mal langsam! Erstmal entseuchen wir den Rechner! Und den Ordner _OTL niemals voreilig löschen! Wenn das ein Familienrechner ist, solltest du allen nur eingeschränkte Rechte geben, damit da nicht jeder Blödsinn rauf unter runterinstalliert wird :balla: Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. http://www.trojaner-board.de/attachm...rnen-start.png Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen: Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern ) http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif |
okay, das war einfach... Wurde aber nichts gefunden (s. Anhang). LG Gerd:kaffee: |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
und hier die nächste Runde ... LG Gerd PS: Ich habe gerade den PC gebootet ... und die Warnmeldung aus dem Sicherheitscenter ist weg ... und die Automatischen Updates sind aktiviert ... und der Dienst "Automatic Updates" ist gestartet. Alles gut? Auf alle Fälle schon mal ein ganz großes Dankeschön !!! |
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
|
Sorry, ich kann erst Donnerstag die gewünschten Infos liefern, da ich beruflich unterwegs bin. |
Hallo, anbei als Anhang die Logs aus GMER, OSAM und MBRCheck. LG Gerd |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
... und hier 2 weitere Logs (Antyspyware hat was gefunden :heulen: LG Gerd |
Überreste und Cookies, harmlos. Eine zusätzliche "Meinung" über das System verschafft uns auch der OnlineScanner von ESET: ESET Online Scanner
|
okay, hier ist der Inhalt der log.txt: ESETSmartInstaller@High as CAB hook log: OnlineScanner.ocx - registred OK # version=7 # iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339) # OnlineScanner.ocx=1.0.0.6522 # api_version=3.0.2 # EOSSerial=139f96f2d311fe41932989803c0740bd # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-05-27 05:34:50 # local_time=2011-05-27 07:34:50 (+0100, Westeuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 3 # compatibility_mode=1797 16775145 100 93 1659752 43054763 1136775 0 # compatibility_mode=8192 67108863 100 0 184 184 0 0 # scanned=69192 # found=0 # cleaned=0 # scan_time=3384 Welche Programme, die ich zum Kampf gegen Viren &Co runter geladen habe, benötige ich noch? LG Gerd |
Die Programme können alle wieder runter Rechner wieder im Lot? |
Alle Zeitangaben in WEZ +1. Es ist jetzt 19:22 Uhr. |
Copyright ©2000-2024, Trojaner-Board