Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Googlesuchproblem- werde mit 100k search zu Pornoseiten geleitet (https://www.trojaner-board.de/101812-googlesuchproblem-100k-search-pornoseiten-geleitet.html)

arnecad 01.08.2011 10:49

genau das gleiche Problem.
Habs mir diesmal genauer angeguckt also die Fehlermeldung:(Kam diesmal sogar bevor ich mien Passwort eingegeben habe)

Es kontnen nciht alle Daten der Datei C:\WINDOWS\system32\DRIVERS\ipscc.sys gespeichert werden. Bitte versuche sie die Datei woanders zu speichern.

Sobald ich nach dem Neustart TdssKiller durchlaufen lassen findet er immer wieder eine Datei. Hier der neue Log...

cosinus 01.08.2011 11:06

Das ist das alte Log, dasselbe wie oben...

arnecad 01.08.2011 11:19

Hier nun der Neue

cosinus 01.08.2011 11:21

Hm, du hast einen fiesen ZeroAccess drauf, das Teil ist wirklich widerwärtig und schwierig :balla:

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung) Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

arnecad 01.08.2011 11:32

mhm mies-.-
Wenn es aussichtslos ist sag bescheid. Dann muss ich System Neuaufsetzen...müsste mir dann aber ne neue Windows Cd kaufen:D und die Datein wären weg...deswegen wäre das echt nur ne notlösung.

Hier der Log.


Und jetzt schonmal danke für deine/Ihre Hilfe.

cosinus 01.08.2011 11:35

Mach bitte auch mal mit GMER ein Log. Ich will nämlich wissen, welche Dateien wir tauschen müssen... (möglichst alles in einem Rutsch)

arnecad 02.08.2011 11:03

Hat ein wenig länger gedauert.
Entschuldigung.

Hier das Log.

( an dem infizierten Pc komm ich nicht mehr ins Internet. Es kann keine Verbindung hergestellt werden)

cosinus 02.08.2011 11:08

Hm, GMER zeigt die Dateien nicht an :(
Willst du wirklich noch weitermachen? Die Chancen, dass wie wirklich alle richtigen Dateien ersetzen schätz ich nicht sonderlich hoch ein.

arnecad 02.08.2011 11:21

mhm okay ich denke das bringt dann wirklich nichts mehr.
Also kompletes System neuaufsetzen oder?

Dann noch 4 Fragen:
1. Gibt es eine möglichkeit Datein wie Musik und Bilder ( und z.B. Schulsachen) gefahrlos zu sichern ohne den Virus mit rüber zu ziehen?

2. Hilft die Widerherstellungskonsole irgendwie( die die noch vor dem Start von windows benutztbar ist. Wurde mir bei der letzten Virenbekämpfung empfohlen zu instalieren.)

3. Die Windows XP Cd von mir ist ziemlich abgenutzt und ich denke nicht das der Pc die noch lesen kann. Kann ich die durch so ne Cdreinigungs dingen( wie bei dvds) wieder ganz machen ?

4.Wenn nicht würde ich mir direkt vista oder 7 kaufen. Lohnt sich 7 im gegensatz zu Vista? oder doch lieber bei Xp bleiben?


Und danke für Ihre Hilfe.=)

cosinus 02.08.2011 12:27

Zitat:

1. Gibt es eine möglichkeit Datein wie Musik und Bilder ( und z.B. Schulsachen) gefahrlos zu sichern ohne den Virus mit rüber zu ziehen?
Wenn überhaupt nur von einer sauberen Umgebung wie Knoppix oder Ubuntu im Ausprobiermodus aus sichern - und dann nur persönliche Dateien wie Bilder, Musik, Videos, persönliche Dokumente, KEINE ausführbaren Dateien (Programme, Spiele, Setupdateien)

Folge dem 2. Link in meiner Signatur - Datensicherung via Ubuntu.

Zitat:

2. Hilft die Widerherstellungskonsole irgendwie( die die noch vor dem Start von windows benutztbar ist. Wurde mir bei der letzten Virenbekämpfung empfohlen zu instalieren.)
Unwahrscheinlich. So wie es aussieht ist ZeroAccess aktiv, der offensichtlich verschiedene Systemdateien infiziert hat, ohne diese läuft Windows nicht. Welche wir alle ersetzen müssten ist nichtmal ganz klar.

Zitat:

3. Die Windows XP Cd von mir ist ziemlich abgenutzt und ich denke nicht das der Pc die noch lesen kann. Kann ich die durch so ne Cdreinigungs dingen( wie bei dvds) wieder ganz machen ?
CD leihen und deinen Key nutzen?

Zitat:

4.Wenn nicht würde ich mir direkt vista oder 7 kaufen. Lohnt sich 7 im gegensatz zu Vista? oder doch lieber bei Xp bleiben?
Vista wird doch offiziell garnicht mehr vertrieben.. :wtf:
Und die Homeversion wird unsinnigerweise auch nur noch bis 2012 von MS unetrstützt. Greif dann lieber zu Win7 (oder Linux :zunge:)

arnecad 03.08.2011 13:14

okay :D
Vielen Dank für deine Hilfe.


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:00 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131