Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Laptop verhält sich merkwürdig (https://www.trojaner-board.de/104714-laptop-verhaelt-merkwuerdig.html)

thunderhawks 02.11.2011 18:01

Laptop verhält sich merkwürdig
 
Hallo zusammen,

ich habe folgende Probleme mit meinem Laptop (Acer Extensa, Windows 7, 64 bit): wenn der Laptop läuft, scheinen irgendwelche meldungen im Hintergrund ganz kurz "aufzuflackern". ich kann nichts erkennen, dafür geht das zu schnell.auch wenn ich auf Start -> Suche -> weitere Ergebnisse anzeigen gehen möchte, blitzt nur ganz kurz das Fenster auf und dann passiert gar nichts. Meine Freundin, die diesen Laptop auch häufig benutzt, hat vor ca. drei Monaten auch eine Merkwürdigkeit beim Online-Banking festgestellt (sie sagte die Seite wäre irgendwie anders aufgebaut gewesen und sie hatte keinen vollen Zugriff, hat Onlinekonto sofort gesperrt, waren aber keine Fremdaktivitäten zu verzeichnen).
Wenn ich im Firefox-Browser auf einen Link klicke, werde ich öfters auf irgendwelche anderen Seiten geleitet. Das sind meistens irgendwelche Shoppingseiten oder seltener auch Seiten sexuellen Ursprungs, Singlebörsen etc.
Ich wollte ein Logfile mit OTL machen, aber das Programm stürzt ständig an der gleichen Stelle ab "scanning Firefox Settings". Das Programm Defogger hat mich allerdings auch nicht zu einem Neustart aufgefordert, woraufhin ich ihn manuell ausgeführt habe. Ich füge die datei im Anhang bei.
Hab auch mit malwarebytes und spybot-search&destroy einen Scan durchlaufen lassen (im abgesicherten Modus) aber nur spybot hat einen "verfolgenden Cookie" gefunden im IE. der heißt doubleclick. kann mir aber nicht vorstellen, dass der für alles verantwortlich ist.
Gibt es eine Alternative zu OTL?
woran könnte das komische Verhalten liegen? ich bin um jede Hilfe dankbar!
liebe Grüße

markusg 02.11.2011 18:08

hi,
combofix:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

thunderhawks 02.11.2011 19:45

danke für die schnelle Antwort! im Anhang ist die angeforderte Datei.

markusg 02.11.2011 19:46

hi
http://www.trojaner-board.de/82358-t...entfernen.html
log posten

thunderhawks 02.11.2011 19:59

ok hab ich gemacht, allerdings blieb der Scan ohne Fund. Ist das gut oder schlecht? danke schon mal für die schnelle Hilfe!

markusg 02.11.2011 20:02

hi.
ich hab jetzt noch mal gelesen, du sagst ja, du hast seit monaten probleme.
es ist dann immer besser, dass system neu aufzusetzen und dann vernünftig abzusichern.
nach meiner erfahrung ist in den monaten einer durchgehenden infektion noch weitere malware geladen worden und das system bleibt instabiel, und vor allem ist es nicht mehr vertrauenswürdig.
ich würde dir anleitungen zum neu aufsetzen und absichern geben.

thunderhawks 02.11.2011 20:12

hi, ja wird wohl die sicherste lösung sein. ich habe allerdings keine ahnung wie das geht...

markusg 02.11.2011 20:14

na das machen wir schon.
soll ja keiner sagen bei uns lernt man nichts.
deaktiviere autorun:
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
dann sichere, auf externe datenträger, musik, bilder, dokumente, also persönliches.
nutzt du ne windows cd, recovery cd, recovery partition.
falls letzteres, hersteller und typ des laptops bitte

thunderhawks 02.11.2011 22:35

ok, dann wage ich mich da mal ran...gibt es denn irgendwelche dateien, die ich auf keinen fall sichern sollte, da sie evtl infiziert sein könnten, oder betrifft das nur ausführbare dateien? ich denke da an spielzwischenstände...ich werde mich aber eh erst morgen dran setzen, heute ist es zu spät...also ich werde auf jeden fall die windows cd benutzen. dank und gruß

markusg 03.11.2011 10:29

spiel zwischenstände sind ok.
nur keine ausführbaren dateien, dass ist sicherer

thunderhawks 03.11.2011 19:43

ok die daten sind gesichert und autorun gemäß der anleitung deaktiviert. was sind die nächsten schritte?

markusg 03.11.2011 19:53

beantworte mir noch die frage ob du ne windows cd recovery cd oder recovery partition nutzt, falls letzteres benötige ich noch den gerätetypen deines laptops

thunderhawks 03.11.2011 20:11

oh, sorry, ich werde die windows cd benutzen.

markusg 03.11.2011 20:12

und benötigst du ne anleitung dazu oder weist du wie das geht und benötigst nur ne anleitung zum absichern?

thunderhawks 03.11.2011 20:18

ja ne anleitung für beides wäre gut, mach das zum ersten mal. danke schon mal für deine Mühe!


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131