|
Wow, ganz schönes Arsenal hier. Combofix Logfile: Code: ComboFix 11-12-23.01 - Erik 23.12.2011 17:05:12.1.2 - x86Erik |
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none). |
Hallo Arne ! GMER ist leider immer wieder abgestürzt. Das Log von OSAM: Code: Report of OSAM: Autorun Manager v5.0.11926.0Code: Viele Grüße Erik |
Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht. Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar. Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR. Anschließend Windows neu starten und ein neues Log mit aswMBR machen. |
So, zum Glück geht der Full Backup einfacher wenn man das meiste auf einer externen FP oder in der Cloud hat. Das Log: aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software Run date: 2011-12-23 23:47:56 ----------------------------- 23:47:56.890 OS Version: Windows 5.1.2600 Service Pack 3 23:47:56.890 Number of processors: 2 586 0xE08 23:47:56.890 ComputerName: SAMSUNGERIK UserName: Erik 23:48:00.859 Initialize success 23:48:18.046 AVAST engine defs: 11122300 23:53:16.343 Verifying 23:53:26.359 Disk 0 Windows 501 MBR fixed successfully 23:53:48.500 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Erik\Eigene Dateien\Dropbox\Interessen\Computer, Internet\2011 12 Virus\MBR.dat" 23:53:48.515 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Erik\Eigene Dateien\Dropbox\Interessen\Computer, Internet\2011 12 Virus\aswMBR2.txt" Und hier ein neues Scanlog, falls es das war was Du (war in einem anderen Thread so) sehen wolltest Code: aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST SoftwareIch weiß jetzt nicht ob Du das überhaupt noch liest, schließlich ist Weihnachten ! Ich weiß auch noch nicht ob wir schon "fertig" sind (könnte sein - da die Logs für mich als Laien ganz gut aussehen). Jedenfalls wollte ich mich ganz herzlich bedanken - schließlich hast Du für einen "Unbekannten" ganz schön viel (Frei-)Zeit investiert. Das ist wirklich toll - :dankeschoen::dankeschoen::dankeschoen: Viele Grüße Erik |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
|
So, bin wieder zurück aus dem Urlaub. Die Scans sind ohne Fund gelaufen, hier die logs: Malwarebytes Code: Code: Code: |
Keine Funde! :daumenhoc Rechner wieder im Lot oder gibts noch Probleme und/oder andere Funde? |
Hallo Arne, läuft alles wieder optimal und wie gehabt. Scanner habe ich auch wieder deinstalliert und mit regrepair aufgeräumt. Erstaunlich dass anfänglich nur einer von 5 Scans den Virus gefunden hat. Herzlichen Dank für Deine Hilfe ! :dankeschoen: Viele Grüße Erik |
Dann wären wir durch! :abklatsch: Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Adobe - Andere Version des Adobe Flash Player installieren Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
YO, wird gemacht. Vielen Dank nochmal !! :abklatsch: Erik |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:42 Uhr. |
Copyright ©2000-2025, Trojaner-Board
