|
System Fix / Google Umleitung einen wunderschönen tag euch allen ich hatte kurz vor heiligabend besuch von system fix... ich bin bei euch auch fündig geworden und hab mich an das tutorial gehalten. konnte allerdings den tdsskiller nicht starten. hab dann erstmal diesen schritt übersprungen und alle dateien wieder sichtbar gemacht. dann hab ich mir eset den onlinescanner runtergeladen und diesen durchlaufen lassen der hatte auch einiges gefunden das ich so nicht löschen konnte, im nachhinein weiß ich das ich nur einen haken hätte setzten müssen. ich hab dann aber aus dem log die dateien rausgesucht und die per hand gelöscht. dann hab ich noch mal eset laufen lassen und er fand dann nichts mehr... mein jetziges prob, das ich nicht hin bekomme ist, das ich immer wieder von google umgeleitet werde und auf den unmöglichsten seiten lande und das i-net auch sonst sehr langsam ist. wäre über hilfe sehr dankbar. lg Black-Night sorry hatte ich vergessen windows 7 home premium |
Hi, MBR-Check Lade Dir http://ad13.geekstogo.com/MBRCheck.exe und speichere die Datei auf dem Desktop.
TDSS-Killer Download und Anweisung unter: Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft? Entpacke alle Dateien in einem eigenen Verzeichnis (z. B: C:\TDSS)! Aufruf über den Explorer duch Doppelklick auf die TDSSKiller.exe. Nach dem Start erscheint ein Fenster, dort dann "Start Scan". Wenn der Scan fertig ist bitte "Report" anwählen. Es öffnet sich ein Fenster, den Text abkopieren und hier posten... OTL Lade Dir OTL von Oldtimer herunter (http://filepony.de/download-otl/) und speichere es auf Deinem Desktop
chris |
danke schön erstmal bis hir her der tdsskiller startete wieder nicht.... hir aber die anderen 3 logs. |
Hi, 111 GB \\.\PhysicalDrive0 MBR Code Faked ->MBR-Rootkit, oder ein spezieller Bootblock vom Hersteller... Wind 7-CD zum fixen? Hast Du was von Systinternal drauf? Eher nicht, oder?
Code:
Probiere danach mal den TDSS-Killer... Malwarebytes Antimalware (MAM) Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html Falls der Download nicht klappt, bitte hierüber eine generische Version runterladen: http://filepony.de/download-chameleon/ Danach bitte update der Signaturdateien (Reiter "Update" -> Suche nach Aktualisierungen") Fullscan und alles bereinigen lassen! Log posten. chris |
vielen dank... also hab den otl durchlaufen lassen als die grünen balken durchliefen ist der lappy abgestürzt und wieder neu hochgefahren konnte also keine resultate kopieren... aber die log hab ich eine win7 cd hab ich... und nein ich hab nix von systinternal ... das mam log kann ich noch nicht posten denn der full-scan dauert bei mir immer so circa 2 1/2 stunden |
sorry log vergessen All processes killed ========== OTL ========== Service HFFMSJ stopped successfully! Service HFFMSJ deleted successfully! C:\Users\Stuffi\AppData\Local\Temp\HFFMSJ.exe moved successfully. Service GUNH stopped successfully! Service GUNH deleted successfully! C:\Users\Stuffi\AppData\Local\Temp\GUNH.exe moved successfully. Service JTHVUXWEZMVJQ stopped successfully! Service JTHVUXWEZMVJQ deleted successfully! C:\Users\Stuffi\AppData\Local\Temp\JTHVUXWEZMVJQ.exe moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Gast ->Temp folder emptied: 60466 bytes ->Temporary Internet Files folder emptied: 10540031 bytes ->Flash cache emptied: 566 bytes User: Public User: Stuffi ->Temp folder emptied: 44315937 bytes ->Temporary Internet Files folder emptied: 4369728 bytes ->Java cache emptied: 22775702 bytes ->FireFox cache emptied: 69012983 bytes ->Google Chrome cache emptied: 0 bytes ->Apple Safari cache emptied: 0 bytes ->Flash cache emptied: 2746 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 12288 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 1824 bytes RecycleBin emptied: 5123131 bytes Total Files Cleaned = 149,00 mb OTL by OldTimer - Version 3.2.31.0 log created on 12282011_200226 Files\Folders moved on Reboot... Registry entries deleted on Reboot... konnte die log als txt nicht angängen gab die fehlermeldung ungültige datei lg Black-Night |
Hi, okay, morgen bin ich wieder on... Immerhin hat er die Sachen die ich erkenne konnte noch gefixt... Mal sehen was MAM noch so sagt... wäre spannend zu schauen, ob der killer jetzt starten kann... Aber dann schließen, sonst kommt er mit dem Reboot MAM in die Quere... chris |
ok dann vielen dank schon mal ich wünsch dir eine gute nacht und bis mörgen dann... |
einen wunderschönen guten morgen wünsch ich dir... also mam hab ich durchlaufen lassen der hatt noch was gefunden log ist angehängt... und der tdsskiller läuft immer noch nicht lg Black-Night edit: ich werd immer noch umgeleitet :( |
Hi, wo hast Du denn den Killer rutnergeladen? Nich von Kaspersky direkt? (Im MAM-Log wird SoftonicDownloader_fuer_kaspersky-tdsskiller.exe (PUP.BundleOffer.Downloader.S gefunden und gelöscht... Hmm, möglich das es irgendwo Ausführungsbeschränkungen gibt, die das Teil hinterlassen hat. Was genau ist die Meldung von Windows? Startet ernur nicht oder kommt (und ist auch im Taskmanager nicht unter Prozessen zu sehen), oder bringt Windows eine Meldung "Keine Windows-Anwendung" oder so was ähnliches...? Poste nochmal ein aktuelles OTL-Log... Chris |
den ersten hatte ich bei softsonic runtergeladen den 2 hatte ich dann von deinem link... hab den ersten vorher gelöscht und mit ccleaner bereinigt. win. bringt gar keine meldung ich mach rechtsklick und als admin ausführen und nix passiert er hängt auch nicht im taskmamager... und hier noch mal die beiden otl logs |
Hi, gefällt mir nicht... im OTL-Log finde ich nichts... Combofix Lade Combo Fix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop. Antivierenlösung komplett auschalten und zwar so, dass sie sich auch nach einem Reboot NICHT einschaltet! Achtung: In einigen wenigen Fällen kann es vorkommen, das der Rechner nicht mehr booten kann und Neuaufgesetzt werden muß! Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter. Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird. Nach Scanende wird ein Report (ComboFix.txt) angezeigt, den bitte kopieren und in deinem Thread einfuegen. chris |
mich beschleicht schlimmes... seid circa 20min tut sich nichts mehr soll heißen die interne win. uhr ist stehen geblieben die festplatte arbeitet auch nicht mehr und der cursor ist auch eingefroren. :( was soll ich tun? |
Hi, dann haben sich die Schad-SW und CF in die "Wolle" gekriegt... Rechner ausschalten und neu Booten und schauen ob es ein Log von CDF gibt... chris |
und mir ist hier schon angst und bange geworden. win. ist ohne probs wieder hochgefahren. also ne CF log gabs nicht die sollte auf dem desktop liegen nehm ich mal an. hab aber noch mal versucht den tdsskiller laufen zu lassen und der will immer noch nicht. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:42 Uhr. |
Copyright ©2000-2024, Trojaner-Board