|
50€ Trojaner - Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert Auch die Tochter einer Freundin hat es erwischt. Sie war auf youtube und da hat sich "so ein Linkfenster von kinox.to" geöffnet. OTL habe ich mit dem Script durchlaufen lassen. Die Dateien stehen unten im Anhang. Ich nehm den Rechner erstmal mit nach Hause und hoffe auf Eure Hilfe ;) Danke schon mal vorab. |
Bevor ich eh danach gefragt werde..... ich hab direkt mal den Maleware-Scan durchlaufen lassen und das Teil hat ziemlich viel gefunden... nur wie ich es loswerde ohne den Rechner zu schrotten, weiss ich nicht. Logfile ist im Anhang.... Ich hoffe, dass mir irgendwer helfen kann, auch wenn gerade Jahreswechsel war.... |
hi, wer sein pc nicht updatet ist selbst schuld :-( wir mit diesem pc onlinebanking, sonstige zahlungsabwicklungen, einkäufe oder sonst was wichtiges, zb auch berufliches, gemacht? |
Ich denke nicht... der PC gehört einem 15jährigen Mädchen. Da sie keine eigene Kreditkarte etc hat, dürfte darüber nichts gelaufen sein. Das Wichtigste darauf dürften ihre Fotos und evtl einige Sachen für die Schule sein. Da ich auch nicht der Megaspezialist bin (Motto: "Unter den Blinden ist der Einäugige König") hoffe ich, dass ihr mich an die Hand nehmen könnt den Rechner wieder gebrauchsfähig zu machen. |
würd das teil trotzdem neu aufsetzen und dann absichern. 1. Datenrettung:
4. alle Passwörter ändern! 5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen. 6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen. |
Es ist ein fertig-PC Compaq 615 mit Vista. Meine Freundin und ihre Tochter meint, eine CD/DVD sei dazu nicht vorhanden. Es gibt folgende Partitionen: c:\ mit 138 GB d:\HP_Recovery mit 10 GB, davon 7,9 GB belegt f:\HP_Tools mit 0,99 GB die den Papierkorb enthält und eine Datei HP_WSD.dat der Rechner ist von Weihnachten 2009. Formatieren hab ich bei Vista noch nie gemacht....also werde ich erstmal morgen eine externe Platte für die Daten besorgen. |
ja, das mit dem neu aufsetzen sollte kein problem sein, sag bescheid wenn die daten gesichert sind, dann machen wir das schon :-) |
In der von Dir geposteten Anleitung zum Deaktivieren von Autorun steht: "Für Windows Vista: (Klassische Ansicht) = Systemsteuerung - Standardprogramme - "Einstellungen für automatische Wiedergabe ändern"." Nur... wenn ich auf Standardprogramme klicke, tut sich garnichts.... Ich hab mal die Hilfe aufgerufen und da "Einstellungen für automatische Wiedergabe ändern" und dann auf "Klicken Sie, um die automatische Wiedergabe zu öffnen." Auch da tat sich garnichts.... Was nun???? Kann es am abgesicherten Modus liegen? Ich habe die erste Option "Abgesicherter Modus" gewählt. aber auch mit "Abgesicherter Modus mit Netzwerktreibern" |
kommst du nicht in den normalen modus? falls nein, lass noch mal folgendes laufen. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
Bei einem normalen Start kommt nach der Anmeldung immer direkt dieses Fenster, deshalb der abgesicherte Modus. Ich habe ComboFix ausgeführt. Die Logdatei findest Du im Anhang. |
öffne malwarebytes, logdateien, poste bitte alle scan logs. |
ich hab malwarebytes nochmal durchlaufen lassen. Das Log findest du im Anhang |
ja aber das ist nicht das was ich geschrieben hab oder? |
Okay... ich hoffe ich hab es verstanden (bin manchmal etwas blond) Die einzige Datei in dem Log-Verzeichnis hänge ich unten an. Ach ja... irgendeines der Programme scheint dieses "alles überdeckende Bild" gekillt zu haben, so dass ich den Rechner wieder im Standardmodus starten kann. Ich weiss das der Rechner noch nicht sauber ist dadurch... aber es ist immerhin ein kleiner Fortschritt ;) |
du schreibst doch, du hast malwarebytes noch mal durchlaufen lassen, das heißt doch du hast es bereits mindestens einmal genutzt, dann müssten eig noch weitere logs da sein :-) |
Das war im geschützen modus.... kann es sein dass die dann woanders liegen? In dem Verzeichnis ist sonst keine.... |
nein, sie müssten dann unter malwarebytes, logdateien zu finden sein. aber wenn du keine findest ist das jetzt auch wurscht :-) lade den CCleaner standard: CCleaner Download - CCleaner 3.14.1616 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
soll ich eher mehr drinnen lassen oder mehr rausschmeissen? So Sachen wie google earth oder open office kann man ja leicht neu installieren... |
du sollst es nach deinen bedürfnissen beschriften, was du benötigst oder nicht, und was dir unbekannt ist. es geht nicht unbedingt darum so viel wie möglich rauszuschmeißen. |
Lach.... okay... ich versuche mal zu erraten was Paulina braucht ;) Ist ja nicht mein Rechner..... Zitat:
|
wir können es auch gern so machen, das ihr die liste gemeinsam durcharbeitet. es wäre dann nämlich so, dass der pc als letzter schritt abgesichert werden muss, und da wäre es günstig, wenn ihr beide drann sitzt, damit die besitzerin gleich die neuerungen sieht. |
d.h. danach kann sie nix mehr neues installieren??? |
klar kann sie. warum nicht :d es geht nur darum, programme, die es nötig haben, mit updates zu versorgen und gleich zu gucken, ob was weg kann. es gibt ja programme die gegenüber sicherheitslücken anfällig sind, wenn da eines nicht benötigt wird, wäre es ja ein zusätzliches risiko es zu behalten. |
lach... ich bin doch ahnungslos... es hörte sich irgendwie so an.. Ich schaue mal dass ich sie am Wochenende erwische... bin nur leider auch so viel unterwegs |
alles klar meld dich einfach. |
So... hab nun die Liste von ihr zurückerhalten: unbekannt: Apple Mobile Device Support Apple Inc. 30.01.2011 21,7MB 3.3.1.3 Apple Software Update Apple Inc. 23.12.2009 2,16MB 2.1.1.116 ATI Catalyst Install Manager ATI Technologies, Inc. 13.12.2009 13,8MB 3.0.719.0 Bonjour Apple Inc. 23.10.2010 0,97MB 2.0.3.0 Broadcom 802.11 Wireless LAN Adapter Broadcom Corporation 14.12.2009 5.10.91.8 ? CPQ Wallpaper Hewlett-Packard 30.07.2009 9,60MB 1.0.1.1 ESU for Microsoft Vista SP1 Hewlett-Packard 29.07.2009 30,0MB 2.00.1.3 HP Common Access Service Library Hewlett-Packard 30.07.2009 0,97MB 3.0.22.1 ? HP Customer Experience Enhancements Hewlett-Packard 30.07.2009 0,99MB 5.7.0.3036 ? HP Integrated Module with Bluetooth wireless technology Broadcom Corporation 13.12.2009 87,8MB 6.2.0.8800 ? HP Quick Launch Buttons 6.50 A1 Hewlett-Packard 30.07.2009 27,3MB 6.50 A1 ? HP Software Setup Hewlett-Packard 29.07.2009 1,22MB 1.0.0.14 ? HP Support Assistant Hewlett-Packard 30.07.2009 24,4MB 4.1.11.3 ? HP Update Hewlett-Packard 30.07.2009 3,80MB 4.000.013.003 ? HP Wireless Assistant Hewlett-Packard 30.07.2009 2,69MB 3.50.4.1 ? IDT Audio IDT 13.12.2009 63,4MB 1.0.6162.12 Java(TM) 6 Update 18 Sun Microsystems, Inc. 28.02.2010 97,1MB 6.0.180 LightScribe System Software LightScribe 30.07.2009 22,5MB 1.18.5.1 Malwarebytes Anti-Malware Version 1.60.0.1800 Malwarebytes Corporation 31.12.2011 11,5MB 1.60.0.1800 ? Microsoft .NET Framework 1.1 21.12.2009 Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 13.12.2009 37,2MB Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 13.12.2009 37,2MB Microsoft .NET Framework 4 Client Profile Microsoft Corporation 25.06.2010 120,3MB 4.0.30319 Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 25.06.2010 24,5MB 4.0.30319 Microsoft Office Enterprise 2007 Microsoft Corporation 05.03.2010 641MB 12.0.6425.1000 Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 14.12.2011 135,6MB 12.0.6425.1000 Microsoft Office Suite Activation Assistant Microsoft Corporation 30.07.2009 8,37MB 2.7 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 18.12.2010 1,74MB 3.1.0000 Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 25.12.2009 0,25MB 8.0.50727.4053 Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 24.06.2011 0,29MB 8.0.61001 Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 25.12.2009 0,19MB 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 13.04.2011 0,58MB 9.0.30729.5570 Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 Microsoft Corporation 28.02.2010 0,22MB 9.0.21022.218 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 13.12.2009 0,58MB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 24.06.2011 0,58MB 9.0.30729.6161 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 15.10.2011 11,1MB 10.0.40219 MSXML 4.0 SP2 (KB954430) Microsoft Corporation 21.12.2009 34,00KB 4.20.9870.0 MSXML 4.0 SP2 (KB973688) Microsoft Corporation 21.12.2009 1,34MB 4.20.9876.0 PDF Complete PDF Complete, Inc. 13.12.2009 35,2MB 3.5.57 RedMon - Redirection Port Monitor 14.12.2009 Roxio Creator Business Roxio 13.12.2009 377MB 10.1 Smart PDF Converter Pro 4.2.3.275 Smart Soft 21.02.2010 47,3MB 4.2.3.275 Synaptics Pointing Device Driver Synaptics Incorporated 30.07.2009 15,8MB 12.2.2.0 Vista Default Settings Hewlett-Packard 30.07.2009 0,28MB 2.0.1.1 notwendig: Adobe Flash Player 10 ActiveX Adobe Systems, Inc. 04.02.2011 1,78MB 10.0.12.36 Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 13.12.2009 10.0.22.87 Adobe Flash Player 10 Plugin Adobe Systems Incorporated 22.02.2010 10.0.45.2 Adobe Reader 9.3 - Deutsch Adobe Systems Incorporated 22.02.2010 240MB 9.3.0 Apple Application Support Apple Inc. 30.01.2011 52,7MB 1.4.1 Avira Free Antivirus Avira 23.12.2011 68,5MB 12.0.0.872 CCleaner Piriform 04.01.2012 2,91MB 3.14 ? CLICK & LEARN DiDi 360° 3.0 DEGENER Verlag GmbH 04.02.2011 2.490MB FreePDF (Remove only) 14.12.2009 3,55MB GPL Ghostscript 8.70 14.12.2009 22,9MB Google Chrome Google Inc. 14.12.2009 67,4MB 16.0.912.63 Google Earth Google 25.11.2011 92,8MB 6.1.0.5001 HP User Guides 0133 Hewlett-Packard 30.07.2009 261MB 1.01.0000 ? HP Webcam CyberLink Corp. 13.12.2009 28,8MB 1.0.2710 ? Integrated Camera Driver Installer Package Ver.1.28.110.0 BISON 13.12.2009 7,49MB 1.28.110.0 InterVideo WinDVD 8 InterVideo Inc. 13.12.2009 172,3MB 8.5-B0.156 iTunes Apple Inc. 30.01.2011 144,7MB 10.1.2.17 Mozilla Firefox (3.6.24) Mozilla 03.01.2012 31,9MB 3.6.24 (de) OpenOffice.org 3.2 OpenOffice.org 28.02.2010 371MB 3.2.9483 Picasa 3 Google, Inc. 11.12.2010 76,0MB 3.8 QuickTime Apple Inc. 30.01.2011 73,7MB 7.69.80.9 Skype™ 5.3 Skype Technologies S.A. 18.07.2011 16,6MB 5.3.120 VLC media player 1.0.5 VideoLAN Team 20.02.2010 76,1MB 1.0.5 unnötig: Cities XL 2011 Focus Home Interactive 22.12.2010 4.982MB 1.0.0 DivX Player DivX, Inc. 20.02.2010 8,43MB 7.2.0 DivX Web Player DivX,Inc. 20.02.2010 2,83MB 1.5.0 Easy MP3 Cutter 2.9 ManiacTools.com 04.01.2010 2,95MB InternetExplorer-WEB.DE-Addon WEB.DE 21.12.2009 McAfee Security Scan 14.12.2009 1,65MB Paint.NET v3.5.1 dotPDN LLC 13.12.2009 9,51MB 3.51.0 Sid Meier's Civilization 4 Firaxis Games 20.12.2010 5,53MB 1.00.0000 Skype Toolbars Skype Technologies S.A. 18.07.2011 6,97MB 5.3.7555 VoiceOver Kit Apple Inc. 06.05.2011 41,8MB 1.40.128.0 WEB.DE Update WEB.DE 21.12.2009 6,18MB Windows Live Anmelde-Assistent Microsoft Corporation 23.12.2009 1,93MB 5.000.818.5 Windows Live Essentials Microsoft Corporation 18.12.2010 77,8MB 14.0.8117.0416 Windows Live Sync Microsoft Corporation 18.12.2010 2,79MB 14.0.8117.416 Windows Live-Uploadtool Microsoft Corporation 23.12.2009 0,22MB 14.0.8014.1029 WinRAR 19.07.2010 3,79MB Zoo Tycoon 2 Microsoft 04.02.2010 394MB 1.0 |
deinstaliere. CPQ Wallpaper Java Download der kostenlosen Java-Software downloade java jre instaliere es deinstaliere PDF Complete Smart PDF Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Mozilla Firefox aktuell: Webbrowser Firefox auf Deutsch | Schneller, sicherer und anpassbar deinstaliere: Cities DivX alle Easy MP3 InternetExplorer-WEB.DE-Addon McAfee Paint Sid Skype Toolbars VoiceOver WEB.DE Windows Live alle Zoo öffne otl, klicke bereinigen. pc startet neu. öffne ccleaner, analysieren, bereinigen, neustarten. teste ob pc und programme zufriedenstellend laufen. |
Ich hab noch nicht alles abgearbeitet... aber nach der Installation von Java JRE sagt er mir in IE nun immer, er wolle die Zustimmung ssvagent.exe auszuführen.... Was ist das denn nun schon wieder??? |
lass das mal zu, ist der java updater sollte eig nur einmal aufgehen die meldung |
geht bei jedem öffnen des IE auf.... auch wenn ich es zulasse... |
versuch mal java zu deinstalieren, teste dann, nach neustart, ob es noch passiert, falls nein java erneut instalieren. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 19:06 Uhr. |
Copyright ©2000-2025, Trojaner-Board