![]() |
Zitat:
Ne, die Logs von TDSS-Killer und Combofix fehlen ja (immer noch) ;) |
Hallo Arne, gibt es einen speziellen Ort wo die abgelegt werden? Denn ich finde nur das was ich dir offengelegt habe. Viele Grüße, Martin. |
TDSS-Killer direkt auf c: Combofix in C:\combofix.txt oder in Qoobox Beim ncähsten Mal die Anleitungen zu diesen gefährlicheren Tools auch komplett lesen wenn man es schon auf eigene Faust ausführt |
Code: ComboFix 11-12-22.04 - Cassiopeia 26.12.2011 11:03:23.1.4 - x64 Code: 10:24:26.0109 2736 TDSS rootkit removing tool 2.6.25.0 Dec 23 2011 14:51:16 |
Code: This log file is located at C:\rkill.log. |
Sry nochmal für die grobe Standpauke :o aber wir wollen hier wirklich den Usern helfen und auch in zukünftigen Fällen Probleme vermeiden. Gerade mit CF und TDSS-Killer kann man sich schön das System schrotten. Hatte einmal einen Fall { da war mein Hinweis nichts voreilig mit dem TDSS-Killer zu löschen noch nicht bunt und fett genug (:D) } wo der User dann einfach alle Funde löschen ließ und er danach weder Tastatur noch Maus bedienen konnte auch im abgesicherten nichtmehr :( Du hast dir offensichtlich "StarOpen" mit dem TDSS-Killer entfernt, wenn ich das richtig sehe ist das ein Kopierschutztreiber für bestimmte Spiele. Wunder dich also nicht, wenn manche Spiele oder Programme nicht mehr laufen sollten. Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTL Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! |
Einen schönen guten Abend Arne, Code: All processes killed Martin. |
Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
|
Code: aswMBR version 0.9.9.1156 Copyright(c) 2011 AVAST Software |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
|
Hallo Arne, das ist das Log vom Superspyware. Code: SUPERAntiSpyware Scan Log Im Grunde sind keine Spiele auf unserem PC installiert. Bis auf MahjongChamp. Der MSFlighsim war mal drauf, aber das ist schon eine Weile her. Corel WinDVD 9 lässt sich mit Protexis schützen, soweit ich das richtig im Kopf habe. Von daher ist mir nicht ganz begreiflich warum StarOpen auf meinem Rechner ist. Viele Grüße, Martin. |
Zitat:
|
Okay Arne, hier der Log von Malwarebytes: Code: Malwarebytes Anti-Malware 1.60.0.1800 Martin. |
So, noch der Scan vom ESET: Code: C:\Users\Cassiopeia\Downloads\cdburnerxp_setup_4.3.8.2523.exe Win32/OpenCandy application Martin. |
Sieht eigentlich soweit ok aus. Aber wir sollten mal klären was das hier ist: Zitat:
|
Alle Zeitangaben in WEZ +1. Es ist jetzt 22:16 Uhr. |
Copyright ©2000-2025, Trojaner-Board