![]() |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
|
Code: ComboFix 12-07-12.02 - anika 12.07.2012 16:09:30.1.2 - x86 |
Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Code: File:: 4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet. http://users.pandora.be/bluepatchy/m...s/CFScript.gif 6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! |
Code: ComboFix 12-07-12.02 - anika 12.07.2012 19:31:25.2.2 - x86 |
Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte ![]()
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none). Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes: Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button. |
GMER-Log: Code: GMER 1.0.15.15641 - hxxp://www.gmer.net Code: Report of OSAM: Autorun Manager v5.0.11926.0 Code: aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software |
Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht. Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar. Mach den Fix auch dann nicht, wenn du zB mit TrueCrypt oder anderen Verschlüsselungsprogrammen eine Vollverschlüsselung der Windowspartition bzw. gesamten Festplatte hast Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR. Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm! Anschließend Windows neu starten und ein neues Log mit aswMBR machen. |
Code: aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software Achja: Schreibe natürlich von meinem alten Zweit-Rechner, da mit dem anderen ja offensichtlich nichts mehr geht. Ich hoffe sehr, dass er nicht unrettbar kaputt ist. |
Hm, das passiert äüßerst selten wenn man den MBR mit aswMBR fixt. Naja zumidnest hast du ja schonmal vorher deine Daten gesichert ;) Hast du zufällig eine WinXP-CD zur Hand? Keine Recovery! Damit könnte man den Start evtl wieder reparieren |
Eine Windows XP CD habe ich nicht, da alles beim Kauf schon vorinstalliert war - es handelt sich um ein Netbook und hat somit auch gar kein CD-Laufwerk. Vielleicht habe ich noch die CD von meinem anderen Rechner - würde das funktionieren? (Ich könnte evtl ein externes CD-Laufwerk besorgen) Kann man das überhaupt wieder hinbekommen? |
Ja das müsste eigentlich gehen Aber ich vergaß ganz, dass Combofix die Wiederherstellungskonsole installiert hat - kommst du noch ins Auswahlmenü wo du WindowsXP oder die RecoveryConsole auswählen kannst? Wenn nicht, müsstest du es mit es Booten von der WinXP-CD probieren oder du machst dir zB mit WinSetupFromUSB einen USB-Stick mit dem man WindowsXP installieren könmnte, von dem kannst du dann auch booten und die Wiederherstellungskonsole auswählen |
In ein Menü komme ich nicht mehr - es ist nur ganz kurz das Acer-Logo zu sehen, bevor der Bildschirm schwarz wird und dann das Minuszeichen in der linken oberen Ecke blinkt. Danach passiert nichts mehr und auch auf Tasten reagiert der Rechner nicht. Ich bekomme morgen ein externes Laufwerk ausgeliehen und vorrausgesetzt ich finde die WinXP-CD, kannst du mir kurz erklären was ich da machen muss? Was wäre die Option, wenn ich keine WinXP-CD besorgen kann? Zum Fachmann? Kann der dann überhaupt was ausrichten? Vielen Dank auf jeden Fall schonmal für deine Hilfe bis hierher! Edit: Ich hab die Windwos-CD vom alten Rechner gefunden: da der aber von Samsung ist, und auf der System-wiederherstellungs-CD auch überall das Samsung-Logo prangt, befürchte ich, dass dies wohl nicht funktionieren wird, oder? Update: Hab jetzt mal das Winsetupfromusb ausprobiert - mit der Samsung-WinXP-CD und es tut sich was! Juhu! Ich komme in ein Menü. Nur weiß ich jetzt nicht, was ich da genau machen soll und deswegen warte ich mal lieber was du sagst :) |
Ja wizig :rolleyes: was für ein Menü das ist kann ich doch von hier nicht sehen! |
Echt? Kannst du nicht? Sorry, ich weiß, dass ich momentan drauf angewiesen bin, dass du mir hilfst - aber mir bringt es auch nix, wenn ich meinen Beitrag 20 mal editiere und auf meine anderen Fragen gar nicht eingegangen wird. ich bin in einem hellblauen Menü und kann nur eine Option auswählen: Code: 0 Windows XP/200/2003 Setup Code: 0 Back to Main Menu Die Frage ist nun? Bringt mir das was? Kann ich das nach deinen Anweisungen überhaupt hinkriegen oder soll ich lieber einen Computer-Service beauftragen? Das ist jetzt nicht böse gemeint, aber versuch mich mal zu verstehen: Ich vertraue auf Anweisungen die mir im Grunde ein Fremder gibt, um Trojaner loszuwerden. Aber dann funktioniert plötzlich gar nichts mehr, und du hast bisher bei mir nicht den Eindruck erweckt, als hättest du großes Interesse daran das mit mir wieder hinzubekommen. (Ich kann mich auch täuschen!) Ich will damit nicht sagen, dass ich es nicht großartig finde, dass ihr das hier in eurer Freizeit macht! Ich bin mir auch durchaus bewusst, dass ich mit einer längeren Zeit rechnen muss, als ein Computer-Service benötigt hätte, aber ich weiß grad nicht, ob mein Rechner, den ich ja doch irgendwann gern wieder nutzen würde, überhaupt noch zu retten ist. |
Wie ich schon sagte brauchst du eine normale WinXP-CD Wenn du die aufgetrieben hast können wir nochmal drüber reden Mit diesem anderen nicht standardisierten Kram werden wir nicht weiterkommen :balla: Deine anderen Fragen sind vorerst irrelevant, wir müssen das erst mit einer richtigen WinXP-CD versuchen und wenn es damit klappt sind sie evtl eh vergessen |
Alle Zeitangaben in WEZ +1. Es ist jetzt 21:39 Uhr. |
Copyright ©2000-2025, Trojaner-Board