Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Wurm auf meinem PC (https://www.trojaner-board.de/124442-wurm-meinem-pc.html)

wolkenlos85 21.09.2012 12:19

Wurm auf meinem PC
 
Hallo!
Ich habe seit gerade eben angeblich einen Wurm auf meinem PC mit dem Namen SVCHOST.Stealth.Keyloger!! Habe versucht bei google was zu finden und so wie ich es verstanden habe ist das ein fake....oder so ähnlich. Bei mir geht jetzt immer ein Fenster auf von einem Antivirenprogramm oder sowas ähnlichem, heißt Progressive Protection, das hab ich vorher noch nie gesehen und soll ein schweinegeld kosten. hab hier schon gelesen, dass man das bloß nicht anklicken soll, weil das das eigentliche Problem ist. Ich hoffe sehr, dass mir hier jemand helfen kann!!

MfG wolkenlos

markusg 21.09.2012 14:19

hi
ist ein fake programm, darum kümmern wir uns!
starte mal neu, drücke f8, wähle abgesicherter modus mit netzwerk, melde dich in deinem betroffenen konto an.
internet sollte gehen, und das fake programm nicht mehr starten.
wenn dem so ist:
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
C:\Windows\system32\*.tsp
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT

  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

wolkenlos85 21.09.2012 14:23

Hallo!!
Ich habe das Programm aus meinem System gelöscht, das hat funktioniert und jetzt hab ich Ruhe!! Reicht das? Ich hab leider keine Ahnung von sowas, aber ich habe mein Virenprogramm laufen lassen und Windows defender und beide haben nichts gefunden!! Danke für die schnelle Antwort

markusg 21.09.2012 16:24

nein das reicht nicht, poste otl logs, danke.
und lösche nichts selbstständig, du sagtest selbst, dass du keine ahnung hast, und dies kann bei malware gefärhlich sein.

wolkenlos85 21.09.2012 21:26

Ich lasse grad OTS durchlaufen oder wie auch immer man das nennt, hoffe, dass ich das richtig gemacht habe!!

markusg 21.09.2012 22:31

logs hier posten, solche fragen brauchst du nicht extra 5 minuten nach posting, als private nachicht zu senden, sonnder kannst gleich in deinem thema fragen


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:56 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129