Ransomware auf meinem PC :( Hallo, bei meiner Recherche über meinen Befall bin ich auf euer Forum gestoßen. Ich finde es klasse was ihr hier macht! Zum Problem: Der PC meines Vaters sperrt den Zugang zu Windows. Die Rescue CD von Kaspersky konnte das Problem nicht beheben. Ich kann den PC aber über Live cd's sowohl mit Linux als auch Xp starten. Allerdings habe ich seltsamerweise keine Internetverbindung aus der XP-Live Umgebung. Ich hoffe ihr könnt mir weiterhelfen den PC zu säubern. Die OTL Berichte liegen im Anhang. |
:hallo: Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 4 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern mede dies bitte. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 3. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
4. Schritt
|
Hallo t'john, als erstes möchte ich mich mal für die rasche Hilfe bedanken. Das System startet zumindest schon normal. Die Scans liefen problemlos. Den ADWcleaner habe ich, um sicherzugehen nochmals über den Dialog "Als Administrator ausführen" laufen lassen. Deswegen gibt es hierfür 2, soweit ich gesehen habe identische Logs. Es ist allerdings schon spät und 4 Augen sehen ja bekanntlich mehr, deshalb poste ich auch diese "zusätzlichen" Logdatei. 1. OTL Log Code: ========== OTL ========== Code: Malwarebytes Anti-Malware (Test) 1.65.0.1400 Code: # AdwCleaner v2.003 - Datei am 09/25/2012 um 23:06:15 erstellt Hier der 2. Scan Code: # AdwCleaner v2.003 - Datei am 09/25/2012 um 23:07:35 erstellt Code: # AdwCleaner v2.003 - Datei am 09/25/2012 um 23:09:04 erstellt Mfg |
Sehr gut! :daumenhoc Wie laeuft der Rechner? Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Der Rechner läuft für meinen Geschmack etwas träge. Das dürfte aber mit der Bandbreite der installierten Programme zusammenhängen. Bei Gelegenheit werde ich meinen Vater mal fragen, ob das "normal" ist. Mit dem Emsisoft Anti-Malware Programm habe ich ein Problem. Bei der Installation sagt er mir, dass die Testversion bereits genutzt wurde. Gibt es ein alternatives Programm oder soll ich eine Lizenz kaufen? Ich habe meinen Fehler bemerkt. Hier das Log Code: Emsisoft Anti-Malware - Version 7.0 |
Sehr gut! :daumenhoc Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
Code: ESETSmartInstaller@High as downloader log: |
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
Hey, hier der erste Plugincheck. Code: PluginCheck Hier der 2. Plugincheck Code: PluginCheck |
Sehr gut! :daumenhoc damit bist Du sauber und entlassen! :) adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html PC wird immer langsamer - was tun? |
Vielen Dank für deine Hilfe! :dankeschoen: Ich hoffe wir sehen uns nicht so bald wieder ;) |
Alle Zeitangaben in WEZ +1. Es ist jetzt 04:49 Uhr. |
Copyright ©2000-2024, Trojaner-Board