|
System Progressive Protection endgültig entfernen Liste der Anhänge anzeigen (Anzahl: 1) Hallo und guten Abend (bzw. Morgen, wenn man penibel ist), ich habe mich neu in diesem Forum angemeldet und hoffe, dass ich die Bedingungen und Forenregeln bestmöglich erfülle. Zunächst mal habe ich zwar gewisse erfahrung mit PCs und Software, bin allerdings weit davon entfernt, ein Profi zu sein, also entschuldige ich mich im Vorherein für etwaiige triviale Nachfragen. Zum Thema: ich habe mir diverse Videos auf diversen Seiten angesehen und wurde von einer (ich bin nichtmehr sicher welche) aufgefordert den Adobe Flash Player zu aktualisieren (ich hatte allerdings tatsächlich nicht die aktuellste Version, dabei habe ich es bisher auch erstmal belassen) Ich habe auf den bereitgestellten button gedrückt und zunächstauf ausführen gedrückt. Die Datei (adobe-fp.v.sonstwas) lies sich nicht öffnen, ergo speicherte ich sie. Nachdem ich sie als Administrator geöffnet hatte öffnete sich System Progressive Protection und verhielt sich wie in diesem Thread beschrieben "http://www.trojaner-board.de/124524-...tfernen.html". Die meisten Programme ließen sich (unter dem Vorwand sie wären infiziert) nicht öffnen. Als ich dann endlich via Internetexplorer dieses Forum fand, hielt ich mich an die Anleitung gegen Verschlüsselungstrojaner und deaktivierte mit Defogger die CD Emulator Drivers. Seitdem kann ich alle Programme wieder ohne probleme Benutzen und auch Opera funktioniert wieder einwandfrei. Auch der gesamte PC läuft wieder so schnell wie zuvor, der status quo ist also quasi wiederhergestellt. Nichtsdestotrotz habe ich mit Malwarebytes Anti- Malware einen Quick Scan gestartet, der sieben bösartige Programme zu Tage förderte. Diese sind im Anhang (hoffentlich) sichtbar. Für Ratschläge wie ich weiter verfahren soll wäre ich sehr dnakbar, mit freundlichen Grüßen, ich danke im Vorraus |
:hallo: Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich. Scan mit DDS (+ attach) Downloade dir bitte DDS (von sUBs) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop. |
Vielen Dank für die schnelle Antwort und auch für die Belehrungen. ICh werde tunlichst versuchen, mich daran zu halten. Trotz der Formatierungsoption möchte ich es mit deiner hilfe zunächst probieren. Ich habe zunächst eine Frage und eine Mitteilung: 1. Was sind Logfiles und CODE-Tags? 2. Das Problem ist wieder da, Opera, Skype, diverse andere Programme, alle Windows Programme und auch Defogger und Malwarebyte lassen sich nicht mehr öffnen. Desweitern öffnet sich auch dds nicht, obwohl ich es auf dem Desktop gespeichert habe. Es heißt immer, wenn ich ein Programm öffne: Application cannot be executed. The file (Programmname) is infected. Please activate your antivirus software. Gruß, Carolus |
Zu den Code-Tags: Starte bitte abgesichert und probiere ob es da klappt:
|
Danke für die prompte Antwort! DDS Logfile: DDS Logfile: DDS Logfile: DDS Logfile: Code: DDS (Ver_2012-11-20.01) - NTFS_AMD64 NETWORK--- --- --- --- --- --- --- --- --- Code: .Ich hoffe sehr, das hilft bei der Analyse. Meinen Namen habe ich nicht geändert, den kann man ruhig lesen. Lohnt es sich für mich noch am PC zu bleiben? Ich kann mir vorstellen, dass du Zeit zum Auswerten benötigst und ich muss morgen relativ früh aufstehen, daher wäre (falls möglich) eine kurze Mitteilung freundlich. Danke im Vorraus, Carolus |
Es ist ja kein so ein kompliziertes Ding :) Abgesichert bleiben, dann Schritt 1: AdwCleaner: Werbeprogramme suchen und löschen Schritt 2: Scan mit Combofix
Ich melde mich dann am Dienstag mit weiteren Anweisungen, bis dahin NUR das beschriebene erledigen. |
Hallo ryder, ich habe heute den PC (ausversehen) nicht abgesichert hochgefahren, von der malware war trotzdem (außer einer evtl vorhandenen geringfügigen Verlamsamung, die ich mir allerdings auch einbilden könnte) nichts zu merken, nachdem ich gestern mit Malwarebyte diverse Programme oder Pfade oder was nauch immer unter Quarantäne gestellt habe. Wie auch immer, ich habe zunächst den vorgegebenen Schritt 1 erfüllt. Alles hat meineserachtens einwandfrei funktioniert. Zwar habe ich kein file zu Gesicht bekommen, wie es angekündigt war, was aber an meinem aktuellen Standardprogramm eSobi liegen mag, dass sich nach dem Neustart öffnete, obwohl es das sonst nie getan hat. Da wir dieses file aber nicht brauchen habe ich keine Zeit darauf verschwendet es in eSobis Wirren zu suchen, sondern habe deinen Punkt zwei umgsetzt. Zunächst habe ich meine Windows Sicherheit und (nachdem ich meinen Netzschalter am Laptop auf Offline gestellt habe) die Windows Firewalls deaktiviert. Nach dem Start von Combofix meinte dieses, McAfee sei noch aktiv, was ich nicht ändern konnte. Daher habe ich, als das Programm nach zig vergeblichen Versuchen, die diverse Neustarts einschlossen, immer noch seinen Dienst tat Combofix gestartet. Zwar kam dabei nach knapp 24 min. ein File heraus, es ließ sich nach dem Neustart jedoch KEIN EINZIGER Ordner oderProgramm öffnen (mit der von dir vorhergesehenen Begründung), wodurch ich das file leider nicht abspeichern konnte, befor ich den PC herunterfuhr. Zwar funktioniert jetzt wieder alles einwandfrei, ein file kann ich aber zu meinem Leidwesen nicht Vorweisen. Einstweilen warte ich auf Anweisungen, von eigenen Aktionen sehe ich vorerst ab. Ich hoffe das bringt dich (und somit uns) irgendwie weiter, Grüße, carolus |
Das Logfile befindet sich laut Anleitung hier: C:\Combofix.txt Bitte suchen und hier posten. |
Code: ComboFix 12-11-26.01 - Konstantin 26.11.2012 20:17:18.1.4 - x64 MINIMALhoffe es hilft. |
Frage: Hast du Razoss Toolbar absichtlich installiert? |
Der name kommt mir nicht bekannt vor, ich glaube daher kaum, dass ich es absichtlich (oder wissentlich installiert habe). Ich weiß ehrlich gesagt gar nicht, was das sin soll... Wie auch immer, falls die Datei unnütz oder sogar schadhaft ist, kann ich mich sicher von ihr trennen, zumal ich sie offensichtlich weder kenne noch benutze. Sie könnte höchstens mit einem anderen Programm zusammen installiert worden sein, ohne dass ich es bemerkt habe, was an ihrer Überflüssigkeit aber nichts ändern würde. Wie soll ich weiter verfahren? |
Schau bitte ob du Razoss über Systemsteuerung > Programme und Funktionen deinstallieren kannst. |
Nein tut mir leid, das programm Razoss oder etwas mit dem Wort Razoss im Namen wird unter der Programmübersicht zu deinstallieren nicht gezeigt, daher kann ich es auch nicht deinstallieren. Weiteres Vorgehen? Ich habe nun allerdings nach einer Systemsuche den Dateipfad zu Razoss und diveresn anderen Programmen gefunden: Code: C:\Users\Konstantin\AppData\Local\Razoss\ApplicationWie soll ich verfahren,, soll ich einen Screenshot mit dem Dateipfad anfertigen oder wie kann ich sie dir anders übermitteln? |
Dann entfernen wir es :) Schritt 1: Windows-Defender abschalten Da du einen anderen Virenscanner benutzt solltest du dringend den windowseigenen Scanner abschalten:
Schritt 2: Combofix-Skript
|
Entschuldige, aber ich habe zwei Probleme: erstens, in der Systemsteuerungg gibt es keinen Reiter Extras oder vergleichbares. Code: Danke im Vorraus, carolus Entschuldige, die erste frage hat sich erledigt, habs gefunden. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 04:52 Uhr. |
Copyright ©2000-2025, Trojaner-Board