Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Facebook Problem (https://www.trojaner-board.de/131703-facebook-problem.html)

Samson992 01.03.2013 17:04

Facebook Problem
 
Hi Leute

bin neu hier und hoffe auf euere Hilfe. Habe ein Problem das Facebook wenn ich mich anmelde Videos in meine Chronik postet und meine Freunde darin verlinkt.

Ich habe mir nie so ein Video angesehen. So nun habe ich etwas gegoogelt und alle Anwendung bei Facebook blockiert.
Leider ohne Erfolg. Kasperksy Rescue Disk und sämtliche Maleware Sucher finden nix.

Ach ja bevor ichs vergesse hat Google einen Login VErsuch auf China blockiert.

Hat jemand eine Idee was das sein kann ? :dankeschoen:

markusg 01.03.2013 17:40

Hi,

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:

activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
C:\Windows\system32\*.tsp
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT

  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Samson992 01.03.2013 17:59

Das ist aber extrem viel

markusg 01.03.2013 18:04

tja aber du willst dein Problem auch gelöst haben, also entweder musst du uns logs posten, denn durch zauberei können wir deinen pc nicht reinigen, oder formatieren, dafür kann ich dir auch ne anleitung posten

Samson992 01.03.2013 18:05

So bitte

Samson992 01.03.2013 18:13

Zitat:

Zitat von markusg (Beitrag 1022202)
tja aber du willst dein Problem auch gelöst haben, also entweder musst du uns logs posten, denn durch zauberei können wir deinen pc nicht reinigen, oder formatieren, dafür kann ich dir auch ne anleitung posten

Ja klar danke schonmal :dankeschoen:

markusg 01.03.2013 18:16

Hi,


otl fix

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:

:OTL
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found
O4:64bit: - HKLM..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd File not found
O4 - HKLM..\Run: []  File not found
:files
:Commands
[emptytemp]

  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread

poste malwarebytes logs mit funden:
http://www.trojaner-board.de/125889-...en-posten.html

Samson992 01.03.2013 18:30

Bitte sehr

markusg 01.03.2013 18:37

malwarebytes log fehlt? die mit Funden.

Samson992 01.03.2013 18:38

wo find ich die ?!

Sorry mache das zum 1. Mal

markusg 01.03.2013 18:40

steht oben in dem link den ich gepostet hab

Samson992 01.03.2013 18:44

WElcher LInk, oh weh blick jetzt schon nimmer durch

markusg 01.03.2013 18:45

du musst halt auch mal komplett lesen was ich dir schreibe, der link steht unter dem fix für otl.
http://www.trojaner-board.de/125889-...en-posten.html

Samson992 01.03.2013 18:51

wird nichts gefunden

markusg 01.03.2013 18:57

du sollst ja auch nicht scannen sondern mir bisher erstellte logs mit funden posten, wie deutlich soll ich dass denn noch schreiben...?
oder meinst du, es wurde nie etwas gefunden?

Samson992 01.03.2013 18:58

ich meine es wurde nie was gefunden. Habe sämtliche Anti Male Software drüberlaufen lassen.

markusg 01.03.2013 19:04

was heißt "sämmtliche" was genau?
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Samson992 01.03.2013 19:07

Erledigt, nichts gefunden.......

markusg 01.03.2013 19:09

wo ist das log, und warum machst du immer nur die Hälfte, ich hatte noch ne Frage gestellt.

Samson992 01.03.2013 19:15

Sämtliche sind alle die ich hier gefunden habe, auch das was du gepostet hast ...

markusg 01.03.2013 19:17

laut log hast du den tdss killer nicht vorher genutzt, oder hast du ihn vorher genutzt, wenn ja, brauche ich alle logs.
außerdem:
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.


Samson992 01.03.2013 19:21

hier der TSS Log

markusg 01.03.2013 19:22

ist doch der selbe

Samson992 01.03.2013 19:48

Hier

markusg 01.03.2013 19:50

hast du das log so bekommen? ist nämlich unvollständig.
prüfe mal deinen anhang mit dem log auf deinem pc ob die letzte zeile jeweils die selbe ist

Samson992 01.03.2013 19:53

schon komisch , besser ???

markusg 01.03.2013 20:26

kannst du mir den inhalt der
ComboFix-quarantined-files.txt
posten, auf c:\qoobox zu finden

Samson992 01.03.2013 20:32

logo

kann ich das Verzeichnis löschen ???

markusg 03.03.2013 19:14

Nein, nicht löschen.
lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:04 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130