|
und meine Frage? |
Hallo Schrauber Sorry, Speed scheint wieder normal zu sein. Liebe Grüße ralfundevi |
Die Reihenfolge ist hier entscheidend.
Falls Du Lob/Kritik loswerden möchtest: http://www.trojaner-board.de/lob-kritik-wuensche/ Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
Hallo Schrauber Familienfest löst sich langsam auf. Ich bin etwas verwirrt über eine erhaltene email.:confused: Soweit ich Eure Regeln verstanden habe, sollte ich nie auf eine direkte email antworten, sondern nur über meinen threat direkt auf Eurer Seite. Auch kommt mir diese komisch vor, weil sie mich direkt auffordert auf einen Link zu klicken, der sich in der Adresse irgendwie unterscheidet. Hier der Inhalt: BITTE ANTWORTEN SIE NICHT AUF DIESE E-MAIL! ******************************************* Hallo ralfundevi, Sie haben von aharonov eine neue Private Nachricht bei Trojaner-Board erhalten. Hier können Sie sich anmelden und die Private Nachricht im Original lesen, beantworten oder löschen: http://www.trojaner-board.de/private.php Betreff: - Dies ist die Nachricht, die gesendet wurde: *************** Hallo, ich bin wie schrauber auch hier im Malware-Team aktiv. Habe gerade euer Thema gelesen und habe den Verdacht, dass etwas noch nicht ganz ok ist bei euch. Kannst du noch schnell folgenden Scan machen und mir dann den Inhalt des Logfiles zurückschicken? Lade dir bitte *OTL* (hxxp://oldtimer.geekstogo.com/OTL.exe) (von *Oldtimer*) herunter und speichere es auf deinen Desktop. * Starte bitte die *OTL.exe*. * Kopiere nun den Inhalt aus der Codebox in die Bild: hxxp://larusso.trojaner-board.de/Images/otlfix.jpg Textbox. Code: --------- reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0" /c reg query "HKLM\SYSTEM\CurrentControlSet\Control\Class\{4D36E96A-E325-11CE-BFC1-08002BE10318}" /s /c --------- * Schliesse bitte alle anderen Programme. * Klicke nun auf *None* (deutsch "Nichts") und danach auf den *Scan* Button. * Kopiere danach den Inhalt der *OTL.txt* hier in deine Antwort. *************** Bitte antworten Sie nicht auf diese E-Mail. Sie müssen die oben genannte Seite öffnen, um auf die Private Nachricht zu antworten: http://www.trojaner-board.de/private.php Mit freundlichen Grüßen Trojaner-Board Bin ich jetzt zu übervorsichtig, aber ich hätte doch diesen Beitrag in meinem Thema sehen müssen. Ich habe den Link nicht angeklickt. Ich versuche nun Deine Anweisungen auszuführen. Bis , tja , abgeschlossen oder Problem Liebe Grüße ralundevi |
Nee das passt schon :) Du hast ja einmal Speedprobleme bemängelt. Kann sein, sehr selten, das Gmer beim scannen was verstellt, und mit den Anweisungen per PM kann man das rausfinden. Passt schon, und kannste auch gerne noch ausführen und hier im Thread posten :) |
Hallo Schrauber Erstmal vielen Dank bis hierher. Das Öffnen von Programmen dauert immer noch Ewigkeiten und der Zugriff auf Systemsteuerung-Software ist weiterhin nicht möglich. Soll ich nun den Anweisungen des Kollegen folgen ? Was ist "PM" ? Viele Grüße ralfundevi |
PM ist private nachricht. Lass OTL mal genau so laufen wie aharonov in der PM geschrieben hat und poste die Logs hier. |
Hallo Schrauber Hier das logfile - ich habe es auch aharonov direkt geschickt.OTL Logfile: Code: OTL logfile created on: 31.05.2013 21:32:39 - Run 1Wie soll ich mich weiterhin verhalten ? Viele Grüße ralfundevi |
Hallo, da schrauber nicht da ist, spring ich hier grad schnell ein. Mach bitte folgende Schritte und kontrolliere danach, ob das Öffnen von Programmen immer noch so lange dauert oder ob es schneller geworden ist. Schritt 1 Fixen mit OTL
Code: :reg
Schritt 2
Code: reg query "HKLM\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0" /c
Bitte poste in deiner nächsten Antwort:
|
Hallo Leo Vielen Dank für die schnelle Antwort. Das Öffnen der Programme ist wieder schneller geworden. Hier die gewünschten logfiles: ========== REGISTRY ========== HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\CONTROL\CLASS\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0001\\"MasterDeviceTimingMode"|dword:ffffffff /E : value set successfully! HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\CONTROL\CLASS\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0001\\"MasterDeviceTimingModeAllowed"|dword:ffffffff /E : value set successfully! Registry value HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\CONTROL\CLASS\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0001\\MasterIdDataCheckSum deleted successfully. Registry value HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\CONTROL\CLASS\{4D36E96A-E325-11CE-BFC1-08002BE10318}\0002\\MasterIdDataCheckSum deleted successfully. ========== COMMANDS ========== OTL by OldTimer - Version 3.2.69.0 log created on 05312013_220338 OTL Logfile: Code: OTL logfile created on: 31.05.2013 22:10:22 - Run 2Viele Grüße ralfundevi |
Hallo, Zitat:
Ich spring hier raus und schrauber übernimmt wieder, falls sonst noch was zu erledigen ist. |
Hallo Ihr beiden Vielen Dank, bleibt noch das Problem mit Systemsteuerung-Software. Viele Grüße ralfundevi Ich schon wieder Wir haben noch ein weiteres Problem. :headbang: Unser Laptop funktioniert nicht mehr. :headbang::pfui::headbang: Symptome beim Starten: entweder "Windows normal starten" - Bildschirm wird schwarz oder "Starthilfe starten (empfohlen)" - Systemstartreparatur öffnet sich und nach 10 Stunden ist immer noch nichts passiert. Beim Versuch abzubrechen (einzige Option), erscheint folgende Meldung: "Der aktuelle Reparaturvorgang kann nicht abgebrochen werden". Mögliche Gründe: entweder Evtl. infizierter Stick vom Büro-PC an den Laptop angeschlossen (Spyhunter?) Hier hat der Laptop eine Meldung von antivir geöffnet, daß die "autorun.exe" blockiert wird, sie wurde dann auch über antivir entfernt. oder Das Programm lphant wurde über Systemsteuerung - Software entfernt. oder ?????????????????????? Soll ich hier einen neuen threat (Beitrag/Thema ?) öffnen ? Könnt Ihr uns auch hier weiterhelfen ? , oder nerven wir langsam ?:uglyhammer::uglyhammer: Hat auch Zeit bis Montag, wir haben am Wochenende einige Verpflichtungen :party::taenzer::party: Ein schönes Wochenende und nochmals ganz vielen Dank ralfundevi |
Der Laptop, ist das der Rechner an dem Wir die ganze Zeit arbeiten oder ein anderer? |
Ein Anderer, der von Evi. Wir arbeiten von meinem Büro-PC. Viele Grüße ralf |
Erstmal einen nach dem Anderen: Also dieser, Rechner um den es hier die ganze Zeit geht, hat nur noch das Problem mit Systemsteuerung > Software? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:31 Uhr. |
Copyright ©2000-2024, Trojaner-Board
Textbox.