Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   PC infiziert? (https://www.trojaner-board.de/84008-pc-infiziert.html)

rbk69 23.03.2010 18:03

PC infiziert?
 
Guten Tag ich hoffe ihr könnt mir helfen.

Ich hab eine Vermutung dass ich infiziert bin.
Alles fing damit an als ich ein backdoor bekommen habe und auf meinem Desktop stand youre hacked oder so rat war prorat in diesem zeitpunkt hatte ich kein antivirus.Dadurch hab ich meine Adminrechte verloren und nun mit dem Adminkonto online bin.(net user Admin.....)
Ich kann nichts installiern......
keine updates machen.......
Mein normaler Konto hat zurzeit ein schwarzen bildschirm.:killpc:
Und in mein sicherheitscenter steht dass mein Virenchutz nicht gefunden wurde obwohl ich kaspersky internet security 2010 hab...

cosinus 24.03.2010 12:26

Hallo und :hallo:

Zitat:

kaspersky internet security 2010 hab...
Das Zeuch ist eh kontraproduktiv und kann nicht schützen. > http://www.trojaner-board.de/83977-u...tml#post510613



Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Falls Du Probleme mit Malwarebytes hast (startet nicht, Updates laden nicht etc.), das hier beachten > http://www.trojaner-board.de/82699-m...tet-nicht.html

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!


Falls RSIT nicht startet: im Kompatibilitätsmodus ausführen (Rechtsklick auf RSIT.exe, Reiter Kompatibilität) => Windows XP einstellen und ausführen

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

rbk69 24.03.2010 18:57

Danke dass du dich gemeldet hast ich werd gleich die logs hochladen

mfg

rbk69 24.03.2010 19:02

Line -1:
RSIT funkt nicht bekomm error:Variable used without being declared.

cosinus 24.03.2010 19:56

Lies mal in meiner ersten Antwort was ich zu RSIT geschrieben habe :rolleyes:

rbk69 24.03.2010 20:55

Ich hab ALLES so gemacht wie du es mit gesagt hast!
Alles beachtet.
Trotzdem gleiche error :(

cosinus 24.03.2010 20:56

Im Kompatibilitätmodus? :confused:
Da wärst Du der erste bei dem RSIT nicht funktioniert :D

rbk69 24.03.2010 20:58

Ja war ich!

Hab ne vermutung dass ich ein Rootkit hab....
Irgend ein ähnlichen Tool???

cosinus 24.03.2010 21:04

Dann nimm OTL... :balla:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

rbk69 24.03.2010 21:16

Wow bin was besonderes xD
So stolz bin ich darüber auch nicht,dass ich der erste bin :)
Naja gleich ist malwarebytes fertig und OTL denk ich auch.

rbk69 24.03.2010 21:56

So fertig :D
Alles logs hier :
hxxp://www.file-upload.net/download-2376210/Neuer-Ordner.rar.html

rbk69 24.03.2010 21:59

Hab auch das im Desktop gefunden:desktop.ini. drin war
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799

cosinus 25.03.2010 11:40

Hinweis: Du nutzt ein 64-Bit-Windows. Viele Tools, die wir hier als Hilfsmittel zum Bereinigen einsetzen, sind mit nem 64-Bit-Windows nicht kompatibel - das macht eine Bereinigung schwerer als sie ohnehin schon ist.

Zitat:

C:\users\administrator\downloads\pi2.3.2\poison ivy 2.3.2.exe
Was spielst Du mit diesem Zeuch herum :balla:

Mach bitte noch einen Durchgang mit SASW und poste das Log.

rbk69 25.03.2010 15:36

Um ehrlich zu sein spiele ich nur damit rum nur weil ich letzter zeit langweile hatte....aber natürlich nur an meinem eigenen rechner getestet!

Superantispyware funkt nicht weil ich den nicht installiern kann bekomme fehlermeldung von windows installer :Auf den windows installer konnte nicht zugegriffen werden dies kann auftreten.......Komisch dass ich malwarebytes installiern konnte.Nur manche Tools gehen eben nicht.

rbk69 25.03.2010 20:04

Kann mir dein keiner helfen? :(


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:39 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129