|
Antimaleware Doctor versucht zu beseitigen aber er klemmt! Hallo Zusammen, leider habe auch ich mir den Antimaleware Doctor eingefangen. Als ich hier nachgesehen habe, dachte ich halb so schlimm, ist ja super beschrieben. Erstmal ein Kompliment. MBAM ist bei mir gestartet, aber hat sich immer aufgehängt vor der Entfernung und den Logs. Abgesicherter Modus gestartet und siehe da es ging, nochmal gescant nichts mehr da, prima dachte ich und habe gleich den CCleaner durchlaufen lasen und die Fehler der Registry im CCleaner behoben und war guter Dinge dass alles vorbei ist. Pustekuchen im normalen Modus hängt sich der Rechner immernoch auf, bei MBAM aber auch ohne was nach einiger Zeit. Ich habe hier von OTL gelesen und habe nun im abgesichterten Modus eine Hijackthis und die zwei OTL Logs angehängt. Bitte um dringende Hilfe, wie jeder! ;-) Vielen Dank im Voraus. |
Kann man mit meinen Logs im abgesichterten Modus überhaupt was anfangen? |
So inzwischen konnte ich mal OTL und Highjackthis im normalen Modus durchlaufen lassen, MBAM bricht immernoch kurz vor Ende des Scans ab. Anbei nun die neuen Logs vom normalen Modus. |
Hab ich was falsch gemacht? Kann man mit den Daten nichts anfangen? Will nicht nerven aber ich kenne euch nur als rasend schnell und immer hilfsbereit, deswegen bin ich mir nicht sicher, ob die Daten informativ sind. Mbam Logs kann ich ja nicht Posten, leider. |
Was ist denn los? ich sehe dass sich schon 2 Leute die Logs angeschaut haben und ich erhalte keine Antwort! Mir würd ja schon ein "Gedulte Dich wir sind dran" oder "ja die Daten sind aussreichend" reichen. Vorerst! :lach: Sitz hier auf glühenden Kohlen! Hab inzwischen mal mit der Selbstdiagnose vin Highjackthis etwas rumgespielt und die empfohlenen Daten gelöscht, aber ich glaube ich mach es schlimmer!:heulen: Inzwischen sieht man als mal für ganz wenige Millisekunden einen anderen Bildschirm (Werbung oder Programm) aufblitzen. Bitte gebt mir wenigstens mal ein kurzes "Ja hier wird dir geholfen"! Hier sind die neuen Logs nach meiner Rumpfuscherei! |
Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTLDas Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. |
Vielen, vielen Dank für die Betreuung! Arne, mein Held! OTL wurde durchgeführt, dann kam ein Neustart und dann folgte dieses Log: |
Leider friert der Rechner immernoch ein! |
Wann genau friert der Rechner immer ein? |
Kann keinen genauen Zeitpunkt ausmachen, irgendwann kann man zwar die Maus noch bewegen aber er reagiert auf keinen Klick mehr. Soll ich jetzt mal MBAM-Vollscan probieren? Oder hast du mir einen anderen Rat? |
Ok, Combofix will ich dann noch nicht lieber machen, probieren wir es erst mit GMER und OSAM |
GMER scant und scant. Wird wohl noch ne Weile dauern, soll ich dann gleich OSAM ausführen oder willst dann erst das log von GMER? |
Mach erst OSAM wenn GMER hakt |
GMER lief gestern Abend noch nach 4 Stunden scan einwandfrei! Heute Morgen dwar er leider nicht durch sondern hängte. Nun hab ich OSAM ausgeführt und hier ist die Log. Grüße |
Und nun? hab ja noch keine Veränderung! Soll ich mal GMER probieren oder MBAM? Grüße |
Zitat:
|
Und dann? Nochmal osam log posten oder gmer Scan probieren? Vielen dank Grüße |
Ja, OSAM und GMER Logs wären nicht verkehrt. (falls GMER diesmal durchläuft) Läuft der Rechner jetzt eigentlich wieder normal oder siehst Du noch was vom Malware Doctor? |
Also ich habe Osam im normalen Modus nicht mehr zum starten bekommen. Hab dann im abgesicherten Modus deine angegebene Datei entfernt. Dann hab ich OSAM im normalen Modus durchgeführt für die neue Log. Klappte aber erst beim dritten Versuch. Danach wollte ich gleich GMER durchführen, da kam dann Bluescreen mit der Meldung: 0x0000000A (0x0000000, 0x0000001C, 0x0000000, 0x804FFFAD) Momentan läuft gerade ein GMER Scan im abgesicherten Modus aber hier schon mal die OSAM log. |
Ok. Der Eintrag ist deaktiv. Es wird nun Zeit für CF: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
Also Ccleaner im normalen Modus ist immer nach der Registry Fehlerbehebung abgeschmiert (3mal). Dann hab ich Combofix im normalen Modus durchlaufen lassen und dass kam dabei raus! ;-) |
Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Code: Registry::4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet. http://users.pandora.be/bluepatchy/m...s/CFScript.gif 6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! |
Getan wie befohlen! :-) Combofix kommt aber gleich mit einer Meldung: Der Befehl "NIRCMDC" ist entweder falsch geschrieben oder konnte nicht gefunden werden! Was nun? |
So im zweiten Versuch hats dann anscheinend geklappt! Hier die Logfile. |
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! |
Also Malewarebytes war ohne Beanstandung. SuperAntiSpyware hatte 9 Funde. Siehe Log. Rechner läuft soweit wieder ganz stabil! ;-) Juhuuu |
Sieht mir nach Resten aus, eher ungefährlich. Rechner wieder ok? |
Wenn Du das sagst! :applaus: Brauch ich mir also keine Sorgen mehr machen? Und ich kann die Meldungen ignorieren oder soll man denen noch auf den Grund gehen? Vielen vielen Dank! :dankeschoen: |
Können wir uns sparen. Prüf lieber mal jetzt die Updates: Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es. |
Alles geupdatet! Brauchst Du nochmal irgendwelche Logs? |
Nein, Du bist entlassen :D |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:33 Uhr. |
Copyright ©2000-2025, Trojaner-Board