Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Ungewollte Umleitung auf seltsame Internetseiten bei Google Suchtreffern (https://www.trojaner-board.de/91368-ungewollte-umleitung-seltsame-internetseiten-google-suchtreffern.html)

markusg 02.10.2010 18:07

ok anders.
Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste nur den inahlt von otl.txt

rudiru 02.10.2010 18:52

Musste den Log als Zip anhängen, war wohl zu groß.


Mfg

markusg 02.10.2010 18:57

hmm es sieht nicht so aus als hätten wir was passendes zum austauschen, vllt gibts ein programm was desinfizieren kann, dass nimmt aber zeit in anspruch. du währst mit neu aufsetzen evtl. schneller drann. wie möchtest du verfahren?

rudiru 02.10.2010 19:25

Ich vermute mal das dann alle Daten weg wären, oder kann man einige Daten sichern, z.B. Musik, Filme usw ?

markusg 02.10.2010 19:31

daten sichern ist kein problem.
wie gesagt gebe ich dir dann noch tipps auf den weg, wie du so was dann möglichst vermeidest.

rudiru 02.10.2010 19:38

Können denn nicht einige Daten noch infiziert sein nachdem ich sie gesichert habe ?
Ich dachte daran die Daten (auser dem Windows kram natürlich)auf einer externen Festplatte zu speichern und anschließend nach dem neuaufsetzen wieder zu überspielen.

markusg 02.10.2010 19:45

wir sichern deinen pc nach dem neu aufsetzen erst mal ab, dann kannst du die daten sicherheitshalber mit deinem viren scanner prüfen und dann rüber spielen, also sichere erst mal drauf los :-) wenn fertig bitte bescheid sagen

rudiru 02.10.2010 20:05

Alles klar dann werde ich mal lossichern, vielen Dank an dieser Stelle für deine Bemühungen, soviel Hilfe hatte ich selten im Internet.
Ich melde mich dann später nachdem sichern nochmal.


Gruß

markusg 02.10.2010 20:16

kannst du noch den ordner qoobox, der sich auf c: befindet mit winrar oder zip packen und bei unserem datei upload hochladen? falls zu groß sende mir wieder nen file-upload link als private nachicht.

rudiru 02.10.2010 20:25

Habs hochgeladen.

Gruß

markusg 02.10.2010 20:31

ok danke, dann weiter mit sichern, aber ich bin erst morgenwieder da, der fernseher ruft.


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:09 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131