W32/Nsag.B Virus |
||
|---|---|---|
| #0
| ||
|
15.08.2006, 22:53
Member
Beiträge: 11 |
||
 
|
|
|
|
16.08.2006, 15:29
Ehrenmitglied
 Beiträge: 29434 |
#32
poste ausser dem Log vom HijackThis, was ich schon habe, folgende logs
http://board.protecus.de/t23188.htm __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
16.08.2006, 19:47
Member
Beiträge: 11 |
#33
1. cleanup is durchgelaufen! (ca 6,5 gb (!) entfernt)
2.combofix-log Zitat Start Time= 16.08.2006 19:40:45,963.1 system32 Zitat Volume in Laufwerk C: hat keine Bezeichnung.das ist alels von 2006, der rest geht bis 1996 zurück. dachte ich poste das mal (nicht nur die letzten 3 monate *g*) 3.2 temp Zitat Volume in Laufwerk C: hat keine Bezeichnung.3.3 C:\WINDOWS Zitat Volume in Laufwerk C: hat keine Bezeichnung.3.4 C:\ Zitat Volume in Laufwerk C: hat keine Bezeichnung.so, ich hoffe, dass diese angaben korrekt sind und dabei helfen, meinen pc zu "säubern". ich bedanke mich für das bereits geholfene, und im vorraus für das kommende :) mfg |
|
|
|
|
|
|
16.08.2006, 21:27
Ehrenmitglied
Beiträge: 29434 |
#34
1.
Versteckte- und Systemdateien sichtbar machen http://virus-protect.org/invisible.html 2. http://www.sophos.de/security/analyses/w32rbota.html Überprüfen Sie Ihre Administratorkennwörter und die Sicherheit in Ihrem Netzwerk. Ändern Sie alle Daten, die möglicherweise gestohlen wurden. Löschen Sie die Protokolldatei \debug.txt, sofern sie existiert. 3. Klicken Sie in der Taskleiste auf Start|Ausführen. Geben Sie "Regedit" ein und drücken Sie Enter. Es öffnet sich der Registrierungseditor. bearbeiten - suchen - wuamgrd.exe -> alles loeschen, was du findest [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices] "Microsoft Update"="wuamgrd.exe" HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ "Microsoft Update"="wuamgrd.exe" HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\ "Microsoft Update"="wuamgrd.exe" HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\ "Microsoft Update"="wuamgrd.exe" Löschen Sie die Einträge, sofern sie existieren. Jeder Benutzer hat einen Registrierungsbereich namens HKEY_USERS\[Codeziffer des Benutzers]\. Suchen Sie für jeden Benutzer die Einträge: HKU\[Codeziffer]\Software\Microsoft\Windows\ CurrentVersion\Run\Microsoft Update = wuamgrd.exe HKU\[Codeziffer]\Software\Microsoft\Windows\ CurrentVersion\RunRunOnce\Microsoft Update = wuamgrd.exe Löschen Sie die Einträge, sofern sie existieren. Schließen Sie den Registrierungseditor. ------------------------------------------------------------------ 4. loesche im abgesicherten modus: 2006-07-30 21:30:48 ( .D... ) "C:\Dokumente und Einstellungen\evd\Anwendungsdaten\NetPumper" 2006-07-30 21:19:50 ( .D... ) "C:\Dokumente und Einstellungen\evd\Anwendungsdaten\OwnsBlueDent" 2006-07-30 21:19:34 ( .D... ) "C:\Dokumente und Einstellungen\evd\Anwendungsdaten\Soft byte kind" 2006-07-30 21:19:24 ( .D... ) "C:\Programme\Anti-Leech" 2006-07-30 21:18:24 ( .D... ) "C:\Programme\netpumper" C:\Programme\optixpro133 - spiel nicht mit Hacktools !!!! C:\WINDOWS\system32\sysogg.dll C:\WINDOWS\desktop.html C:\WINDOWS\system32\wuamgrd.exe C:\WINDOWS\tasks\AA87792C93C4EEF0.job ---------------------------------------------------------------- ** scanne mit smitfraud.fix http://virus-protect.org/artikel/tools/smitfrautfix.html poste die scanreporte von option 1 und 2 ** scanne und poste den report http://virus-protect.org/artikel/tools/fprot.html ** scanne mit Kaspersky und poste den scanreport http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
16.08.2006, 23:01
Member
Beiträge: 11 |
#35
1, 2, 3 gemacht.
4. Zitat C:\WINDOWS\tasks\AA87792C93C4EEF0.jobdas gabs nicht. ----- smitfraud.fix option1: Zitat SmitFraudFix v2.81option 2 Zitat SmitFraudFix v2.81 Zitat "Warning : running option #2 on a non infected computer will remove your Desktop background"hmm der is weg, aber während des scann-vorgangs hab ich was gelesen von wegen, dass es nicht repariert werden konnte?! aber ich glaube du kannst aus den log-files mehr auslesen. fprot Zitat Virus scanning report - 16 August 2006 @ 22:51 ║das mit dem Kaspersky - Onlinescanner will nicht so ganz wie ich das will... immer wenn ich auf akzeptieren klicke gehts nicht weiter. danke abermals! |
|
|
|
|
|
|
16.08.2006, 23:05
Ehrenmitglied
Beiträge: 29434 |
#36
auf dem Rechner ist/war der Winhound
http://virus-protect.org/artikel/spyware/winhound.html 1. Start -- alle Programme -- Zubehör -- Editor und kopiere folgenden Text rein: Zitat %systemdrive%- Speichern als: remjob.bat - abspeichern unter : Dateityp: alle Dateien - speichere auf dem Desktop - Locate remjob.bat-- doppelklick auf die bat-Datei , der Editor öffnet sich kurz ist normal 2. wende smitrem an und poste den report http://virus-protect.org/artikel/tools/smitrem.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
17.08.2006, 16:59
Member
Beiträge: 11 |
#37
also ich habe den text in den editor kopiert und und als batch-datei abgespeichert.
denke mal, dass das funktioniert hat. 2 habe ich auch gemacht, jedochwar : Zitat wenn ein uninstaller vorhanden ist, den smitRem entfernt, wird der uninstaller gestartet. Klicke einfach den Uninstall button und warte, bis deinstalliert wurde.nicht der fall. ebenso konnte ich keine report datei erstellen ( kam kein fenster wo ich das hätte "ankreuzen" können. wenn der report automatisch auf C gespeichert wird, können sie mir dann viell sagen wie die txt-datei heißt? ach ja, wenn ich ein programm auf den desktop speichere (eine *.exe datei, dann kann ich diese auf dem desktop (!) nicht ausführen. ich muss sie jedes mal unter C speichern dass das geht. kommt immer die meldung es sei keine zulässige win32 funktion! mfg und sehr vielen dank für die bisherige hilfe! |
|
|
|
|
|
|
17.08.2006, 22:07
Ehrenmitglied
Beiträge: 29434 |
||
|
|
|
|
|
18.08.2006, 01:01
Member
Beiträge: 11 |
#39
danke dir!
Zitat smitRem © log filedas letzte wort hört sich doch schonmal gut an! |
|
|
|
|
|
|
18.08.2006, 13:18
Ehrenmitglied
Beiträge: 29434 |
#40
scanne mit dr.web und poste den scanreport
http://virus-protect.org/cureit.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
18.08.2006, 17:51
Member
Beiträge: 11 |
#41
Zitat ============================================================================= |
|
|
|
|
|
|
18.08.2006, 22:09
Ehrenmitglied
Beiträge: 29434 |
#42
ervondort
1. loesche mit dem avenger, ich weiss nicht, ob Dr.web das geloescht hat......... http://virus-protect.org/artikel/tools/avenger.html Zitat Files to delete:2. Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren. 3. multiavtool http://virus-protect.org/multiavtool.html * klicke "3" - McAfee -- es erscheint ein leeres DOS-Fenster. bei der Eingabe "3" im MULTIAVTOOL muss eine Internetverbindung vorhanden sein - man muss eingeben, was gescannt werden soll - C:\Windows\System32 - dann beginnt der Scan, man sollte dann auch scannen lassen: - C:\Windows - C:\ * klicke "6 --> der PC wird neustarten --> suche die 3 Scanreporte in C:\AV-CLS und kopiere sie __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
22.08.2006, 23:47
Member
Beiträge: 11 |
#43
1.also die datei hier gibts nicht mehr:
Zitat C:\WINDOWS\Downloaded Program Files\videox.dllwurde scheinbar schon gelöscht oder mit dem avenger (auf jeden fall ist sie weg). 2.gemacht! 3. system32 Zitat Virus Scan Report Filewindows Zitat Virus Scan Report FileC Zitat Virus Scan Report File-optix wird noch gelöscht hab das nur gebraucht um zu shcaun ob mein pc noch infiziert ist... -hab den pc noch nicht neu gestartet (da es schon spät is und ich keine zeit mehr habe nun) aber die reports werden ja nach dem scan angezeigt. mfg |
|
|
|
|
|
|
23.08.2006, 12:40
Ehrenmitglied
Beiträge: 29434 |
#44
ervondort
1. virustotal Oben auf der Seite --> auf Durchsuchen klicken --> Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf Submit... jetzt abwarten http://www.virustotal.com/flash/index_en.html C:\WINDOWS\system32\sysogg.dll poste den report 2. Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als listen.bat mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. --> die listen.bat doppelt klicken--> kopiere den Text, der erscheint Zitat cd\ __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
23.08.2006, 16:59
Member
Beiträge: 11 |
#45
1.die datei gibt es bei mir nicht?
hab mal die dateien aufgelistet die es in dem ordner mit dem anfangsbuchstaben "s" gibt: Zitat Auflistung der Ordnerpfade2. Zitat Volume in Laufwerk C: hat keine Bezeichnung.das optix entferne ich dann selbst, wie oben schon gesagt. |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Zitat
formatieren ist zur zeit nicht möglich, da daten auf dem pc sind, welche extre wichtig sind und ich zur zeit keine möglichkeit habe, diese auf externe festplatten etc zu kopieren.gibt es keine möglichkeit ihn wieder "sauber" zu bekommen?
ich bin um jede hilfe extrem dankbar!
/ achja, bring systemwiederherstellung was? =/