Ich habe Viren mglw. Trojaner, was nun? |
||
---|---|---|
#0
| ||
09.11.2012, 17:53
...neu hier
Beiträge: 3 |
||
|
||
10.11.2012, 02:37
Member
Beiträge: 3716 |
#2
hi
woher kam die vermutung? |
|
|
||
11.11.2012, 00:03
...neu hier
Themenstarter Beiträge: 3 |
#3
Der Computer schaltet sich im Ruhestand von selbst an.
Viren wurden auch anhand Prozessanalyse festgestellt. |
|
|
||
11.11.2012, 00:44
Member
Beiträge: 3716 |
#4
wow, damit kann ich jetzt viel anfangen, wer hatt was analysiert, und was ist dabei raus gekommen, ich sitze nicht an deinem pc, also musst du mir scho nifnos geben...
|
|
|
||
12.11.2012, 10:27
...neu hier
Themenstarter Beiträge: 3 |
#5
Ein Kumpel hat für mich bei der Logfile Auswertung drüber geschaut
ich hab mal die unsicheren und unbekannten Prozesse rauskopiert, vielleicht kannst du damit was anfangen: vorerst die unsicher bewerteten Prozesse. Was ist das und was kann ich dagegen tun? R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?AF=109932&babsrc=HP_ss&mntrId=dadd5d530000000000001c4 bd6002dbc O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\Microsoft\BingBar\7.1.391.0\BingExt.dll O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-31/4 (file missing) (HKCU) Das sind wahrscheinlich Ebay Buttons, die nicht zu Ebay führen: O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-31/4 (file missing) (HKCU) O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-31/4 (file missing) (HKCU) O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-31/4 (file missing) O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files\Microsoft\BingBar\7.1.391.0\BingExt.dll" (file missing) das sind unbekannte Prozesse, sind sie schädlich? O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKLM\..\Run: [LchDrv] LchDrvKey.exe O4 - HKLM\..\Run: [WUG0902APP] CNYHKey.exe C:\Program Files\RemoteKeySrv\RemoteKeySrv.exe Hoffe ich konnte dir deine Fragen damit beantworten, ich weiß nicht genau, was du wissen willst. Danke für deine Hilfe! |
|
|
||
ich brauche unbedingt eure Hilfe!
Seit ca. 4 Monaten schaltet sich mein Computer im Ruhezustand nach einiger Zeit einfach an. Es kam die Vermutung, dass es sich um einen Virus handelt. Bei der Auswertung meiner laufenden Prozesse, sind 4-5 unsichere Sachen identifiziert wurden.
Meine Frage ist, ob ein paar Programme (welche?) reichen, um das Problem weitgehend zu lösen oder ob ich das ganze System überschreiben muss?
Einige wichtige Daten noch:
Virenprogramm Avira
Windows 7
Internet durchgehend aktiv
Liebe Grüße!
Hoffe das mit dem Logfile hat jetzt geklappt.
Code