PC langsam + hohe CPU Auslastung

Aufgrund von notwendige Wartungsarbeiten am Server kann es zu kurzen Downtimes und längere Ladezeiten kommen.

    Hallo

    Seit kurzem läuft mein PC wieder richtig langsam und mühsam (war sonst schon immer recht langsam, aber noch nie SO langsam) und die CPU Auslastung ist extrem hoch, was meinen Beobachtungen zufolge auf das Programm Bittorrent zurückzuführen ist. Bis jetzt ist bittorrent aber gut gelaufen ohne die anderen prozesse gross zu "stören".

    Zudem kommt es häufig vor (gerade eben wieder passiert), dass der Mauszeiger einfach "stehen bleibt", ich aber immer noch Dinge anklicken kann etc., also muss ich die Maus quasi blind steuern (konnte ich bis jetzt nur durch einen Neustart wegbringen).

    Anmerkung zum Malwarebytes Log: hab auf entfernen geklickt und dann auf fortfahren (gewisse infizierte objekte können nur entfernt werden, wenn neu gestartet wird..), worauf der PC runterfahren wollte, dann aber bei "Windows wird heruntergefahren" stecken blieb.. hab dann nach ca. einer Stunde den Stecker gezogen :/

    Hier wären die Logs:

    Malwarebytes' Anti-Malware 1.29
    Datenbank Version: 1276
    Windows 5.1.2600 Service Pack 3

    21.10.2008 17:01:16
    mbam-log21-10

    Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|N:\|)
    Durchsuchte Objekte: 138377
    Laufzeit: 3 hour(s), 22 minute(s), 2 second(s)

    Infizierte Speicherprozesse: 0
    Infizierte Speichermodule: 0
    Infizierte Registrierungsschlüssel: 2
    Infizierte Registrierungswerte: 0
    Infizierte Dateiobjekte der Registrierung: 2
    Infizierte Verzeichnisse: 0
    Infizierte Dateien: 1


    Logfile of HijackThis v1.99.1
    Scan saved at 17:45:36, on 21.10.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)


    so, ich hoffe ihr könnt mit den Logs etwas anfangen und vielen Dank im Voraus!

    mfg epsi

    Einmal editiert, zuletzt von Volkmar (23. Mai 2018 um 19:48)

    Hallo

    Diese

    C:\WINDOWS\system32\cprcop.txt
    C:\WINDOWS\system32\opyz.vbs
    C:\WINDOWS\system32\ubdpjgzqbxiicrimn.dll
    C:\WINDOWS\system32\jvunowljkmswyo.exe
    C:\WINDOWS\ugexedusu.vbs
    C:\WINDOWS\sidypaqymi.dll

    hier nacheinander abkopieren und bei Virustotal
    VirusTotal - Kostenloser online Viren- und Malwarescanner
    einkopieren (STRG V), evtl. wähle neu analysieren, abwarten, Ergebnisse kopieren und hier im Thread vollständig posten.

    Zitat

    No action taken.


    Mach ein Update bei Malwarebytes, kompletter Scan, diesmal aber alle Funde LÖSCHEN lassen, Report posten
    hier nochmal ein paar Bilder dazu wie das geht: Anleitung: Malwarebytes Anti-Malware

    PC Neustart

    neuen HijackThis log posten

    Viele Grüße
    WhiteKnight

    So, hab das mal gemacht.
    Die Datei C:\WINDOWS\system32\ubdpjgzqbxiicrimn.dll hat er aber nicht gefunden bzw wurde ich auf die Seite "0 bytes size received" weitergeleitet.
    Hoffe ich habe alles richtig abkopiert..


    Datei cprcop.txt_ empfangen 2008.10.22 15:21:34 (CET)
    Ergebnis: 0/36 (0%)

    Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.10.22.0 2008.10.22-AntiVir7.9.0.52008.10.22-Authentium5.1.0.42008.10.22-Avast4.8.1248.02008.10.22-AVG8.0.0.1612008.10.22-BitDefender7.22008.10.22-CAT-QuickHeal9.502008.10.22-ClamAV0.93.12008.10.22-DrWeb4.44.0.091702008.10.22-eSafe7.0.17.02008.10.19-eTrust-Vet31.6.61632008.10.22-Ewido4.02008.10.22-F-Prot4.4.4.562008.10.21-F-Secure8.0.14332.02008.10.22-Fortinet3.113.0.02008.10.22-GData192008.10.22-IkarusT3.1.1.44.02008.10.22-K7AntiVirus7.10.5012008.10.21-Kaspersky7.0.0.1252008.10.22-McAfee54112008.10.22-Microsoft1.40052008.10.22-NOD3235452008.10.22-Norman5.80.022008.10.22-Panda9.0.0.42008.10.22-PCTools4.4.2.02008.10.22-Prevx1V22008.10.22-Rising20.67.22.002008.10.22-SecureWeb-Gateway6.7.62008.10.22-Sophos4.34.02008.10.22-Sunbelt3.1.1742.12008.10.21-Symantec102008.10.22-TheHacker6.3.1.0.1232008.10.22-TrendMicro8.700.0.10042008.10.22-VBA323.12.8.82008.10.22-ViRobot2008.10.22.14322008.10.22-VirusBuster4.5.11.02008.10.22-

    weitere Informationen File size: 80 bytes
    MD5...: c4d559f99e65697c5948664b690f1b5e
    SHA1..: 267249b11c0596630279fd8f514beb7d1e105f4b
    SHA256:b81e678007772afa84f23da4a8bb09cd5ecd50ea70319d108ea64aef9fa338ee
    SHA512:d4e9d054b9162bf7f2ff73322452bef8796376412297ad3b2a6321d1c25edb84
    ef27c9bf82503dc3186ced91bb7c504a70c99a9d557f7c57735660bf986a8411PEiD..: -TrID..: File type identification
    Unknown!
    PEInfo: -


    Datei opyz.vbs_ empfangen 2008.10.22 15:32:59 (CET)
    Ergebnis: 0/36 (0%)

    Antivirus Version letzte aktualisierung Ergebnis AhnLab-V32008.10.22.02008.10.22-AntiVir7.9.0.52008.10.22-Authentium5.1.0.42008.10.22-Avast4.8.1248.02008.10.22-AVG8.0.0.1612008.10.22-BitDefender7.22008.10.22-CAT-QuickHeal9.502008.10.22-ClamAV0.93.12008.10.22-DrWeb4.44.0.091702008.10.22-eSafe7.0.17.02008.10.19-eTrust-Vet31.6.61632008.10.22-Ewido4.02008.10.22-F-Prot4.4.4.562008.10.22-F-Secure8.0.14332.02008.10.22-Fortinet3.113.0.02008.10.22-GData192008.10.22-IkarusT3.1.1.44.02008.10.22-K7AntiVirus7.10.5012008.10.21-Kaspersky7.0.0.1252008.10.22-McAfee54112008.10.22-Microsoft1.40052008.10.22-NOD3235452008.10.22-Norman5.80.022008.10.22-Panda9.0.0.42008.10.22-PCTools4.4.2.02008.10.22-Prevx1V22008.10.22-Rising20.67.22.002008.10.22-SecureWeb-Gateway6.7.62008.10.22-Sophos4.34.02008.10.22-Sunbelt3.1.1742.12008.10.21-Symantec102008.10.22-TheHacker6.3.1.0.1232008.10.22-TrendMicro8.700.0.10042008.10.22-VBA323.12.8.82008.10.22-ViRobot2008.10.22.14322008.10.22-VirusBuster4.5.11.02008.10.22-

    weitere Informationen File size: 14586 bytes
    MD5...: 71ca0f89eff157beb256017bf3cc97c0
    SHA1..: 68958b014f3abfeca054a31ee2511a179f928c50
    SHA256:b648bc3552d6163b4ec9629908d0504f3918cdb4db2f3a1cb64b90ee8ca67f1b
    SHA512:ee4d48ea66e4313376c9df4bdba9dc16ab6e53c014250dac76e6f626c18fcf2b
    9e7bf7b5fba3d34beb63e31ba04b99350e9cecf1943a79a66d919a3db2e48553
    PEiD..: -
    TrID..: File type identification
    MPEG Video (100.0%)
    PEInfo: -


    Datei jvunowljkmswyo.exe empfangen 2008.10.22 15:58:39 (CET)
    Ergebnis: 5/35 (14.29%)

    Antivirus Version letzte aktualisierung Ergebnis AhnLab-V32008.10.22.02008.10.22- AntiVir7.9.0.52008.10.22- Authentium5.1.0.42008.10.22- Avast4.8.1248.02008.10.22- AVG8.0.0.1612008.10.22- BitDefender7.22008.10.22- CAT-QuickHeal9.502008.10.22- ClamAV0.93.12008.10.22- DrWeb4.44.0.091702008.10.22- eSafe7.0.17.02008.10.22- eTrust-Vet31.6.61632008.10.22- Ewido4.02008.10.22- F-Prot4.4.4.562008.10.22- F-Secure8.0.14332.02008.10.22- Fortinet3.113.0.02008.10.22W32/Shutdowner.AWY!tr.dldrGData192008.10.22-IkarusT3.1.1.44.02008.10.22Trojan.Win32.Shutdowner.awy K7AntiVirus7.10.5032008.10.22- Kaspersky7.0.0.1252008.10.22- McAfee54112008.10.22- Microsoft1.40052008.10.22- NOD3235452008.10.22- Norman5.80.022008.10.22- Panda9.0.0.42008.10.22Adware/VirusRemover2008 PCTools4.4.2.02008.10.22- Prevx1V22008.10.22Cloaked MalwareRising20.67.22.002008.10.22- SecureWeb-Gateway6.7.62008.10.22- Sophos4.34.02008.10.22- Sunbelt3.1.1742.12008.10.21- Symantec102008.10.22- TheHacker6.3.1.0.1232008.10.22- TrendMicro8.700.0.10042008.10.22TROJ_FAKEAV.MCS ViRobot2008.10.22.14322008.10.22- VirusBuster4.5.11.02008.10.22-

    weitere Informationen File size: 79085 bytes
    MD5...: fd23d8327226dd2258c550f11aa4ded6
    SHA1..: c1c80eac94aaa5997f1d918931bf0751c9b4d1e8
    SHA256: 2e5e5845974b83359a02109c8b62fbb9d84343cfde5d381caf6f80816f1cef91
    SHA512: 431022e42580100005dba83268278edd6e5d6441722bf948c34c01433e348972
    07a656312dc80d701e0b6b5f9b1a53fdb665d79f92df2c12daef8e93c5f8ce2a
    PEiD..: -
    TrID..: File type identification
    Win32 Executable MS Visual C++ (generic) (65.2%)
    Win32 Executable Generic (14.7%)
    Win32 Dynamic Link Library (generic) (13.1%)
    Generic Win/DOS Executable (3.4%)
    DOS Executable Generic (3.4%)PEInfo: PE Structure information

    ( base data )
    entrypointaddress.: 0x4030e3
    timedatestamp.....: 0x48a737ec (Sat Aug 16 20:26:20 2008)
    machinetype.......: 0x14c (I386)

    ( 5 sections )
    name viradd virsiz rawdsiz ntrpy md5
    .text 0x1000 0x5b68 0x5c00 6.49 6bfa289fc453f683cf6ad42723acbb61
    .rdata 0x7000 0x129c 0x1400 5.05 165e3e874dc59c8a96748c6f4d0f4207
    .data 0x9000 0x25c58 0x400 4.77 78a50275610b8d77577a9aaa1957d1b6
    .ndata 0x2f000 0xd000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
    .rsrc 0x3c000 0x908 0xa00 3.85 61462faa3c2262f337327e600887ea7a

    ( 8 imports )
    > KERNEL32.dll: CompareFileTime, SearchPathA, GetShortPathNameA, GetFullPathNameA, MoveFileA, SetCurrentDirectoryA, GetFileAttributesA, GetLastError, CreateDirectoryA, SetFileAttributesA, Sleep, GetTickCount, GetFileSize, GetModuleFileNameA, GetCurrentProcess, CopyFileA, ExitProcess, GetWindowsDirectoryA, SetFileTime, GetCommandLineA, SetErrorMode, LoadLibraryA, lstrcpynA, GetDiskFreeSpaceA, GlobalUnlock, GlobalLock, CreateThread, CreateProcessA, RemoveDirectoryA, CreateFileA, GetTempFileNameA, lstrlenA, lstrcatA, GetSystemDirectoryA, GetVersion, CloseHandle, lstrcmpiA, lstrcmpA, ExpandEnvironmentStringsA, GlobalFree, GlobalAlloc, WaitForSingleObject, GetExitCodeProcess, GetModuleHandleA, LoadLibraryExA, GetProcAddress, FreeLibrary, MultiByteToWideChar, WritePrivateProfileStringA, GetPrivateProfileStringA, WriteFile, ReadFile, MulDiv, SetFilePointer, FindClose, FindNextFileA, FindFirstFileA, DeleteFileA, GetTempPathA
    > USER32.dll: EndDialog, ScreenToClient, GetWindowRect, EnableMenuItem, GetSystemMenu, SetClassLongA, IsWindowEnabled, SetWindowPos, GetSysColor, GetWindowLongA, SetCursor, LoadCursorA, CheckDlgButton, GetMessagePos, LoadBitmapA, CallWindowProcA, IsWindowVisible, CloseClipboard, SetClipboardData, EmptyClipboard, RegisterClassA, TrackPopupMenu, AppendMenuA, CreatePopupMenu, GetSystemMetrics, SetDlgItemTextA, GetDlgItemTextA, MessageBoxIndirectA, CharPrevA, DispatchMessageA, PeekMessageA, DestroyWindow, CreateDialogParamA, SetTimer, SetWindowTextA, PostQuitMessage, SetForegroundWindow, wsprintfA, SendMessageTimeoutA, FindWindowExA, SystemParametersInfoA, CreateWindowExA, GetClassInfoA, DialogBoxParamA, CharNextA, OpenClipboard, ExitWindowsEx, IsWindow, GetDlgItem, SetWindowLongA, LoadImageA, GetDC, EnableWindow, InvalidateRect, SendMessageA, DefWindowProcA, BeginPaint, GetClientRect, FillRect, DrawTextA, EndPaint, ShowWindow
    > GDI32.dll: SetBkColor, GetDeviceCaps, DeleteObject, CreateBrushIndirect, CreateFontIndirectA, SetBkMode, SetTextColor, SelectObject
    > SHELL32.dll: SHGetPathFromIDListA, SHBrowseForFolderA, SHGetFileInfoA, ShellExecuteA, SHFileOperationA, SHGetSpecialFolderLocation
    > ADVAPI32.dll: RegQueryValueExA, RegSetValueExA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegDeleteKeyA, RegDeleteValueA, RegCloseKey, RegCreateKeyExA
    > COMCTL32.dll: ImageList_AddMasked, ImageList_Destroy, -, ImageList_Create
    > ole32.dll: CoTaskMemFree, OleInitialize, OleUninitialize, CoCreateInstance
    > VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA

    ( 0 exports )
    ThreatExpert info: ThreatExpert Reports info: Prevx CSI solutions for business


    Datei ugexedusu.vbs empfangen 2008.10.22 16:04:43 (CET)
    Ergebnis: 0/36 (0%)

    Antivirus Version letzte aktualisierung Ergebnis AhnLab-V32008.10.22.02008.10.22-AntiVir7.9.0.52008.10.22-Authentium5.1.0.42008.10.22-Avast4.8.1248.02008.10.22-AVG8.0.0.1612008.10.22-BitDefender7.22008.10.22-CAT-QuickHeal9.502008.10.22-ClamAV0.93.12008.10.22-DrWeb4.44.0.091702008.10.22-eSafe7.0.17.02008.10.22-eTrust-Vet31.6.61632008.10.22-Ewido4.02008.10.22-F-Prot4.4.4.562008.10.22-F-Secure8.0.14332.02008.10.22-Fortinet3.113.0.02008.10.22-GData192008.10.22-IkarusT3.1.1.44.02008.10.22-K7AntiVirus7.10.5032008.10.22-Kaspersky7.0.0.1252008.10.22-McAfee54112008.10.22-Microsoft1.40052008.10.22-NOD3235452008.10.22-Norman5.80.022008.10.22-Panda9.0.0.42008.10.22-PCTools4.4.2.02008.10.22-Prevx1V22008.10.22-Rising20.67.22.002008.10.22-SecureWeb-Gateway6.7.62008.10.22-Sophos4.34.02008.10.22-Sunbelt3.1.1742.12008.10.21-Symantec102008.10.22-TheHacker6.3.1.0.1232008.10.22-TrendMicro8.700.0.10042008.10.22-VBA323.12.8.82008.10.22-ViRobot2008.10.22.14322008.10.22-VirusBuster4.5.11.02008.10.22- weitere Informationen File size: 17030 bytesMD5...: 6466ce26a6d3e6e2284fbbe59ff913fc
    SHA1..: 1f17b9789fc2022fb90731f79c8ab7a9ffa20040
    SHA256: 73a2f97c4ebbc91717d346fed32250ae422eb98bb19e7efaba23f1b032a7133f
    SHA512: 9f8b97cb3f0cd638c84096547a776a83dada7916a6f0576ed5bec85f69d60281
    9d777ef8b018aa265401016b67a078369b8ac3cd3c2e2bfbc397ca1b283529cc
    PEiD..: -
    TrID..: File type identification
    MPEG Video (100.0%)PEInfo: -


    Datei sidypaqymi.dll empfangen 2008.10.22 16:06:30 (CET)
    Ergebnis: 0/36 (0%)

    Antivirus Version letzte aktualisierung Ergebnis AhnLab-V32008.10.22.02008.10.22-AntiVir7.9.0.52008.10.22-Authentium5.1.0.42008.10.22-Avast4.8.1248.02008.10.22-AVG8.0.0.1612008.10.22-BitDefender7.22008.10.22-CAT-QuickHeal9.502008.10.22-ClamAV0.93.12008.10.22-DrWeb4.44.0.091702008.10.22-eSafe7.0.17.02008.10.22-eTrust-Vet31.6.61622008.10.21-Ewido4.02008.10.22-F-Prot4.4.4.562008.10.22-F-Secure8.0.14332.02008.10.22-Fortinet3.113.0.02008.10.22-GData192008.10.22-IkarusT3.1.1.44.02008.10.22-K7AntiVirus7.10.5032008.10.22-Kaspersky7.0.0.1252008.10.22-McAfee54112008.10.22-Microsoft1.40052008.10.22-NOD3235452008.10.22-Norman5.80.022008.10.22-Panda9.0.0.42008.10.22-PCTools4.4.2.02008.10.22-Prevx1V22008.10.22-Rising20.67.22.002008.10.22-SecureWeb-Gateway6.7.62008.10.22-Sophos4.34.02008.10.22-Sunbelt3.1.1742.12008.10.21-Symantec102008.10.22-TheHacker6.3.1.0.1232008.10.22-TrendMicro8.700.0.10042008.10.22-VBA323.12.8.82008.10.22-ViRobot2008.10.22.14322008.10.22-VirusBuster4.5.11.02008.10.22- weitere Informationen File size: 10444 bytes
    MD5...: f4bde570fd79e8941e5e53b2f347f8ec
    SHA1..: 20a6b48028acf49547c94c40b3842e49b7793ac7
    SHA256: 530e6bd92c91d19a7a1d91a30d7b1c8cf647749a14b8270a45f1683d747049c8
    SHA512: dafe4d5a2fdf9e53087b2417e6aa63f8d7b47b64f9c51f4ad540a5494ed2a92a
    0a600075cf7e70edf037df2613fb34141dec916fb0f64daecf0d87bc575beb71
    PEiD..: -
    TrID..: File type identification
    Unknown!
    PEInfo: -

    ok, jetzt gibt es aber ein grösseres problem :/

    der pc hat scheinbar probleme, nach dem malware scan sauber zu rebooten, er blieb damals im menu zur benutzerauswahl stecken.. war dann eine stunde weg und es ging immer noch nichts.. hab ich halt den stecker gezogen :/

    dann konnte er wieder nicht neu starten und ich kam in ein menu, wo ich zwischen 3 verschiedenen abgesicherten modi, windows normal starten und windows mit der letzten funktionierenden einstellungen (oder ähnlich) starten auswählen konnte...

    nach 2 mal mit normal starten und 2 mal mit letzten funktionierenden einstellungen habe ich dann "abgesicherter modus mit netzwerktreibern" gewählt und es hat geklappt...

    muss ich auf irgendetwas achten im abgesicherten modus und gibt es denn alternativen zum stecker ziehen bzw powerknopf gedrückt halten wenn der pc einfriert...?

    also hier die Logfiles, wie gesagt der reboot nach malwarebytes hat wieder nicht ordentlich geklappt...

    Malwarebytes' Anti-Malware 1.29
    Datenbank Version: 1305
    Windows 5.1.2600 Service Pack 3

    22.10.2008 19:13:09
    mbam-log-2008-10-22 (19-13-09).txt

    Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|N:\|)
    Durchsuchte Objekte: 139161
    Laufzeit: 2 hour(s), 43 minute(s), 14 second(s)

    Infizierte Speicherprozesse: 0
    Infizierte Speichermodule: 0
    Infizierte Registrierungsschlüssel: 3
    Infizierte Registrierungswerte: 0
    Infizierte Dateiobjekte der Registrierung: 2
    Infizierte Verzeichnisse: 0
    Infizierte Dateien: 2


    Logfile of HijackThis v1.99.1
    Scan saved at 20:15:24, on 22.10.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)


    gruss epsi

    Einmal editiert, zuletzt von Volkmar (23. Mai 2018 um 19:49)

    Hallo

    öffne das HijackThis -- Button "scan" -- vor diese Einträge ein Häkchen setzen -- Button "Fix checked" anklicken – PC nun neustarten

    O4 - HKLM\..\Run: [ecylonoefcicg] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\ubdpjgzqbxiicrimn.dll"
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/...an_unicode.cab
    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
    O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)


    SDFix
    anwenden, aber unbedingt im abgesicherten Modus (bei Neustart F8 drücken)
    TU Berlin - Virus-Info - Extra-Blatt: Abgesicherter Modus
    nach Neustart poste den Report.

    Combofix nach Anleitung ausführen, Report posten

    Viele Grüße
    WhiteKnight

    Hallo

    Also irgendwie scheint bei mir gar nichts mehr zu funktionieren..

    Habe zuerst die Sachen bei Hijackthis gefixt, Neustart hat aber wieder nicht funktioniert (wieder abgesicherter modus mit netzwerktreiber)

    Dann hab ich mir SDfix geholt, lief eigentlech alles bis auf den Neustart.. also wählte ich wieder abgesicherter Modus mit Netzwerktreiber und dann blieb er wieder stundenlang hängen... und jezt hab ich ihn wieder eingeschalten (normaler Modus wieder nicht geklappt) und bin wieder im abgesicherten Modus, von einem SDfix Logfile keine Spur...

    Gruss epsi


    PS: die links zu SDfix und Combofix sind auch irgendwie offline.. hab SDfix gegooglet und es mir anderswo geholt.. schien auch das richtige zu sein aber man weiss ja nie :/

    habs eben noch 2 Mal probiert, funktioniert leider nicht (Windows normal starten geht wie gesagt auch nicht).

    Bin jetzt wieder im abgesicherten Modus, soll ich trotzdem mal Combofix ausführen?


    PS: hab grad auf dem Desktop ein File namens catchme.log gefunden mit dem Inhalt

    file copied: C:\WINDOWS\system32\user32.dll -> C:\WINDOWS\system32\dllcache\user32.dll ( 580096 bytes )
    file copied: C:\WINDOWS\system32\user32.dll -> C:\WINDOWS\system32\dllcache\user32.dll ( 580096 bytes )

    vielleicht hilft das ja irgendwie weiter? :/

    außerdem muss es im sdfix-ordner ein chatchme.zip geben. das benötige ich unsere adresse zum upload ist unter der anleitung zur entfernung von malware zu finden.
    teile mir bitte mit, wenn du das zip hochgeladen hast.

    aaalso..

    1) Da hat es wirklich einen Log (Report.txt)


    SDFix: Version 1.221
    Run by Philip Lang on 23.10.2008 at 16:59

    Microsoft Windows XP [Version 5.1.2600]
    Running From: C:\SDFix

    Checking Services :


    Restoring Default Security Values
    Restoring Default Hosts File


    2) Es gibt nur catchme.exe . Soll ich diese zippen und hochladen?


    3) Zu CHKDSK: Es werden nur 2 Phasen ausgeführt, dann heisst es
    "Fehler gefunden. CHKDSK kann im schreibgeschützten Modus nicht fortgesetzt werden."

    und wenn ich chkdsk /f eingebe, kommt die Nachricht:
    "CHKDSK kann nicht ausgeführt werden, weil das Volume von einem anderen Prozess verwendet wird. Soll dieses Volume überprüft werden.. etc."
    Habe dann einfach mal JA gewählt, beim Neustart ist dann aber nix passiert. :/


    PS: Wie gesagt funktioniert der Link zu Combofix nicht.. und hab jetzt auf Anhieb auch keinen alternativen Link gefunden...

    1. ich brauch schon das ganze sdfix log.
    2. versuch mal diese anleitung von combofix.
    installiere nun zuerst das ComboFix, bevor wir weitere Arbeiten an deinem System vornehmen. Folge dieser Anleitung, waehle die deutsche Übersetzung: Combofix Guide & Instructions, um dich dort über die Anleitung zum Combofix zu informieren, insbesondere über die Installation der Wiederherstellungs Konsole. Installiere die Wiederherstellungskonsole zuerst.

    Poste anschliessend ein ComboFix Logfile und ein neues HijackThis Log.

    Hinweis: klicke nicht in das Fenster vom ComboFix, während es läuft, das könnte das Programm veranlassen hängen zu bleiben.
    Hinweis: das ComboFix kann einige Einstellungen des Internet Explorers zurücksetzen und ihn zu deinem Haupt-Browser machen.
    Hinweis: das ComboFix verhindert das starten von CDs, Floppies, USB Geräten, um die Malware Entfernung zu unterstützen und die Sicherheit zu erhöhen.

    so.. ich habe meinen PC heute neu aufgesetzt.. war mir dann doch alles ein bisschen zu kompliziert, lieber gleich alles weg.. :)

    aber trotzdem danke für eure Hilfe!

    mfg epsi

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden