grieser

Hallo

mein Laptop ist seit gestern von dem Malwareprogramm "System Repair" befallen.

hab auch schon die ersten schritte der Anleitung unternommen.

CC cleaner durchlaufen lassen.

bei schritt zwei...wird ja beschrieben antivir agressiver einzustellen...das tat ich...soll ich dann gleich nen scan machen?

hab jetzt dann ma Malwarebytes Anti-Malware
durchlaufen lassen. jedoch versucht das schädlingsprogramm das immer zu stoppen. und es gehn wieder 3-4 fehlermeldungsfenster auf...wenn man dann diese schließen will startet der Pc automatisch neu.

jetzt hatte ich dann schon 2x blue screen.
mit der aufforderung:
fürhren sie CHKDSK /F aus... wo soll ich das eingeben wenn ich immer nur bis zum bluesrceen komme?

grieser

ok hab jetz im abgesicherten modus gestartet...CHDSK /F ausgeführt...jedoch kann das grad nicht ausgeführt werden, da F von einem anderem Prozess benutzt wird.
hab dann "ja" eingegeben, dass es beim nächsten start überprüft wird.

Die BLuescreen meldung war noch:

STOP: 0x0000007B (0xBA4CF524, 0xC0000034, 0x00000000, 0x00000000)

grieser

hab jetzt mit dds. nen scan gemacht.

hier hab ich zwei log files

Angehängte Dateien

	attach.txt (12,8 KB, 3x aufgerufen)
	dds.txt (7,9 KB, 2x aufgerufen)

Leonixx

Zuerst Post Nr. 2 in diesem Link abarbeiten (rskill.com), damit Malwareprozesse gestoppt werden. Dann nochmals mit Malwarebytes probieren. Sollte sich die mbam.exe nicht starten lassen dann in den Programmordner Malwarebytes navigieren und die mbam.exe in mbam.com umbenennen. Poste Logfile.

Windows Vista Fix entfernen - Trojaner-Board

grieser

ok hab jetzt mal rskill.com ausgeführt... dann kam ne log datei,die ich wie es darin heißt posten soll.

hier ist sie.

soll ich jetzt dann gleich das malwarebytes durchscannen lassen?


das stand in der rskill.log...muss es leider hierreinposten, da ichs grad nicht hochladen kann...ungültige datei:


This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.

Rkill was run on 13.07.2011 at 22:06:19.
Operating System: Microsoft Windows XP


Processes terminated by Rkill or while it was running:

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TnhqsFBPQBNYHAS.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\17751844.exe


Rkill completed on 13.07.2011 at 22:07:35.

Leonixx

nein, rskill.com nur ausführen. Anschließend wie in dem Post 2 beschrieben Malwarebytes ausführen. Das Logfile posten.

grieser

ok...das hab ich inzwischen versucht...
vorgang wird immer abgebrochen...
soll ichs im abgesicherten Modus versuchen???

jetzt hatte ich noch paar mal nen bluescreen mit der selben meldung wie oben gepostet.
die auszuführende datei CHKDSK /F kann jetzt nicht gefunden werdern...bzw. ausgeführt.

Rskill geht auch nicht mehr...hab alle drei verschiedenen downloads benutzt.
fenster geht zwar auf dann kommt "zugriff verweigert"

ebenfalls auch wieder als ich malwarebytes installieren wollte...zugriff verweigert.
shit

Leonixx

Ja, im abgesicherten Modus mit Netzwerktreibern ausführen.

grieser

ok das hatte ich versucht...konnte das programm installieren...also schon mal wieder n schritt weiter...aber die updatefunktion ging nicht...obwohl ich mit netzwerktreiber geladen habe.

fehlerüberprüfung der festplatte ging dann auch jetzt endlich...
jetzt hab ich wieder im normalmodus gestartet.
malware ist jetzt wieder weg und dafür das doofe system repair wieder aktiv.

ich versuch jetzt nochmal rskill was ja die letzten male immer "zugriff verweigert" war. und danach hoffe ich auf malwarebyte !

....rskill gestartet.....wieder zugriff verweigert...hm ???

Leonixx

Lass den Scan im abgesicherten Modus trotzdem auch ohne Update von Malwarebytes laufen.