[HaBo]

wuffy

Anzeige

Schönen guten Tag mit einander !
Habe da ein dickes Problem und würde mich freuen wenn ihr mir helfen könntet!
Mein Lap fährt hoch und nach einiger zeit kann man garnichts mehr machen.
Es kommt nur noch das kästchen wo man sieht das Windows aus Sicherheitsgründen gesperrt ist! Und man eben 50€ löhnen soll.

Hoffe ihr könnt mir helfen,
vielen dank für eure Mühe.

bitmuncher

Du hast dir einen Virus eingefangen. Rechner neu aufsetzen und fertig.

__________________

allanon

Bitte lass doch mal Oldtimer durchlaufen und poste das Log hier.

bitmuncher

Der Rechner ist verseucht. Was gibt's da noch grossartig zu analysieren? Wenn er die Kiste sicher wieder sauber haben will, dann wird er um neu aufsetzen eh nicht drumrum kommen.

__________________

allanon

Natürlich ist das neu aufsetzen des Systems immer die erste Wahl. Viele scheuen sich aber davor. Inzwischen gibt es deshalb so ausgefeilte Tools wie OTL oder combofix, mit denen man einen PC auch ohne Neuinstallation wieder zu 99,9% clean bekommt.

xrayn

Vertrauen ist Binär. 99,9999% bleibt eine 0.

wuffy

Hier das Log. Wenn möglich, möchte ich nicht unbedingt alles neuinstallieren.

Angehängte Dateien

OTL.Txt (50,5 KB, 18x aufgerufen)

allanon

Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL):

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.


Danach sollte Windows wieder normal starten

bitmuncher

Was aber noch lange nicht heisst, dass es danach auch wieder sauber ist. Wer garantiert, dass nicht bereits anderer Schadcode nachgeladen wurde, der erst im Fall einer Löschung des "Wirts" aktiv wird? Wenn wuffy sicherstellen will, dass die Kiste wieder wirklich sauber ist, sollte er sie neu einrichten. Sonst besteht die Gefahr, dass weitere Schädlinge auf dem Rechner sind, die fleissig seine Daten an den Angreifer verteilen.

__________________

wuffy

Danke, ich kann jetzt erstmal wieder normal arbeiten. Nächste Woche werde ich Zeit finden, den Rechner komplett neu aufzusetzen. Solange erstmal herzlichen Dank.

Scanix

Tut mir leid aber was ist das für eine Antwort eines Moderators ?

Neu aufsetzen < (was für Menschen die zu faul sind sich mit etwas zu beschäftigen!)

Grundlegend sollte das die LETZTE Wahl sein... seh es doch als Herausforderung um mehr über dein System zu lernen.
Wie wäre es z.B. wenn du von GData die bootcd mal durchlaufen lässt ? und einfach mal schaust ob der was findet und wenn ja, was und wo.
Wenn man jedesmal bei einem Fehler gleich alles neu aufsetzt lernt man doch nichts dazu und hat hier im Forum auch nichts verloren.

MfG Scanix

xrayn

Die beste zum Thema.

Genau, warum nicht die defekten Bremsen des Autos durch ein 12-Jährigen reparieren lassen und dann hoffen, dass der alles richtig gemacht hat.

Und was lernt man dabei vom System außer wie man eine CD brennt und von ihr bootet?

Der "Fehler" ist kein Fehler, sondern Malware, die darauf abzielt Geld zu erpressen. Dein Post ist wirklich unüberlegt.

bitmuncher

Nein, prinzipiell sollte das die erste Wahl sein, vor allem, wenn man diesen Rechner auch noch für normales "Arbeiten" nutzt und verhindern will, dass dabei Account-Daten u.ä. abgefangen werden.

Dir ist scheinbar nicht bekannt, wie einfach man Schadsoftware (selbst bereits bekannte) vor Antiviren-Programmen verstecken kann. Solche Programme gaukeln lediglich eine scheinbare Sicherheit vor, sind aber keinesfalls als wirklicher Schutz anzusehen. Ich kann da nur mal wieder auf diesen Beitrag verweisen: Wie Trojaner versteckt werden - Bitmunchers Life Und auch Google wird dir verschiedenste Techniken zutage fördern, wie man Schadsoftware vor Antivirus-Programmen versteckt (Stichworte wie "virtuelle Maschine" seien dabei z.B. mal genannt).

Wir sind hier ein Support-Forum. Manch einer wendet sich auch an dieses Board um einfach ein Problem gelöst zu bekommen, ohne dabei gleich tiefgehende Kenntnisse in Hacking-Techniken erlernen zu wollen. Das sollte man nicht aus den Augen verlieren, wenn man hier Antworten schreibt.

__________________

Scanix

Der Profi antwortet!

Man lernt eine ganze Menge schließlich kann er sich im Internet ja dann weiter Informieren was er sich dort eingefangen hatte. Er könnte auch Prüfen was alles läuft sich erkundigen und es selbst beheben. Aber jedem wie er will wer nicht lernt bleibt dumm...

Edit:
Aber es ist doch nicht gesagt das er sich was eingefangen hat was ein Scanner nicht findet.
Sollte er sich nicht weiter damit beschäftigen wollen und das nur eine kurze nachfrage sein ist hier dennoch das falsche Forum denn den Tipp zu Formatieren bekommt er in jedem anderen Forum auch.

MfG Scanix

bitmuncher

Genauso wenig ist gesagt, dass er sich ausschliesslich was eingefangen hat, was erkannt wird. Wenn er mit dem Rechner also arbeiten will und so wie es dem Prozesslog nach aussieht, tut er das ja, sollte er sicherstellen, dass die Kiste sauber ist und nicht nebenher rumexperimentieren, ob er da evtl. was findet, während ggf. seine Daten gerade fleissig in die Welt versendet werden.

__________________