hatte bisher keinen weiteren absturz und es wurde auch kein programm oder der browser unvermittelt geschlossen.
ich bedanke mich also zunäachst einmal sehr herzlich und werde mich mit den entsprechenden fehlermeldungen wieder hier melden (selber thread?), wenn was ungewöhnliches passiert.
noch eine frage: wenn ich den automatischen neustart abstelle, wie starte ich ihn dann neu, nachdem ich die hexcodes abgepinselt hab? einfach reseten?
Hallo Gorilla,
ja, genau, resetten. Dann kannst Du jetzt Malwarebytes Antimalware über Systemsteuerung => Software wieder deinstallieren.
Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten. Bei Nutzung des Internet Explorer musst Du die ActiveX Steuerelemente (Controls) zulassen. Wenn es nicht funktioniert, die jeweilige Seite zu den Sicheren hinzufügen bzw. die Sicherheitseinstellungen (Extras => Internetoptionen) für die Internetzone herabsetzen (danach aber sofort wieder hochsetzen). Der Scan kann auch mit dem Firefox ausgeführt werden. Dafür muss IETab oder IEView als Addon installiert sein und Du musst die Seite in diesem Tab aufrufen.
- Kaspersky Online Scanner - Hinweise zu älteren Versionen beachten!
Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick.
Wir werden Dir helfen, die Funde manuell vom System zu entfernen.
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als...
=> Dateityp auf .txt umstellen => und auf dem Desktop als Kaspersky.txt speichern => Log hier posten.
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen
Online-Scanner sind alle reine On-Demand-Scanner. Sie durchsuchen einzelne Dateien oder Verzeichnisse, wahlweise die gesamte Festplatte, haben keinen Hintergrundwächter oder andere residente Prozesse. Dardurch verbrauchen sie außer Festplattenspeicher keine Resourcen und man kann beliebig viele gleichzeitig installieren. Die Online-Scanner sind gut geeignet, um sich eine zweite Meinung einzuholen.
[°¿°] Ciao, Petra
Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke
mhm...das funktioniert nicht. zunächst habe ich es mit firefox (nach installation des add-ons) probiert. ging nicht.
dann hab ich es mit IE probiert, da passiert folgendes:
kurz nach dem start meldet er mir ein geblocktes popup (obwohl ich popups für kaspersky zugelassen habe). ich kann auch nicht die infoleiste anclicken, um das popup zu öffnen. ausserdem verkleinert sich das ie-fenster auf ca. halbe grösse und lässt sich dann auch nicht mehr maximieren.
dazu noch ein hinweis: seit ich IE auf v 7 upgedatet habe, kann ich keine drop down menüs mit IE mehr benutzen. immer, wenn ich in ein solches clicke, kommt wieder die meldung, es sei ein popup geblockt worden und ich kann nur noch durch mouse-wheeling eine auswahl im drop down vornehmen.
strange.
ausserdem wird beim start vom ie immer erst http://runonce.msn.com/runonce2.aspx gestartet. das nervt
zurück zu obiger problematik: wie und wo aktiviere ich ActiveX? eigentlich doch unter extras - internetzoptionen etc.....aber die liste zum markieren is da nicht. ausserdem kann ich die sicherheitsstufe nicht global ändern, sondern lediglich einzelne seiten einer jeweiligen stufe zuordnen. das habe ich für kaspersky auch getan, es funzt aber dennoch nicht.
edit: hier die meldung:
Die Komponente Kaspersky Online Scanner ActiveX konnte nicht geladen werden!
Administratorrechte für diesen Computer sind erforderlich;
Legen Sie außerdem in IE die mittlere Sicherheitsstufe fest.
ich BIN als admin eingeloggt, die sicherheitsstufe IST mittel!
Geändert von Gorilla (26.04.2008 um 17:44 Uhr)
Hallo Gorilla,
dann musst Du offensichtlich zunächst einmal den Popupblocker im IE ausschalten. Start => Systemsteuerung => Internetoptionen => Datenschutz => Haken bei Popupblocker einschalten entfernen, alternativ unter Einstellungen die gewünschte Seite, wo Popups erlaubt werden sollen hinzufügen.
Die ActiveX-Einstellungen kannst Du ebenfalls in den Internetoptionen ändern => Sicherheit => Stufe anpassen => nach ActiveX suchen und auf "Aktivieren" oder "Bestätigen" umstellen.
[°¿°] Ciao, Petra
Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke
genau diese liste erscheint da nicht. gibt des die im aktuellsten IE nicht mehr? ich kann da nur die stufen für die cookiebehandlung einstellen.Zitat von Petra
nunja, wie auch immer. ich habs irgendwie über firefox im ie tab hinbekommen. scan läuft. allerdings braucht er 2 min/%. macht bei gleichbleibender geschwindigkeit 2 1/3 stunden. normal?
ja, das ist normal. Die Scans dauern halt ihre Zeit, sind eben eine sehr gründliche Prüfung, die aber notwendig ist, da wir ja immer nur an der Oberfläche kratzen können.
Und ja, natürlich gibt es die Einstellungen in den Internetoptionen noch, siehe Screenshot:
Geändert von Petra (26.04.2008 um 18:10 Uhr)
[°¿°] Ciao, Petra
Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke
ah, bei mir sieht das anders aus, da steht "benutzerdefiniert" und wenn ich auf "stufe anpassen" gehe, bekomme ich eine art editor fenster.....
ist aber wohl nicht so wichtig, weil der scan läuft und ich ja eh mit firefox arbeite
ist das seltsame verhalten des IE bzgl. der drop down menüs erklärbar?
der popupblocker ist nicht aktiviert und dennoch block ie popups
Geändert von Gorilla (26.04.2008 um 18:19 Uhr)
Meinst Du diese Menüs? Schau mal den Screenshot an:
[°¿°] Ciao, Petra
Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke
ja, menüs in der art, dass die auswahlmöglichkeiten nach unten aufgehen.
das problem tritt aber nicht in der menüleiste des browser auf, sondern lediglich bei derartigen menüs die IN websites vorhanden sind und nur beim IE, nicht beim firefox
kaspersky.txt:
Code:------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Samstag, 26. April 2008 19:50:04 Betriebssystem: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Version von Kaspersky Online Scanner: 5.0.98.1 Letztes Update der Antiviren-Datenbanken: 26/04/2008 Anzahl der Einträge in den Antiviren-Datenbanken: 649353 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - Arbeitsplatz: A:\ C:\ D:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 46343 Viren gefunden: 0 Infizierte Objekte gefunden: 0 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 00:54:07 Name des infizierten Objekts / Virusname / Letzte Aktion C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OrbNetworks\Logs\CabDirectory.log Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OrbNetworks\Logs\OrbErrors.log Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OrbNetworks\Logs\OrbTrayIcon.log Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Gorilla\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Gorilla\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Gorilla\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Gorilla\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\Mozilla\Firefox\Profiles\gg62wl6d.default\cert8.db Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\Mozilla\Firefox\Profiles\gg62wl6d.default\formhistory.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\Mozilla\Firefox\Profiles\gg62wl6d.default\history.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\Mozilla\Firefox\Profiles\gg62wl6d.default\key3.db Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\Mozilla\Firefox\Profiles\gg62wl6d.default\parent.lock Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\Mozilla\Firefox\Profiles\gg62wl6d.default\search.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\Mozilla\Firefox\Profiles\gg62wl6d.default\urlclassifier2.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-4-26-2008( 17-18-40 ).LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\gg62wl6d.default\Cache\_CACHE_001_ Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\gg62wl6d.default\Cache\_CACHE_002_ Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\gg62wl6d.default\Cache\_CACHE_003_ Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\gg62wl6d.default\Cache\_CACHE_MAP_ Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Temp\~DFC03F.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Micha\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Programme\PostgreSQL\8.0\data\pg_log\postgresql-2008-04-26_171945.log Das Objekt ist gesperrt übersprungen C:\Programme\PostgreSQL\8.0\data\pg_xlog\000000010000000000000008 Das Objekt ist gesperrt übersprungen C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen C:\System Volume Information\_restore{9446686A-24E6-42F8-BEF0-8758487B0332}\RP41\change.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\SoftwareDistribution\EventCache\{4307457A-A352-4CE3-9655-24B0B159187F}.bin Das Objekt ist gesperrt übersprungen C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\Internet.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen.
Geändert von Gorilla (26.04.2008 um 20:20 Uhr)
Hallo Gorilla,
achso, dann hast Du vermutlich Javaskript abgeschaltetdas problem tritt aber nicht in der menüleiste des browser auf, sondern lediglich bei derartigen menüs die IN websites vorhanden sind und nur beim IE, nicht beim firefox
Das Log von Kaspersky sieht gut aus
Ich poste mal folgenden Hinweis, nicht mit erhobenem Zeigefinger, sondern weil Du Dir dessen vielleicht nicht bewusst bist. Du benutzt P2P-Programme. Wenn Du ein sauberes System bekommen und danach behalten möchtest, solltest Du auf den Download von Software aus solchen Quellen verzichten, denn auch wenn das P2P-Programm selbst "sauber" ist, bewahrt es Dich nicht davor, evtl. schädliche Programme auf Deinen Rechner zu holen.
Du siehst, die Gefahr ist sehr groß, sich über diese Wege zu infizieren. Aus diesem Grund bereinige ich lieber Systeme, die keine solchen Programme installiert haben und bitte Dich daher nach Möglichkeit alle Programme, die in diese Richtung gehen, während unserer Bereinigung komplett und rückstandlos über Systemsteuerung => Software zu deinstallieren.Filesharing P2P Programme (Internet-Tauschbörsen) wie z. B. BitTorrent, eMule, KaZaa, Morpheus, Shareaza gehören leider zu den unseriösesten Anbietern von Downloads. Es werden sehr viele Schädlinge verbreitet, wenn überhaupt, nur ganz besonders vorsichtig damit umgehen und die Downloads vor dem Entpacken/Benutzen bei VirusTotal online prüfen lassen! Laut Studien sind 45% der über Tauschbörsen zum Download angebotenen Dateien mit Viren, Trojanern, Würmern oder sonstigen Schädlinge verseucht. Wie sollen die Viren-Programmierer auch sonst ihre Schätzchen verteilen! Hinzu kommt, dass die meisten Downloads von diesen Tauschbörsen eh illegal sind und Du als Nutzer dadurch u. U. verleitet wirst, Straftaten zu begehen!
[°¿°] Ciao, Petra
Neu hier? Bitte abarbeiten! | Malware-Bereinigung | Forenregeln
Daten sichern! | Schulung | Kein Support per PN oder Mail! | Danke
Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
Berechtigungen
