[gelöst] Windows 8.1 Fehlercode 1084

M

Maxmuster

bekommt Übersicht

• 19. Juli 2015

• #1

Hallo Herr Fischer,

ihre IP Adresse wurde gesperrt weil von ihrem PC manipulative Massenzugriffe verursacht wurden. (bis zu 75.000 Server hits in wenigen Stunden)
Möglicherweise wurde ihr Computer mit einer Schadsoftware infiziert, welche diese atypischen Server Anfragen verursacht.
Bitte lassen sie ihren PC überprüfen, der Zugang bleibt solange gesperrt um einen reibungslosen Betrieb unserer Webseite zu gewährleisten.

Wir bitten um Verständnis.

was kann ich tun? mus security im abgesicherten modus mit netzwerktreiber starten oder weis jemand eine andere lösung um den übeltäter vierus zu finden.

 

frankyLE

gehört zum Inventar

• 19. Juli 2015

• #2

AW: Windows 8.1 Fehlercode1084

Kannst du den PC noch richtig starten? Oder kommst du nur nicht ins Internet? Wenn es möglich ist lade dir erstmal die zwei Programme und überprüfe dein System auf Schädlinge.

http://www.drwindows.de/viren-and-trojaner/66641-adwcleaner-adware-und-spyware-entfernen.html

http://www.drwindows.de/viren-and-trojaner/50210-malwarebytes-anti-malware.html

 

ttoelle66

Moderator a.D.

• 19. Juli 2015

• #3

@Maxmuster,

Fehler 1084 entsteht durch falsch konfigurierte Systemdateien - DCOM benennt den Fehlercode mit 1084. Dies kann durchaus durch Schadware hervorgerufen werden.

Führe bitte als Erstes, einen vollständigen Suchlauf mit http://www.drwindows.de/windows-anl...anti-malware-vollstaendiger-suchlauf-pup.html aus und gehe dazu, wie unter vorbenanntem Link beschrieben vor. Hänge bei Wunsch das Log von Malwarebytes an Deinen nächsten Post mit an.

 

M

Maxmuster

bekommt Übersicht

• 20. Juli 2015

• #4

AW: Windows 8.1 Fehlercode1084

Ja ich kann den PC noch Starten habe auchm schon einen Malwarebytes ausgeführt

 

frankyLE

gehört zum Inventar

• 20. Juli 2015

• #5

Na dann führe mal die Vorschläge aus #2 und #3 aus.

 

M

Maxmuster

bekommt Übersicht

• 20. Juli 2015

• #6

Habe den Log Hochgeladen und jetzt nichts fertdächtiges gefunden was dann?

 

Zuletzt bearbeitet: 20. Juli 2015

frankyLE

gehört zum Inventar

• 20. Juli 2015

• #7

Habe den Log Hochgeladen und jetzt nichts fertdächtiges gefunden

Zum Vergrößern anklicken....

Wo ist das hochgeladene Log? Mit was hast du dein System überprüft?

 

M

Maxmuster

bekommt Übersicht

• 20. Juli 2015

• #8

Malwarebytes protection-log-2015-07-20.xml mbam-log-2015-07-20 (09-20-51).xml ungültige datei beim hochladen wie swoll ich die beiden logs hochladen

 

frankyLE

gehört zum Inventar

• 20. Juli 2015

• #9

Den log von Malwarebytes als Textdatei speichern (unten links Auswahl). Nicht als XML.

 

M

Maxmuster

bekommt Übersicht

• 20. Juli 2015

• #10

ist jetzt hochgeladen was nun?

 

Anhänge

• mbam-log-2015-07-20 (09-20-51).txt

  4 KB · Aufrufe: 238

frankyLE

gehört zum Inventar

• 20. Juli 2015

• #11

Malwarebytes hat da folgendes gefunden: Probit Software, TorchSetup und vendor.
Wenn das keine Software ist, die du in irgendeinen Zusammenhang benutzt, dann lösche diese bitte mit Malewarebytes.

 

M

Maxmuster

bekommt Übersicht

• 20. Juli 2015

• #12

Torch ist ein Web Browser habe aber alles gslöscht was jetzt

 

ttoelle66

Moderator a.D.

• 20. Juli 2015

• #13

@Maxmuster,

für Dich einen kurzen Überblick - was sagt der Log aus:

torchsetup-r2-n-bc.exe >
Status: Potentially unwanted
Win32/Toolbar.SearchSuite potentially unwanted | PUA/SeaSuite.Gen | Adware.Bandoo.211 | Riskware.Win32.Toolbar.doipql

Easy Driver Pro >
Status: PUP (potentially unwanted program)
Zu PUPs gehören Spyware , Adware und Dialer, und werden oft in Verbindung mit einem Programm, das der Benutzer wünscht heruntergeladen. Diese wieder herum laden andere schädliche Programme nach.

PUP.Hacktool.Patcher >
Status: Trojaner - Antivirus-Programm wird deaktiviert, lästige Werbung und Popups, verändert Registry Einstellungen, ermöglicht Remoutezugriffe und führt durch weitere hinzu geladene HackTool.DDoS aus.


Möglicherweise ist dies der Auslöser zur Post vom Internet-Provider. Vorbenanntes ist nur sehr schwer vollständig zu entfernen. Denke über eine komplette Neuinstallation oder das zurück spielen eines System Images vor dem Befall nach.

In jedem Fall > empfehle ich Dir diese Software zum Scannen: Lade Dir Norton Power Eraser* herunter und führe die Software aus.

*Beim Einsatz vorbenannten Programms auf ca. 100 unterschiedlichen Systemen, hatte ich keinerlei Schwierigkeiten.

ACHTUNG: Ziat > Da Norton Power Eraser aggressive Verfahren einsetzt, um Bedrohungen zu erkennen, kann es vorkommen, dass einige legitime Programme für die Beseitigung ausgewählt werden. Falls Sie versehentlich ein legitimes Programm entfernen, können Sie Norton Power Eraser ausführen, um frühere Reparatursitzungen zu überprüfen und rückgängig zu machen.

 

M

Maxmuster

bekommt Übersicht

• 25. Juli 2015

• #14

Hallo habe alles gelöscht und Norton Power Eraser ausgeführt ohne erfolg problem besteht weiterhin