![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Programme sind verschwunden!Windows 7 Hier gehören alle Fragen zum Thema Trojaner, Viren, Würmer, Dialer, Spyware und andere Plagegeister hinein. |
![]() |
| | #1 |
| | Ich habe ein großes Problem! Ich war tagsüber weg und hatte meinen Rechner angelassen und AVG drübergejagt. Als ich wiederkam sah ich nur wie AVG abgebrochen wurde und mir einige Programme fehlten, die ich auch sehr häufig benutze. Ich habe schon versucht diese zu finden, leider erfolglos. TuneUp Undelete hat mir leider auch noch nicht geholfen. Weiß irgendwer rat? P.S.: Ich benutze Windows XP (falls das was ausmacht) und zu der Zeit war sonst keiner zuhause, der meine Programme hätte löschen können (Sind auch nicht im Papierkorb). Ob ich plötzlich mehr Platz auf meinen Festplatten hatte, kann ich leider nicht sagen, da ich nicht wusste wie viel vorher drauf war ;(. MfG und auf Hilfe hoffend Darknoir |
| | #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | AW: Programme sind verschwunden! Wo und wie "fehlen" die Programme Sind nur die Verknüpfungen aus dem Startmenü weg, sind die Installationsverzeichnisse gelöscht bzw. korrumpiert oder sind die Programme alle vollständig deinstalliert worden?
__________________ Keine Hilfe per PN! Nutze das Forum! Daten retten nach Verschlüsselungstrojaner | Bitte keine HijackThis Logs posten Das Trojaner-Board unterstützen |
| | #3 |
| | Die Verknüpfungen waren noch alle verhanden, allerdings fehlten die dazugehörigen Dateien um die Programme zu starten. Weiterhin ist das leider unterschiedlich. Bei einem Programm fehlte nur die exe, das nächste war ganz gelöscht/deinstalliert worden und bei einem weiteren blieb nur der Downloadordner übrig. |
| | #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner Vorbereitung
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
hier steht das Log
__________________ Keine Hilfe per PN! Nutze das Forum! Daten retten nach Verschlüsselungstrojaner | Bitte keine HijackThis Logs posten Das Trojaner-Board unterstützen |
| | #5 |
| | 1 Problem: Nach der Installation von Malwarebytes bekomm ich die Nachricht: "Die Anwendung konnte nicht gestartet werde, weil MSVBVM60.DLL nicht gefunden wurde. Neuinstallation der Anwendung könnte das Problem beheben." Nun habe ich es schon mehrmals installiert und deinstalliert und auch verschiedene Versionen gedownloaded und immer der gleiche Fehler.. |
| | #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Hier ist so eine DLL-Datei => http://www.file-upload.net/download-...bvm60.dll.html Runterladen und die DLL nach C:\Windows\System32 kopieren.
__________________ Keine Hilfe per PN! Nutze das Forum! Daten retten nach Verschlüsselungstrojaner | Bitte keine HijackThis Logs posten Das Trojaner-Board unterstützen |
| | #7 |
| | So! Hier sind schonmal die Ergebnisse von dem Malware Scan. Code:
Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.05.11.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 11.05.2012 20:33:46 mbam-log-2012-05-11 (20-33-46).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 434811 Laufzeit: 1 Stunde(n), 39 Minute(n), 29 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 8 HKCR\CLSID\{0D56E386-F8C6-4FBC-9A7E-E8DA50072D26} (PUP.CodecC) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0D56E386-F8C6-4FBC-9A7E-E8DA50072D26} (PUP.CodecC) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0D56E386-F8C6-4FBC-9A7E-E8DA50072D26} (PUP.CodecC) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0D56E386-F8C6-4FBC-9A7E-E8DA50072D26} (PUP.CodecC) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0D56E386-F8C6-4FBC-9A7E-E8DA50072D26} (PUP.CodecC) -> Keine Aktion durchgeführt. HKCR\TypeLib\{C2CF0D01-7657-48AA-98C9-AE5E64757FCC} (PUP.CodecC) -> Keine Aktion durchgeführt. HKCR\Interface\{BBA74401-6D6F-4BBD-9F65-E8623814F3BB} (PUP.CodecC) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2EF17083-57D4-4D64-AE4F-55F32A2C4571} (PUP.CodecC) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 2 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codec-C (PUP.CodecC) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codec-C\data (PUP.CodecC) -> Keine Aktion durchgeführt. Infizierte Dateien: 9 D:\System Volume Information\_restore{CE256FCB-6922-40B3-9C7B-544B26F976E0}\RP416\A0242284.exe (PUP.ToolbarDownloader) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codec-C\background.html (PUP.CodecC) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codec-C\ajhcekcffkpnaednoeoegnmnjdlnjjmg.crx (PUP.CodecC) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codec-C\bhoclass.dll (PUP.CodecC) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codec-C\content.js (PUP.CodecC) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codec-C\settings.ini (PUP.CodecC) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codec-C\uninstall.exe (PUP.CodecC) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codec-C\data\content.js (PUP.CodecC) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Codec-C\data\jsondb.js (PUP.CodecC) -> Keine Aktion durchgeführt. (Ende) . Dachte eigentlich immer ich hätte das einigermaßen in Griff mit AVG ![]() |
| | #8 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Zitat:
__________________ Keine Hilfe per PN! Nutze das Forum! Daten retten nach Verschlüsselungstrojaner | Bitte keine HijackThis Logs posten Das Trojaner-Board unterstützen |
| | #9 |
| | Funde von Malwarebytes entfernt und auch ESET Online Scanner durchgeführt. Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=dc19c265d6e73e42890555e07adf5231
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-05-12 06:46:32
# local_time=2012-05-12 08:46:32 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1032 16777189 100 97 21380 80015965 0 0
# compatibility_mode=8192 67108863 100 0 230 230 0 0
# compatibility_mode=9217 16777214 0 9 39946205 105136363 0 0
# scanned=6493
# found=0
# cleaned=0
# scan_time=171
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=dc19c265d6e73e42890555e07adf5231
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-05-13 02:53:29
# local_time=2012-05-13 04:53:29 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1032 16777189 100 97 151 80078688 0 0
# compatibility_mode=8192 67108863 100 0 62953 62953 0 0
# compatibility_mode=9217 16777214 0 9 40008928 105199086 0 0
# scanned=199417
# found=1
# cleaned=0
# scan_time=9865
D:\Eigene Dateien\Downloads\Sony Vegas Pro 10.0a Build 387 (X86-X64) By Adrian Dennis.rar probably a variant of Win32/Agent.BCOVDCM trojan (unable to clean) 00000000000000000000000000000000 I
|
| | #10 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Zitat:
Siehe auch => Cracks, Keygens und andere illegale Software Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden. Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!! Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein! In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials
__________________ Keine Hilfe per PN! Nutze das Forum! Daten retten nach Verschlüsselungstrojaner | Bitte keine HijackThis Logs posten Das Trojaner-Board unterstützen |
![]() |
| Stichworte zu Programme sind verschwunden! |
| abgebrochen, avg, fehlte, löschen, problem, programme, verschwunden, windows xp |