| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows Firewall lässt sich net mehr starten.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.08.2009, 19:51
| #1 |
 |  Windows Firewall lässt sich net mehr starten. Kürzlich hatte ich auf einer Seite eine Virenattacke. Der Avira Guard hats zwar gemeldet aber den Virus hatte ich dann trotzdem drauf. Nach dem Neustart kam dauernd die scheiss Meldung von dem Guard ob ich den Virus jetzt löschen in Quarantäne setzen oder Ignorieren soll. Nichts davon hat geklappt der Virus kam immer wieder. Danach habe ich Malware durchlaufen lassen der mir dann 10 Funde gelöscht hat. Dann kam die Meldung über Avira zwar nicht mehr aber die Windows Firewall lässt sich weiterhin nicht öffnen. Was kann ich am besten dagegen tun? Hier ein Paar Infos: In der Datei 'C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SC8UTHT2\Install[1].exe' wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.FraudLo.sxm' [trojan] gefunden. Ausgeführte Aktion: Datei löschen Ich habe hier bereits im Forum gelesen das ein Wurm dafür verwantwortlich ist aber was kann ich jetzt tun. Soll ich mir erstmal ne andere Firewall wie zonealarm besorgen ? . |
|
17.08.2009, 22:59
| #2 |
| /// Helfer-Team    | Windows Firewall lässt sich net mehr starten. Hallo und Herzlich Willkommen!
__________________ Solange die Malware aktiv ist, wird ZA genauso ausser Kraft gesetzt, wie die Windows Firewall also die Aufgabe No.1 ist: Malware aufzuspüren & beseitiegen - Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: **Welche Malware wurde denn gefunden und vor allem wo - Du solltest also die Funde/Protokoll,die AntiVir meldet/gelöscht hier posten 1. lade Dir HijackThis 2.0.2 von *von hier* herunter HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen" 2. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 3. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein 5. Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren! Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post: → vor dein log schreibst du:[code] hier kommt dein logfile rein → dahinter:[/code] ** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußCoverflow |
|
17.08.2009, 23:45
| #3 |
| | Windows Firewall lässt sich net mehr starten. Logfile of Trend Micro HijackThis v2.0.2
__________________Scan saved at 00:44:26, on 18.08.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Windows SteadyState\SCTSvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\WINDOWS\system32\cjpcsc.exe C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\UPS\WSTD\MSSQL$UPSWSDBSERVER\Binn\sqlservr.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\ATK0100\HControl.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe C:\Programme\Wireless Console 2\wcourier.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\Winamp\winampa.exe C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe C:\WINDOWS\ATK0100\ATKOSD.exe C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\tsnpstd3.exe C:\WINDOWS\vsnpstd3.exe C:\Programme\Windows SteadyState\Bubble.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\wbem\unsecapp.exe C:\UPS\WSTD\UPSNA1Msgr.exe C:\Programme\Java\jre6\bin\jusched.exe C:\Programme\COMODO\COMODO Internet Security\cfp.exe C:\Programme\Windows Live\Messenger\MsnMsgr.Exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe C:\Programme\TomTom HOME 2\HOMERunner.exe C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTVRC.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\PhraseExpress\phraseexpress.exe C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\UPS\WSTD\WSTDMessaging.exe C:\Programme\OpenOffice.org 2.4\program\soffice.exe C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe C:\Programme\OpenOffice.org 2.4\program\soffice.BIN C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe C:\Programme\Windows Live\Contacts\wlcomm.exe C:\Programme\Samsung ML-2010 Series\CommonSM\CommonSM.exe C:\Programme\Outlook Express\msimn.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YOW5BUF3\HiJackThis[1].exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe O4 - HKLM\..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [Samsung Common SM] "C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe" /autorun O4 - HKLM\..\Run: [ChkMail] C:\Programme\ASUS\ChkMail\ChkMail.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe O4 - HKLM\..\Run: [Bubble] C:\Programme\Windows SteadyState\Bubble.exe O4 - HKLM\..\Run: [Logoff] C:\Programme\Windows SteadyState\SCTUINotify.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [NA1Messenger] C:\UPS\WSTD\UPSNA1Msgr.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programme\COMODO\COMODO Internet Security\cfp.exe" -h O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [ClipIncSrvTray] "C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe" O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programme\TomTom HOME 2\HOMERunner.exe" O4 - HKCU\..\Run: [Remote Control Editor] "C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTVRC.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 2.4.lnk = C:\Programme\OpenOffice.org 2.4\program\quickstart.exe O4 - Global Startup: Bluetooth Manager.lnk = ? O4 - Global Startup: PhraseExpress.lnk = C:\Programme\PhraseExpress\phraseexpress.exe O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O4 - Global Startup: UPS WorldShip Messaging Utility.lnk = C:\UPS\WSTD\WSTDMessaging.exe O4 - Global Startup: UPS WorldShip PLD Reminder Utility.lnk = C:\UPS\WSTD\wstdPldReminder.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - http://download.boulder.ibm.com/ibmdl/pub/pc/pccbbs/bp_pc/acpir.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1229615145906 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1229615118125 O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F557} (Flatcast Viewer 5.0) - http://data.myflatcast.com/data/objects/NpFv501.dll O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: cyberJack PC/SC COM Service (cjpcsc) - REINER SCT - C:\WINDOWS\system32\cjpcsc.exe O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe O23 - Service: Google Update Service (gupdate1c99f96efac2c5e) (gupdate1c99f96efac2c5e) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe -- End of file - 10942 bytes |
|
17.08.2009, 23:55
| #4 |
| | Windows Firewall lässt sich net mehr starten. hier die filelist |
|
18.08.2009, 04:46
| #6 |
| | Windows Firewall lässt sich net mehr starten. Die GMER Datei war zu lang um Sie als Code zu posten und zu groß um als .txt Datei hochzuladen Ich hab Sie auf mein Webspace geladen: http://www.gimgim.de/gmer.txt Vielen Dank das man sich der Sache annimmt. Ich werde jetzt schlafen falls noch etwas benötigt wird es von mir später noch hinzugefügt. |
|
18.08.2009, 04:53
| #7 |
| | Windows Firewall lässt sich net mehr starten. Hier noch der letzte Avira Bericht : Den Trojaner TR/Trash.Gen hatte ich bereits schon länger. Die Firewall wurde ausgeschaltet als dieser hier gemeldet wurde: TR/Dldr.FraudLo.sxm' Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 17. August 2009 16:33 Es wird nach 1641935 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : RDM1 Versionsinformationen: BUILD.DAT : 9.0.0.407 17961 Bytes 29.07.2009 10:29:00 AVSCAN.EXE : 9.0.3.7 466689 Bytes 05.08.2009 17:49:39 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 16:51:37 ANTIVIR2.VDF : 7.1.5.88 2668032 Bytes 10.08.2009 19:57:58 ANTIVIR3.VDF : 7.1.5.121 322048 Bytes 17.08.2009 14:21:34 Engineversion : 8.2.1.1 AEVDF.DLL : 8.1.1.1 106868 Bytes 30.04.2009 10:52:04 AESCRIPT.DLL : 8.1.2.25 459130 Bytes 12.08.2009 19:30:16 AESCN.DLL : 8.1.2.4 127348 Bytes 22.07.2009 21:26:43 AERDL.DLL : 8.1.2.4 430452 Bytes 18.07.2009 16:51:41 AEPACK.DLL : 8.1.3.18 401783 Bytes 27.05.2009 15:07:20 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 18.07.2009 16:51:40 AEHEUR.DLL : 8.1.0.154 1917302 Bytes 07.08.2009 17:51:53 AEHELP.DLL : 8.1.5.3 233846 Bytes 22.07.2009 21:26:42 AEGEN.DLL : 8.1.1.56 356725 Bytes 11.08.2009 19:48:10 AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 13:32:40 AECORE.DLL : 8.1.7.6 184694 Bytes 22.07.2009 21:26:42 AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.0.1 43777 Bytes 03.12.2008 10:39:55 AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.37.0 87809 Bytes 17.04.2009 09:13:12 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Montag, 17. August 2009 16:33 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '85611' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'TosBtHSP.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtHid.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TosA2dp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WSTDMessaging.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlmangr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TosBtMng.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'phraseexpress.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TTTvRc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HOMERunner.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ClipIncTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATKOSD.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'UPSNA1Msgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Bubble.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsnpstd3.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'tsnpstd3.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SSMMgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'schedhlp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TimounterMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TrueImageMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wcourier.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TrueImageTryStartService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ClipInc-Server.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cjpcsc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'schedul2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'scardsvr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCTSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '69' Prozesse mit '69' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '88' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\System Volume Information\_restore{C5574682-6112-44C9-9BF5-57A93C8E680E}\RP24\A0005966.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen Beginne mit der Desinfektion: C:\System Volume Information\_restore{C5574682-6112-44C9-9BF5-57A93C8E680E}\RP24\A0005966.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ab97664.qua' verschoben! Ende des Suchlaufs: Montag, 17. August 2009 17:24 Benötigte Zeit: 50:40 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 9075 Verzeichnisse wurden überprüft 470184 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 1 Dateien konnten nicht durchsucht werden 470182 Dateien ohne Befall 3629 Archive wurden durchsucht 1 Warnungen 2 Hinweise 85611 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
|
18.08.2009, 04:55
| #8 |
| | Windows Firewall lässt sich net mehr starten. Noch ein Bericht: Malwarebytes' Anti-Malware 1.39 Datenbank Version: 2461 Windows 5.1.2600 Service Pack 3 17.08.2009 01:14:44 mbam-log-2009-08-17 (01-14-44).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 92915 Laufzeit: 4 minute(s), 8 second(s) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 2 Infizierte Dateiobjekte der Registrierung: 6 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: C:\WINDOWS\system32\braviax.exe (Trojan.FakeAlert) -> Unloaded process successfully. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\braviax (Trojan.Downloader) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\braviax (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\braviax.exe (Trojan.Downloader) -> Quarantined and deleted successfully. |
|
18.08.2009, 07:59
| #9 |
| /// Helfer-Team | Windows Firewall lässt sich net mehr starten. hi 1. den Quarantäne Ordner überall leeren - Antivirus bzw Anti-Spy-Programm usw 2. 1. deinstalliere: `Systemsteuerung -->Software -->Ändern/Entfernen...` Code:
ATTFilter Kaspersky Online Scanner
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren **Lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar.
4. reinige dein System mit Ccleaner:
5.
6. Den kompletten Rechner zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online - Scanner - wähle "My Computer" aus: im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben - speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans 7. Adobe Reader: sehe nach, ob neuere Versionen vorhanden sind ** Wie läuft der Rechner denn nun? Firewall läuft wieder? |
|
18.08.2009, 15:48
| #10 |
| | Windows Firewall lässt sich net mehr starten. Hallo hier das Protokoll zu Schritt 5: SUPERAntiSpyware Scan Log http://www.superantispyware.com Generated 08/18/2009 at 04:39 PM Application Version : 4.27.1002 Core Rules Database Version : 4060 Trace Rules Database Version: 2000 Scan type : Complete Scan Total Scan Time : 00:24:04 Memory items scanned : 632 Memory threats detected : 0 Registry items scanned : 5765 Registry threats detected : 0 File items scanned : 22176 File threats detected : 65 Adware.Tracking Cookie C:\Dokumente und Einstellungen\Admin\Cookies\admin@atdmt[2].txt C:\Dokumente und Einstellungen\Admin\Cookies\admin@doubleclick[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@www.burstnet[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@indextools[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ads.heias[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@media.adrevolver[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tto2.traffictrack[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tracking.3gnet[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@beacons.hottraffic[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tradedoubler[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@yadro[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@webmasterplan[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@atdmt[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.adition[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@traffictrack[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@statse.webtrendslive[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@apmebf[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@adrevolver[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@www.zanox-affiliate[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tracking.quisma[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.zanox[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.trackbar[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tribalfusion[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@mediaplex[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tns-counter[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@microsoftwindows.112.2o7[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@zedo[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@advertising[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@media6degrees[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.salebroker[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@weborama[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tracking.mindshare[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@rotator.adjuggler[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@unitymedia[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@zanox-affiliate[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@a7.adserver01[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.dragonstar.dmoglobal[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@a6.adserver01[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@a2.adserver01[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@zanox[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@devart.adbureau[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@deutschepostag.112.2o7[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@adfarm1.adition[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@serving-sys[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@d8.zedo[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@www.usenext[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@komtrack[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@autoscout24.112.2o7[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@adtech[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.adnet[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@pornhub[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@www.etracker[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.ad-srv[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@adopt.euroclick[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@www.pornhub[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@banner.dhl-systems[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@de2.komtrack[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ads.fastclick24[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@adsrv.admediate[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@adserver.boobfrog[2].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ads.teleint[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@burstnet[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.yieldmanager[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@doubleclick[1].txt C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@bs.serving-sys[2].txt |
|
18.08.2009, 17:08
| #11 |
| | Windows Firewall lässt sich net mehr starten. also der Kaspersky link ist auf russisch damit komme ich net klar. lasse gerade die deutsche online version drüber laufen checke die festplatte komplett durch. Meine Firewall kann ich danach mal probieren aber ich bin da net guter Dinge. Momentan läuft bei mir die Commodo Firewall damit ich nicht ganz nackt da stehe. sonst habe ich alle schritte befolgt. |
|
18.08.2009, 18:46
| #12 |
| | Windows Firewall lässt sich net mehr starten. Hier das Kaspersky Protokoll im Anhang. |
|
18.08.2009, 19:09
| #13 |
| | Windows Firewall lässt sich net mehr starten. sagt mal muss ich die commodu firewall erstmal deinstalliere bevor ich versuchen kann die win firewall wieder zu starten. ich bekam das commodo so nicht ausgeschaltet. |
|
18.08.2009, 20:38
| #14 |
| | Windows Firewall lässt sich net mehr starten. Also die Windows Firewall lässt sich nach wie vor nicht einschalten. Habe gerade die andere Firewall deinstalliert. Jetzt werde ich Sie wohl wieder installieren müssen |
|
19.08.2009, 08:02
| #15 |
| /// Helfer-Team | Windows Firewall lässt sich net mehr starten. hi - "Start->Ausführen --> (schreib rein ohne "") "regedit" - Gehe in die Registry und navigiere zu folgendem schlüssel: ** [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] - Werte,bitte mal schauen: Code:
ATTFilter "FirewallDisableNotify"=dword:00000001 -> auf 0 stellen
"FirewallOverride"=dword:00000001 -> auf 0 stellen
|
|
| Themen zu Windows Firewall lässt sich net mehr starten. |
| avira, avira guard, content.ie5, datei, einstellungen, firewall, forum, gelöscht, guard, ignorieren, internet, löschen, malware, meldung, neustart, nicht mehr, programm, quarantäne, seite, starten, starten., tr/dldr.fraudlo.sxm, trojan, unerwünschtes programm, virus, windows, windows firewall, wurm |
