Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Security Shield nach Quarantäne aktiviert

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.07.2012, 18:13   #16
Maxxxi11
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



Abgeschickt.

Ich habe jetzt verschiedene Prozesse im Task Manager doppelt laufen.
csrss.exe
FlashPlayerPlugin_11_3_300_262.exe (der war allerdings vorher schon doppelt)
plugincontainer.exe (war auch vorher doppelt)
sidebar.exe
taskengin.exe -einmal Benutzer, einmal System und einmal lokaler Dienst

Was hat das zu bedeuten?

Alt 02.07.2012, 21:04   #17
markusg
/// Malware-holic
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



nö du hast nen log hochgeladen, lies bitte noch mal
__________________

__________________

Alt 02.07.2012, 21:08   #18
Maxxxi11
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



Weil ich es besser nicht verstanden habe. "mit winrar oder zip packen" ?? packen??
Was genau soll ich hochladen?
__________________

Alt 02.07.2012, 23:49   #19
markusg
/// Malware-holic
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



du sollst den ordner qoobox packen und hochladen bitte
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.07.2012, 08:28   #20
Maxxxi11
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



Nochmals abgeschickt, ich hoffe, es ist jetzt richtig.


Alt 03.07.2012, 15:26   #21
markusg
/// Malware-holic
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



jepp
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
--> Security Shield nach Quarantäne aktiviert

Alt 03.07.2012, 21:53   #22
Maxxxi11
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



Alles gemacht, hier das Log file.

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Datenbank Version: v2012.07.03.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
dani :: DANI-PC [Administrator]

03.07.2012 17:51:06
mbam-log-2012-07-03 (17-51-06).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 342665
Laufzeit: 1 Stunde(n), 31 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Qoobox\Quarantine\C\Users\dani\AppData\Local\dkfbdxnl.exe.vir (Trojan.LameShield) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Ist jetzt alles ok oder noch nicht?

Die doppelten Prozesse sind noch immer im Task Manager. ????

Alt 04.07.2012, 16:31   #23
markusg
/// Malware-holic
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



das mit den prozessen ist io.
lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.07.2012, 17:47   #24
Maxxxi11
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



Den CC-Cleaner habe ich bereits seit Jahren in Verwendung.

Was die Programme betrifft, nehme ich gern Tipps an, was da raus kann.
Was ist mit den doppelten Prozessen im Task Manager?
Des Weiteren habe ich immer wieder diesen kleinen Monitor zu laufen, obwohl ich das Originalprogramm längst deinstalliert habe. Nur im Task Manager kann ich den Prozess beenden, er taucht aber in keiner Programmliste auf.

Ad-Aware 23.11.2006 unnötig, ist nur als Rest vorhanden
Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 28.05.2012 11.2.202.235 notwendig
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 24.06.2012 11.3.300.262 notwendig
Adobe Photoshop CS2 Adobe Systems, Inc. 12.09.2007 386MB 9.0 notwendig
Adobe Reader 9.5.1 - Deutsch Adobe Systems Incorporated 24.06.2012 118MB 9.5.1 notwendig
Adobe Shockwave Player 11.5 Adobe Systems, Inc. 29.01.2010 8,35MB 11.5.6.606 notwendig
Alps Pointing-device for VAIO 23.11.2006 2,74MB notwendig?
CCleaner Piriform 22.06.2012 952KB 3.20 notwendig
Click to DVD 2.6.00 Sony Corporation 14.12.2006 172MB 2.6.00 notwendig
ESET Online Scanner v3 26.06.2012 28,9MB notwendig
FileZilla Client 3.2.7.1 09.01.2012 14,3MB 3.2.7.1 notwendig
FreeMind 17.03.2008 12,5MB 0.9.0.Beta15 notwendig
Google Earth Google 30.04.2012 107MB 6.2.2.6613 notwendig
Google Updater Google Inc. 21.11.2011 3,96MB 2.4.2432.1652 notwendig
Governor of Poker 2 Premium Edition Youdagames 30.12.2010 111MB 1.0.0 notwendig
Intel(R) Graphics Media Accelerator Driver 19.05.2008 notwendig
Java(TM) 6 Update 31 Oracle 02.03.2012 95,1MB 6.0.310 notwendig
L&H TTS3000 Deutsch 05.01.2008 notwendig
LAN-Express AS IEEE 802.11 Wireless LAN LAN-Express 23.11.2006 1,01MB 7.1.0.79 notwendig
LiveUpdate 3.2 (Symantec Corporation) Symantec Corporation 20.12.2007 19,4MB 3.2.0.68 notwendig
LiveUpdate Notice (Symantec Corporation) Symantec Corporation 06.11.2007 4,49MB 1.2.0 notwendig
loadtbs-3.0 03.07.2012 1,94MB notwendig
Malwarebytes Anti-Malware Version 1.61.0.1400 Malwarebytes Corporation 03.07.2012 7,29MB 1.61.0.1400 notwendig
Microsoft .NET Framework 1.1 22.07.2007 notwendig
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 24.08.2009 36,9MB notwendig
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 10.08.2009 36,9MB notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 23.01.2012 120MB 4.0.30319 notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 23.01.2012 24,5MB 4.0.30319 notwendig
Microsoft Silverlight Microsoft Corporation 21.05.2012 5.1.10411.0 notwendig
Microsoft SQL Server 2005 Microsoft Corporation 02.01.2012 42,6MB notwendig
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 29.06.2010 1,74MB 3.1.0000 notwendig
Microsoft SQL Server Native Client Microsoft Corporation 09.01.2012 2,63MB 9.00.5000.00 notwendig
Microsoft SQL Server VSS Writer Microsoft Corporation 09.01.2012 699KB 9.00.5000.00 notwendig
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 03.08.2009 251KB 8.0.50727.4053 notwendig
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 09.01.2012 294KB 8.0.61001 notwendig
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 26.10.2009 199KB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 18.04.2011 592KB 9.0.30729.5570 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 21.10.2009 2,05MB 9.0.21022 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 Microsoft Corporation 24.01.2011 594KB 9.0.21022.218 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 01.06.2011 225KB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 09.01.2012 594KB 9.0.30729.6161 notwendig
Microsoft Works Microsoft Corporation 14.12.2009 08.05.0822 notwendig
Mikogo 4 BeamYourScreen GmbH 03.07.2012 11,2MB 4.4 notwendig
Mobinil USB modem Mobinil USB modem 02.03.2012 48,9MB 1.0.0.6 notwendig
Mozilla Firefox 11.0 (x86 de) Mozilla 31.03.2012 47,9MB 11.0 notwendig
Mozilla Thunderbird (3.1.11) Mozilla 28.06.2011 34,9MB 3.1.11 (de) notwendig
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 17.11.2008 1,27MB 4.20.9870.0 notwendig
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 30.11.2009 1,33MB 4.20.9876.0 notwendig
OpenMG Limited Patch 4.7-07-14-05-01 03.01.2008 notwendig
OpenMG Secure Module 4.7.00 Sony Corporation 03.01.2008 4.7.00.12140 notwendig
OpenOffice.org 3.2 OpenOffice.org 24.01.2011 363MB 3.2.9502 notwendig
PhotoScape 13.03.2012 27,8MB notwendig
PokerStars.net PokerStars.net 27.02.2012 62,6MB notwendig
PSPad editor Jan Fiala 27.04.2009 9,45MB notwendig
QUICKfind 05.05.2008 3,19MB notwendig
QuickTime Apple Inc. 08.01.2011 73,7MB 7.69.80.9 notwendig
RealPlayer RealNetworks 11.04.2008 37,3MB notwendig
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 03.01.2008 10,5MB 6.0.1.5350 notwendig
Security Task Manager 1.8c Neuber Software 01.06.2011 2,71MB 1.8c nicht notwendig
Setting Utility Series Sony Corporation 27.11.2006 5,89MB 2.0.00.11170 notwendig
Skype™ 5.8 Skype Technologies S.A. 24.04.2012 19,0MB 5.8.158 notwendig
Sony Snymsico for Vista Sony Corporation 23.11.2006 621KB 1.00.1109 notwendig
Sony Utilities DLL Sony Corporation 27.11.2006 84,0KB 7.0.00.11160 notwendig
Sony Video Shared Library Sony Corporation 27.11.2006 3,91MB 3.1.00 notwendig
Spelling Dictionaries Support For Adobe Reader 8 Adobe Systems 18.11.2008 32,5MB 8.0.0 notwendig
Spybot - Search & Destroy Safer Networking Limited 10.03.2012 50,5MB 1.6.2 notwendig
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) Microsoft Corporation 09.01.2012 23,8MB 9.00.5000.00 notwendig
VAIO Aqua Breeze Wallpaper Sony Corporation 27.11.2006 1,34MB 1.0.11.10100 notwendig
VAIO Control Center Sony Corporation 27.11.2006 4,00MB 2.0.00.11060 notwendig
VAIO Cozy Orange Wallpaper Sony Corporation 27.11.2006 1,34MB 1.0.11.10100 notwendig
VAIO Entertainment Platform Sony Corporation 27.11.2006 15,9MB 2.0.00.11021 notwendig
VAIO Event Service Sony Corporation 27.11.2006 5,04MB 3.0.00.11100 notwendig
VAIO Hardware Diagnostics 15.04.2007 1,54MB notwendig
VAIO Information FLOW Sony Corporation 03.01.2008 36,2MB 2.0.01.03230 notwendig
VAIO Media 6.0 Sony Corporation 03.01.2008 10,7MB 6.0.10 notwendig
VAIO Media AC3 Decoder 1.0 13.04.2007 808KB notwendig
VAIO Media Content Collection 6.0 Sony Corporation 15.04.2007 30,0MB notwendig
VAIO Media Redistribution 6.0 Sony Corporation 24.02.2008 28,6MB 6.0.11 notwendig
VAIO Media Registration Tool 6.0 Sony Corporation 14.12.2006 4,25MB 6.0.00 notwendig
VAIO Photo 2007 Sony Corporation 27.11.2006 1.0.00.10130 notwendig
VAIO Power Management Sony Corporation 27.11.2006 7,19MB 2.0.00.11130 notwendig
VAIO Tender Green Wallpaper Sony Corporation 27.11.2006 1,33MB 1.0.11.10180 notwendig
VAIO Update 3 Sony Corporation 30.05.2007 3,58MB 3.0.00.13220 notwendig
Windows Live Anmelde-Assistent Microsoft Corporation 29.06.2010 1,93MB 5.000.818.5 notwendig
Windows Live Essentials Microsoft Corporation 29.06.2010 70,6MB 14.0.8117.0416 notwendig
Windows Live Sync Microsoft Corporation 29.06.2010 2,79MB 14.0.8117.416 notwendig
Windows Live-Uploadtool Microsoft Corporation 29.06.2010 225KB 14.0.8014.1029 notwendig
Windows Media Player Firefox Plugin Microsoft Corp 14.05.2007 296KB 1.0.0.8 notwendig
WinDVD for VAIO InterVideo Inc. 14.12.2006 85,3MB 8.0-B6.103 notwendig
Wise Disk Cleaner 3.4.1 WiseCleaner.com 30.06.2008 1,37MB notwendig
Wise PC Engineer 6.3.8 ZhiQing Soft, Inc. 18.11.2011 10,3MB notwendig
Wise Registry Cleaner Professional V5.34 WiseCleaner.com, Inc. 18.06.2010 15,1MB notwendig
Yahoo! Messenger Yahoo! Inc. 21.11.2011 22,0MB notwendig
Zynga Toolbar 03.03.2010 4,70MB notwendig

Alt 04.07.2012, 18:20   #25
markusg
/// Malware-holic
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



deinstaliere:
Ad-Aware
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
ESET : wird bei bedarf neu und dann wieder deinstaliert bitte
Java
Download der kostenlosen Java-Software
downloade java jre, instalieren.

deinstaliere:

Spybot unnötig, nutze lieber, nach update, von zeit zu zeit malwarebytes
Wise Registry finger weg davon, woher willst du wissen das das programm fehlerfrei arbeitet und nicht eine löschung deinen pc unbootbar macht? registry cleaning ist unsinn, und unnötig.
Zynga Toolbar verzichte auf toolbars, sicherheitsrisiko
öffne ccleaner, analysieren CCleaner starten, pc neustarten
öffne CCleaner extras, autostart liste, poste diese.a
das mit den prozessen ist normal.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.07.2012, 20:06   #26
Maxxxi11
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



Ich behalte vorerst meinen spybot und cc-cleaner. Habe den bereits seit vielen Jahren und noch nie schlechte Erfahrungen gemacht. Weit mehr Stress hatte ich vorher ohne spybot und cc-cleaner. Hier die txt.

Ja HKCU:Run ehTray.exe Microsoft Corporation C:\Windows\ehome\ehTray.exe
Ja HKCU:Run Sidebar Microsoft Corporation C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Ja HKCU:Run SpybotSD TeaTimer Safer-Networking Ltd. C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
Ja HKLM:Run Ad-Watch Lavasoft C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe – ist nicht zu deinstallieren, das ist ein Rest, den ich nicht wegbekomme, dieser blöde P-Monitor, der sich aufhängt und nur über den Task-Manager zu schliessen ist. „ad-aware.exe“ findet er nicht, um die Deinstallation abzuschliessen. Weder im CC-Cleaner noch in der Systemsteuerung kann ich das Ding deinstallieren!!
Ja HKLM:Run Adobe ARM Adobe Systems Incorporated "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Nein HKLM:Run Adobe Reader Speed Launcher "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Ja HKLM:Run Apoint Alps Electric Co., Ltd. C:\Program Files\Apoint\Apoint.exe
Ja HKLM:Run autodetect C:\Program Files\Mobinil USB modem\AutoDect.exe
Ja HKLM:Run HotKeysCmds Intel Corporation C:\Windows\system32\hkcmd.exe
Ja HKLM:Run IgfxTray Intel Corporation C:\Windows\system32\igfxtray.exe
Ja HKLM:Run ISBMgr.exe Sony Corporation "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
Ja HKLM:Run Persistence Intel Corporation C:\Windows\system32\igfxpers.exe
Ja HKLM:Run QuickTime Task Apple Inc. "C:\Program Files\QuickTime\QTTask.exe" -atboottime
Ja HKLM:Run SunJavaUpdateSched Sun Microsystems, Inc. "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
Nein HKLM:Run Windows Defender %ProgramFiles%\Windows Defender\MSASCui.exe -hide

Ansonsten läuft soweit alles gut und schnell. Nur noch eines. Vorhin hatte ich wieder eine Blockierung im Internet mit der Meldung 10.58.118.100...dauert zu lange um eine Antwort zu senden. Hat das was mit dem Security Shield zu tun?
Ich gehe mal davon aus, dass Combofix auch deinstalliert werden kann. Ist noch immer auf dem Desktop.

Oh Moment, es gibt noch mehr bei CC-Cleaner was mir nicht gefällt, bei schedulded tasks:

Ja Task Ad-Aware Update (Weekly) Lavasoft C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe update all silent
Ja Task Adobe Flash Player Updater Adobe Systems Incorporated C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Ja Task ASC4_PerformanceMonitor IObit C:\Program Files\IObit\Advanced SystemCare 4\PMonitor.exe
Ja Task CCleanerSkipUAC Piriform Ltd "C:\Program Files\CCleaner\CCleaner.exe" $(Arg0)
Ja Task Google Software Updater Google C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe scheduled_start
Ja Task GoogleUpdateTaskMachineCore Google Inc. C:\Program Files\Google\Update\GoogleUpdate.exe /c
Ja Task GoogleUpdateTaskMachineUA Google Inc. C:\Program Files\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
Ja Task LaunchMCV MyClubVAIO.exe
Ja Task SmartDefrag_Startup C:\Program Files\IObit\Smart Defrag 2\SmartDefrag.exe /STARTUP
Ja Task {134BC17E-6C8D-4216-8827-A545C5040870} Microsoft Corporation C:\Windows\system32\pcalua.exe -a C:\Users\dani\Desktop\gamesplayer.exe -d C:\Users\dani\Desktop
Ja Task {87617179-898A-4EE7-9F8F-667209902F29} Microsoft Corporation C:\Windows\system32\pcalua.exe -a "C:\Program Files\PokerStars.NET\PokerStarsUninstall.exe" -c /u:PokerStars.net
Ja Task {8AF04BCF-1F31-4C7C-BC30-C46DA648D347} Microsoft Corporation C:\Windows\system32\pcalua.exe -a C:\Users\dani\Desktop\OOo_3.0.1_Win32Intel_install_wJRE_de.exe -d C:\Users\dani\Desktop
Ja Task {A4DA7356-5BD9-4B52-94DC-B5DCA0E0439F} Microsoft Corporation C:\Windows\system32\pcalua.exe -a C:\Users\dani\Desktop\BIMPLite162.exe -d C:\Users\dani\Desktop
Ja Task {BADFE25A-3DF0-483F-9928-6D6425181B30} Microsoft Corporation C:\Windows\system32\pcalua.exe -a "C:\Program Files\Mobinil USB Modem\uninst.exe"
Ja Task {CB558DF1-6525-4E13-BDE0-7697072E0C55} Microsoft Corporation C:\Windows\system32\pcalua.exe -a "C:\Users\dani\AppData\Local\Zylom Games\Dairy Dash Deluxe\GameInstlr.exe" -c --uninstall UnInstall.log
Ja Task {DD5F99BA-8EB8-43FE-AB6F-FDB50D912A99} Microsoft Corporation C:\Windows\system32\pcalua.exe -a C:\Users\dani\Desktop\phase550.exe -d C:\Users\dani\Desktop
Ja Task {E087E9CB-46BA-4E45-97C6-F95CCA30A1BF} Skype Technologies S.A. C:\Program Files\Skype\Phone\Skype.exe
Ja Task {ECF0CDA8-E2E9-4646-800B-B5001BA2D250} Mozilla Corporation "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/5.5.0.124.259/en/abandoninstall?page=tsPlugin&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;disabled

und vom context menu:

Ja Directory LavasoftShellExt C:\Program Files\Lavasoft\Ad-Aware\ShellExt.dll
Ja Directory MBAMShlExt Malwarebytes Corporation C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
Ja Drive LavasoftShellExt C:\Program Files\Lavasoft\Ad-Aware\ShellExt.dll
Ja File LavasoftShellExt C:\Program Files\Lavasoft\Ad-Aware\ShellExt.dll
Ja File MBAMShlExt Malwarebytes Corporation C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
Ja File PSPad C:\Program Files\PSPad editor\PSPadShell.dll

Passt das alles oder nicht??

Alt 05.07.2012, 18:35   #27
markusg
/// Malware-holic
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



hi
na der spybot hat dich jetzt nicht gerettet.
die menge der sicherheitsprogramme ist völlig unerheblich, es kommt auf ein sicheres system an.
mach spybot runter, ich erkläre dir was zu tun ist.
wieso hast du eig keinen aktieven antimalware schutz, laut autostart liste.
bitte start ausführen, tippe:
msconfig
enter
systemstart
alle haken raus, ok neustarten testen wie der pc läuft
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 26.07.2012, 20:46   #28
Maxxxi11
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



Nee, das war nicht so toll, alle Häckchen im Systemstart rauszunehmen. Abmeldung lief ewig, und der Neustart war schwierig. Musste alles wieder reinnehmen.
Seit einigen Tagen gibt es wieder eine Verzögerung beim arbeiten, im Netz sowie bei allen anderen Programmen, open office etc.
Was nun?

Alt 27.07.2012, 22:07   #29
markusg
/// Malware-holic
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



gabs die verzögerung beim neustart nur einmal? welche probleme beim anmelden gabs
wenn nicht machen wir das gesammte system einmal neu.
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 28.07.2012, 12:02   #30
Maxxxi11
 
Security Shield nach Quarantäne aktiviert - Standard

Security Shield nach Quarantäne aktiviert



Warte, warte. Es war nicht der Neustart, es war die Abmeldung, die hakte. Anmeldung war ok und im normalen Tempo. Allerdings musste ich den Laptop komplett vom Strom nehmen, da der Abmeldeprozess hakte.
Diverse Window-Updates konnten nicht installiert werden.
Ansonsten läuft der PC wieder normal. Habe dennoch einen Check mit dem Wise Desk Cleaner gemacht. Der findet immer eine lange Liste von Dateien, ich glaube, es sind immer wieder die gleichen.
zum Beispiel: MSS.chk / COMPONENTS.OLD / SECURITY.OLD /tapi32.OLD /
eine Liste mit package_for_kb2691.... und eine noch längere Liste mit msil_system.design.resources_b03f5.......

Diese Liste ist sehr lange mit den verschiedenen package15.....package16 usw. aber immerhin nicht mehr bei .....65.

Also, was nun?

Antwort

Themen zu Security Shield nach Quarantäne aktiviert
aktiviert, anleitung, antwort, ausser, brauch, ccleaner, dateien, dinge, erstell, gelöscht, gestern, interne, internet, lange, langsamer, melde, meldung, probleme, quarantäne, security, shield, trojaner, veränderte, würmer, überhaupt




Ähnliche Themen: Security Shield nach Quarantäne aktiviert


  1. Security Shield ganz weg nach Entfernen durch Malwarebytes Antimalware????
    Plagegeister aller Art und deren Bekämpfung - 13.08.2012 (34)
  2. Security Shield
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (11)
  3. My Security Shield
    Log-Analyse und Auswertung - 12.07.2012 (14)
  4. Security Shield auf dem PC
    Plagegeister aller Art und deren Bekämpfung - 08.07.2012 (7)
  5. Security Shield
    Log-Analyse und Auswertung - 04.07.2012 (1)
  6. Security Shield
    Plagegeister aller Art und deren Bekämpfung - 01.07.2012 (1)
  7. Security Shield -Was nun?-
    Log-Analyse und Auswertung - 29.06.2012 (1)
  8. my security shield
    Plagegeister aller Art und deren Bekämpfung - 28.06.2012 (1)
  9. Security Shield
    Log-Analyse und Auswertung - 28.06.2012 (5)
  10. Nach Security Shield - Scan sind Kopien meiner Dateien da verursacht von Sec.Shield - Was tun ?
    Log-Analyse und Auswertung - 13.04.2012 (57)
  11. Security Shield!
    Plagegeister aller Art und deren Bekämpfung - 04.04.2012 (98)
  12. Security Shield ?
    Plagegeister aller Art und deren Bekämpfung - 25.03.2012 (17)
  13. Security shield
    Plagegeister aller Art und deren Bekämpfung - 19.03.2012 (15)
  14. Production Security Services- Problem nach Security Shield Attacke
    Plagegeister aller Art und deren Bekämpfung - 18.03.2012 (14)
  15. System neu aufsetzen nach Security Shield und BKA Trojaner
    Log-Analyse und Auswertung - 03.07.2011 (7)
  16. Security Shield
    Plagegeister aller Art und deren Bekämpfung - 27.05.2011 (1)
  17. ist mein pc nun endlich sicher nach security shield, spyhunter e.t.c
    Plagegeister aller Art und deren Bekämpfung - 22.12.2010 (0)

Zum Thema Security Shield nach Quarantäne aktiviert - Abgeschickt. Ich habe jetzt verschiedene Prozesse im Task Manager doppelt laufen. csrss.exe FlashPlayerPlugin_11_3_300_262.exe (der war allerdings vorher schon doppelt) plugincontainer.exe (war auch vorher doppelt) sidebar.exe taskengin.exe -einmal Benutzer, einmal System - Security Shield nach Quarantäne aktiviert...
Archiv
Du betrachtest: Security Shield nach Quarantäne aktiviert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.