Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: polizeit trojaner win 7

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.01.2013, 23:44   #16
wastepaper
 
polizeit trojaner win 7 - Standard

polizeit trojaner win 7



hier bitte die liste:

Code:
ATTFilter
ActiveX контрола на Windows Live Mesh за отдалечени връзки, unbekannt
ActiveX-kontroll för fjärranslutningar för Windows Live Mesh, unbekannt
Adobe AIR, notwendig
Adobe Community Help, notwendig
Adobe Flash Player 11 ActiveX, notwendig
Adobe Flash Player 11 Plugin, notwendig
Adobe Photoshop CS6, unnötig
Adobe Photoshop Elements 9, notwendig
Adobe Reader X (10.1.4) MUI, notwendig
Adobe Shockwave Player 11.6, notwendig
Alps Pointing-device for VAIO, unbekannt		
Animal Mahjongg	, unnötig		
ArcSoft Magic-i Visual Effects 2, unbekannt
ArcSoft WebCam Companion 4, unbekannt
Arrow Mahjongg, unnötig	
Atheros WiFi Driver Installation, notwendig
Bing Bar, unnötig
Bluetooth Win7 Suite (64), notwendig
CCleaner	Piriform, notwendig
CDBurnerXP, notwendig
Conexant HD Audio, unbekannt		
Control ActiveX Windows Live Mesh pentru conexiuni la distanță, unbekannt
Controlo ActiveX do Windows Live Mesh para Ligações Remotas, unbekannt
Contrôle ActiveX Windows Live Mesh pour connexions à distance, unbekannt
Corel WinDVD, notwendig
DHTML Editing Component	Microsoft Corporation, unbekannt
Disneys Cinderella’s Zauberschloss, unnötig		
Disneys Prinzessinnen - Königliche Pferdewelt, unnötig
Disneys Prinzessinnen Mode Boutique, unnötig		
DriverTuner 3.1.0.0, notwendig
FLV Player, notwendig		
Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych, unbekannt
Free YouTube to MP3 Converter version 3.11.35.1031, notwendig
Google Chrome, notwendig
Google Toolbar for Internet Explorer, notwendig
HP Customer Participation Program 14.0, notwendig
HP Imaging Device Functions 14.0, notwendig
HP Photosmart Plus B209a-m All-in-One Driver 14.0 Rel. 6, notwendig
HP Product Detection, notwendig
HP Smart Web Printing 4.60, notwendig
HP Solution Center 14.0	, notwendig
HP Update, notwendig
Intel(R) Control Center	Intel Corporation, unbekannt		
Intel(R) Management Engine Components, unbekannt
Intel(R) Rapid Storage Technology, unbekannt
Java(TM) 6 Update 31, notwendig
Java(TM) 7 Update 4, notwendig
JavaFX 2.1.0	Oracle Corporation, notwendig
JDownloader 0.9	AppWork GmbH, notwendig		
Knoll Light Factory EZ Studio 15, unbekannt	
Malwarebytes Anti-Malware Version 1.70.0.1100, notwendig
Microsoft .NET Framework 4 Client Profile, notwendig
Microsoft .NET Framework 4 Client Profile DEU Language Pack, notwendig
Microsoft .NET Framework 4 Extended	, notwendig
Microsoft .NET Framework 4 Extended DEU Language Pack, notwendig
Microsoft Office 2010	Microsoft Corporation	, notwendig
Microsoft Office Klick-und-Los 2010, notwendig
Microsoft Office Starter 2010, notwendig
Microsoft PowerPoint Viewer, notwendig
Microsoft Security Essentials, notwendig
Microsoft Silverlight, unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU], unbekannt
Microsoft Visual C++ 2005 Redistributable, unbekannt
Microsoft Visual C++ 2005 Redistributable (x64)	, unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17, unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148, unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161, unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17, unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148, unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161, unbekannt
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219, unbekannt
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219, unbekannt
Mozilla Firefox 17.0.1 (x86 de), notwendig
Mozilla Maintenance Service, notwendig
MSXML 4.0 SP3 Parser, unbekannt
MSXML 4.0 SP3 Parser (KB2721691), unbekannt
MSXML 4.0 SP3 Parser (KB2758694), unbekannt
MSXML 4.0 SP3 Parser (KB973685), unbekannt
NETGEAR WNA3100 wireless USB 2.0 adapter, notwendig
NVIDIA 3D Vision Treiber 268.31, notwendig
NVIDIA Grafiktreiber 268.31, notwendig
NVIDIA HD-Audiotreiber 1.2.22.1, notwendig
NVIDIA PhysX-Systemsoftware 9.10.0514, notwendig
Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení, unbekannt
Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia, unbekannt
PDFCreator, notwendig
Pinnacle Studio 15, notwendig
Pinnacle Studio 15 , notwendig
Pinnacle Video Treiber, notwendig
PMB, notwendig
Pop Art Studio 6.1, notwendig
QuickTime, notwendig		
Realtek Ethernet Controller Driver, notwendig
Realtek PCIE Card Reader, notwendig
Red Giant ToonIt Studio 15, unbekannt		
Samsung Universal Print Driver, notwendig
SaveByclick, notwendig		
SDFormatter, notwendig
Shop for HP Supplies, unnötig
Skype™ 5.10, notwendig
Uzak Bağlantılar İçin Windows Live Mesh ActiveX Denetimi, unbekannt
VAIO - Media Gallery, unbekannt
VAIO - PMB VAIO Edition Guide, notwendig
VAIO - PMB VAIO Edition Plug-in, notwendig
VAIO - Remote Play mit PlayStation®3, notwendig
VAIO - Remote-Tastatur	Sony Corporation, notwendig
VAIO Care, notwendig
VAIO Control Center, notwendig
VAIO Data Restore Tool, notwendig
VAIO Easy Connect, unbekannt
VAIO Event Service, unbekannt
VAIO Gate, , unbekannt	
VAIO Gate Default, unbekannt
VAIO Hero Screensaver - Summer 2011, unbekannt		
VAIO Improvement, unbekannt
VAIO Improvement Validation, unbekannt
VAIO Quick Web Access, unbekannt
VAIO Sample Contents, unbekannt
VAIO Smart Network, unbekannt
VAIO Update, notwendig
VAIO-Handbuch, unbekannt
VAIO-Support für Übertragungen, unbekannt
Veetle TV, notwendig
VLC media player 2.0.3, notwendig
Wartung Samsung ML-1660 Series, notwendig		
Windows Live Essentials, notwendig
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen	, unbekannt
Windows Live Mesh ActiveX Control for Remote Connections, unbekannt
Windows Live Mesh ActiveX control for remote connections, unbekannt
Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger, unbekannt
Windows Live Mesh ActiveX-objekt til fjernforbindelser, unbekannt
Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz	, unbekannt
Windows Live Meshin etäyhteyksien ActiveX-komponentti	, unbekannt
WinRAR 4.10 (64-Bit), notwendig
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις, unbekannt
Елемент керування Windows Live Mesh ActiveX для віддалених підключень, unbekannt
Элемент управления Windows Live Mesh ActiveX для удаленных подключений, unbekannt
         

Alt 16.01.2013, 18:59   #17
markusg
/// Malware-holic
 
polizeit trojaner win 7 - Standard

polizeit trojaner win 7



deinstaliere:
ActiveX : alle
Adobe Flash Player alle
Adobe - Install Adobe Flash Player
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Animal
ArcSoft : falls du keine Webcam nutzt
Arrow
Bing
Control
Controlo
Contrôle
Disneys : alle
DriverTuner : ich würd driver eher beim Hersteller laden...

Formant
Google Toolbar : finger weg von Toolbars, sie sind ein Zusatzrisiko, und verlangsamen den Browser.
Java: alle
downloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
deinstaliere:
Knoll
Ovládací
Shop
Uzak

Öffne CCleaner, analysieren, starten, pc neustarten.
Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste
    mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.
__________________

__________________

Alt 17.01.2013, 21:02   #18
wastepaper
 
polizeit trojaner win 7 - Standard

polizeit trojaner win 7



hello markus,
endlich habe ich alle aktionen durch.

hier der report, bittesehr:

Code:
ATTFilter
# AdwCleaner v2.106 - Datei am 17/01/2013 um 20:58:27 erstellt
# Aktualisiert am 17/01/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Gernot - GERNOT-VAIO
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Gernot\Downloads\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gefunden : C:\user.js
Ordner Gefunden : C:\Program Files (x86)\Conduit
Ordner Gefunden : C:\ProgramData\Babylon
Ordner Gefunden : C:\Users\Gernot\AppData\Local\Conduit
Ordner Gefunden : C:\Users\Gernot\AppData\Local\Ilivid Player
Ordner Gefunden : C:\Users\Gernot\AppData\LocalLow\Conduit
Ordner Gefunden : C:\Users\Gernot\AppData\Roaming\OpenCandy
Ordner Gefunden : C:\Users\Gernot\AppData\Roaming\pdfforge

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Toolbar
Schlüssel Gefunden : HKCU\Software\InstallCore
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Schlüssel Gefunden : HKLM\Software\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
Schlüssel Gefunden : HKU\S-1-5-21-1644906824-1198891045-2782327613-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v17.0.1 (de)

Datei : C:\Users\Gernot\AppData\Roaming\Mozilla\Firefox\Profiles\nruob0wc.default\prefs.js

Gefunden : user_pref("extensions.50ce1d144fb2f.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...]

-\\ Google Chrome v24.0.1312.52

Datei : C:\Users\Gernot\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gefunden [l.9] : homepage = "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a21007e0000000000000eeaf78bf3e5d",
Gefunden [l.13] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a21007e0000000000000eeaf78bf3e5d" ]
Gefunden [l.36] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Gefunden [l.39] : keyword = "babylon.com",
Gefunden [l.42] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&AF=109989&babsrc=SP_ss&mntrId=a21007e0000000000000eeaf78bf3e5d",
Gefunden [l.711] : homepage = "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a21007e0000000000000eeaf78bf3e5d",
Gefunden [l.935] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a21007e0000000000000eeaf78bf3e5d" ]

-\\ Opera v [Version kann nicht ermittelt werden]

Datei : C:\Users\Gernot\AppData\Roaming\Opera\Opera\operaprefs.ini

Gefunden : Home URL=hxxp://www.searchqu.com/406

*************************

AdwCleaner[R1].txt - [3933 octets] - [17/01/2013 20:58:27]

########## EOF - C:\AdwCleaner[R1].txt - [3993 octets] ##########
         
__________________

Alt 17.01.2013, 21:43   #19
markusg
/// Malware-holic
 
polizeit trojaner win 7 - Standard

polizeit trojaner win 7



hi


Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Schließe
    alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige jeweils mit Ok.
  • Dein
    Rechner wird neu gestartet, je nach Schwere der Infektion auch mehrmals - das ist normal. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den
    Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x = fortlaufende Nummer)

starte neu, teste wie der PC läuft, auch Programme, bitte alle instalierten Browser testen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.01.2013, 19:57   #20
wastepaper
 
polizeit trojaner win 7 - Standard

polizeit trojaner win 7



hallo markus!

hier die datei vom adwarecleaner:

Code:
ATTFilter
# AdwCleaner v2.106 - Datei am 23/01/2013 um 19:51:45 erstellt
# Aktualisiert am 17/01/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Gernot - GERNOT-VAIO
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Gernot\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\user.js
Ordner Gelöscht : C:\Program Files (x86)\Conduit
Ordner Gelöscht : C:\ProgramData\Babylon
Ordner Gelöscht : C:\Users\Gernot\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Gernot\AppData\Local\Ilivid Player
Ordner Gelöscht : C:\Users\Gernot\AppData\LocalLow\Conduit
Ordner Gelöscht : C:\Users\Gernot\AppData\Roaming\OpenCandy
Ordner Gelöscht : C:\Users\Gernot\AppData\Roaming\pdfforge

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Toolbar
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Softonic
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Schlüssel Gelöscht : HKLM\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v18.0.1 (de)

Datei : C:\Users\Gernot\AppData\Roaming\Mozilla\Firefox\Profiles\nruob0wc.default\prefs.js

Gelöscht : user_pref("extensions.50ce1d144fb2f.scode", "(function(){try{if('aol.com,mail.google.com,mystart.inc[...]

-\\ Google Chrome v24.0.1312.56

Datei : C:\Users\Gernot\AppData\Local\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.9] : homepage = "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a21007e0000000000000eeaf[...]
Gelöscht [l.13] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a[...]
Gelöscht [l.36] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Gelöscht [l.39] : keyword = "babylon.com",
Gelöscht [l.42] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&AF=109989&babsrc=SP_ss&mntrId=a21007[...]
Gelöscht [l.711] : homepage = "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a21007e0000000000000eeaf78b[...]
Gelöscht [l.935] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=a210[...]

-\\ Opera v [Version kann nicht ermittelt werden]

Datei : C:\Users\Gernot\AppData\Roaming\Opera\Opera\operaprefs.ini

Gelöscht : Home URL=hxxp://www.searchqu.com/406

*************************

AdwCleaner[R1].txt - [4060 octets] - [17/01/2013 20:58:27]
AdwCleaner[S1].txt - [3746 octets] - [23/01/2013 19:51:45]

########## EOF - C:\AdwCleaner[S1].txt - [3806 octets] ##########
         


Alt 23.01.2013, 19:58   #21
markusg
/// Malware-holic
 
polizeit trojaner win 7 - Standard

polizeit trojaner win 7



bitte noch letzten Test ausführen
__________________
--> polizeit trojaner win 7

Alt 23.01.2013, 20:16   #22
wastepaper
 
polizeit trojaner win 7 - Standard

polizeit trojaner win 7



also, ich habe den pc neu gestartet.
firefox funktioniert und ie auch.
google chrome habe ich nie wirklich verwendet, und der motzte auch rum, er kann die alten daten mehr nimmer herstellen. den habe ich zwischenzeitlich gerade deinstalliert.... und da habe ich bemerkt das die bing bar die ich mittlerweile schon mind 15 mal deinstalliert hatte, schon wieder unter den programmen gefunden habe.
ansonsten arbeite ich bloss viel mit den fotoprogrammen und die laden auch normal.

Alt 23.01.2013, 20:18   #23
markusg
/// Malware-holic
 
polizeit trojaner win 7 - Standard

polizeit trojaner win 7



hi
deinstaliere bing mal, gehe auf windows updates, optionale updates und blende sie aus, klappt das?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.01.2013, 20:26   #24
wastepaper
 
polizeit trojaner win 7 - Standard

polizeit trojaner win 7



ja, das hat geklappt

Alt 23.01.2013, 20:28   #25
markusg
/// Malware-holic
 
polizeit trojaner win 7 - Standard

polizeit trojaner win 7



öffne bitte otl, bereinigen, pc startet neu, Remover werden gelöscht.
Lösche übrig gebliebene Remover, Logs, setups, leere den Papierkorb.
sichere das Gerät ab:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu polizeit trojaner win 7
abgesicherten, anleitung, beim starten, bildschirm, booten, brauche, brenner, datei, dvd, erstellt, explorer.exe, gen, hilfe!, iso-datei, klick, modus, neustart, nichts, shell, system, system neu, trojaner, win, win7, öffnet





Zum Thema polizeit trojaner win 7 - hier bitte die liste: Code: Alles auswählen Aufklappen ATTFilter ActiveX контрола на Windows Live Mesh за отдалечени връзки, unbekannt ActiveX-kontroll för fjärranslutningar för Windows Live Mesh, unbekannt Adobe AIR, notwendig - polizeit trojaner win 7...
Archiv
Du betrachtest: polizeit trojaner win 7 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.