| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hilfe Trojan.agentWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
19.01.2013, 23:17
| #16 |
 |  Hilfe Trojan.agent Malwarebytes Anti-Malware (Test) 1.70.0.1100 Malwarebytes : Free Anti-Malware download Datenbank Version: v2013.01.19.10 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Sascha Woitzik :: MAUSI [Administrator] Schutz: Aktiviert 19.01.2013 21:53:18 mbam-log-2013-01-19 (21-53-18).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 455047 Laufzeit: 1 Stunde(n), 16 Minute(n), 27 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 1 C:\ProgramData\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
|
20.01.2013, 20:30
| #17 |
| /// Malware-holic   | Hilfe Trojan.agent hi,
__________________lade den CCleaner standard: CCleaner - Download - Filepony falls der CCleaner bereits instaliert, überspringen. öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ |
|
20.01.2013, 20:56
| #18 |
| | Hilfe Trojan.agent 7-Zip 4.65 21.03.2011
__________________ABBYY FineReader 9.0 Sprint ABBYY 30.11.2012 9.01.513.58212 AC3Filter 1.63b Alexander Vigovsky 21.03.2011 1.63b Acrobat.com Adobe Systems Incorporated 13.11.2009 1,61MB 1.6.65 Adobe AIR Adobe Systems Inc. 13.11.2009 1.5.0.7220 Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 05.10.2011 6,00MB 10.3.183.10 Adobe Flash Player 11 Plugin Adobe Systems Incorporated 07.05.2012 6,00MB 11.2.202.235 Adobe Reader X (10.1.5) - Deutsch Adobe Systems Incorporated 14.01.2013 122,2MB 10.1.5 Adobe Shockwave Player 11.6 Adobe Systems, Inc 05.10.2011 33,3MB 11.6.1.629 Akamai NetSession Interface Akamai Technologies, Inc 21.06.2012 Akamai NetSession Interface Service 22.11.2011 Amazon Browser Bar Amazon.com 22.12.2012 3.0.2012.0507 NICHT BENÖTIGT AMD USB Filter Driver Advanced Micro Devices, Inc. 07.04.2010 56,00KB 1.0.10.84 AntiBrowserSpy Abelssoft 05.10.2011 62,1MB 3.6.108 Atheros Driver Installation Program Atheros 07.04.2010 5.0 ATI Catalyst Install Manager ATI Technologies, Inc. 07.04.2010 18,2MB 3.0.732.0 avast! Free Antivirus AVAST Software 17.01.2013 7.0.1474.0 AVM FRITZ!WLAN AVM Berlin 27.09.2012 Bass Audio Decoder (remove only) 21.03.2011 Benutzerhandbuch - Grundlagen EPSON XP-402 403 405 406 Series 30.11.2012 Benutzerhandbuch EPSON XP-402 403 405 406 Series 30.11.2012 Browser in the Box Sirrix AG 19.01.2013 111,9MB 2.4.1-r1890 BrowserProtect Bit89 Inc 14.01.2013 CCleaner Piriform 20.01.2012 3.14 BENÖTIGT CD Audio Reader Filter (remove only) 21.03.2011 CyberLink YouCam CyberLink Corp. 07.04.2010 137,0MB 3.0.2201 benötigt DCoder Image Source (remove only) 21.03.2011 DirectVobSub (remove only) 21.03.2011 DomaIQ Uninstaller Tuguu SLU 19.01.2013 Download Navigator SEIKO EPSON CORPORATION 04.12.2012 6,15MB 3.4.0 Druckerdeinstallation für EPSON XP-402 403 405 406 Series SEIKO EPSON Corporation 04.12.2012 DScaler 5 Mpeg Decoders 21.03.2011 DVDVideoSoftTB Toolbar DVDVideoSoftTB 21.05.2012 Epson Easy Photo Print 2 SEIKO EPSON CORPORATION 30.11.2012 2.3.2.0 BENÖTIGT Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) SEIKO EPSON CORPORATION2 30.11.2012 1.00.0000 Epson Event Manager Seiko Epson Corporation 30.11.2012 42,5MB 3.01.0000 EPSON Scan Seiko Epson Corporation 30.11.2012 BENÖTIGT EpsonNet Print SEIKO EPSON CORPORATION 30.11.2012 2.5.00 Eusing Free Registry Cleaner 15.01.2013 BENÖTIGT Facebook Video Calling 1.2.0.287 Skype Limited 25.10.2012 4,77MB 1.2.287 BENÖTIGT ffdshow [rev 3124] [2009-11-03] 21.03.2011 1.0 UNBEKANNT FFMPEG Core Files (remove only) 21.03.2011 UNBEKANNT Free Video Converter V 3.1 Koyote Soft 04.08.2012 10,7MB 3.1.0.0BENÖTIGT Free YouTube Download version 3.1.42.1212 DVDVideoSoft Ltd. 22.12.2012 67,9MB 3.1.42.1212 BENÖTIGT Gabest MPEG Splitter (remove only) 21.03.2011 UNBEKANNT Glary Utilities 2.40.0.1326 Glarysoft Ltd 19.12.2011 24,0MB 2.40.0.1326BENÖTIGT Google Chrome Google Inc. 19.01.2013 24.0.1312.52BENÖTIGT Google Earth Google 10.11.2011 92,7MB 6.1.0.5001BENÖTIGT Google Talk Plugin Google 02.11.2012 19,3MB 3.10.2.10212BENÖTIGT Helium Audio Converter (build 215) Intermedia Software 02.10.2011 11,5MB 1.2.0.215 BENÖTIGT HP Advisor Hewlett-Packard 02.12.2010 54,8MB 3.4.12850.3526BENÖTIGT HP Games WildTangent 07.04.2010 1.0.0.71UNBEKANNT HP Quick Launch Buttons Hewlett-Packard Company 25.09.2010 6.50.16.1 UNBEKANNT HP Setup Hewlett-Packard 13.11.2009 1.2.3560.3170BENÖTIGT HP Support Assistant 14.09.2011 NICHT BENÖTIGT HP Update Hewlett-Packard 13.11.2009 2,97MB 5.001.000.014BENÖTIGT HP User Guides 0148 Hewlett-Packard 13.11.2009 165,4MB 1.01.0005BENÖTIGT HP Wireless Assistant Hewlett-Packard 13.11.2009 3,87MB 3.50.9.1BENÖTIGT HUAWEI DataCard Driver 3.10.02.00 Huawei technologies Co., Ltd. 13.10.2010 3.10.02.00UNBEKANNT IDT Audio IDT 07.04.2010 1.0.6225.0BENÖTIGT Internet Explorer Toolbar 4.7 by SweetPacks SweetIM Technologies Ltd. 19.01.2013 4,63MB 4.7.0002NICHT BENÖTIGT Java 7 Update 9 Oracle 15.11.2012 128,3MB 7.0.90BENÖTIGT Java(TM) 6 Update 31 Oracle 15.02.2012 95,1MB 6.0.310 Java(TM) 6 Update 31 (64-bit) Oracle 09.04.2012 91,8MB 6.0.310 Java(TM) SE Development Kit 6 Update 15 (64-bit) Sun Microsystems, Inc. 13.11.2009 141,5MB 1.6.0.150 Java(TM) SE Development Kit 6 Update 31 (64-bit) Oracle 09.04.2012 150,4MB 1.6.0.310 LabelPrint CyberLink Corp. 13.11.2009 281MB 2.5.2111 LightScribe System Software LightScribe 07.04.2010 24,0MB 1.18.8.1 Linkury Smartbar Engine Linkury Inc. 15.01.2013 1.6.1.705NICHT BENÖTIGT Magic Desktop EasyBits Software AS 07.04.2010 NICHT BENÖTIGT MAGIX Foto Manager 10 MAGIX AG 08.04.2011 8.0.1.136NICHT BENÖTIGT MAGIX Music Maker 16 Download-Version MAGIX AG 26.10.2010 16.0.0.30NICHT BENÖTIGT MAGIX Screenshare MAGIX AG 08.04.2011 1,43MB 4.3.6.1987NICHT BENÖTIGT MAGIX Screenshare MAGIX AG 27.10.2010 4.3.6.1987NICHT BENÖTIGT Malwarebytes Anti-Malware Version 1.70.0.1100 Malwarebytes Corporation 14.01.2013 18,5MB 1.70.0.1100 MD86364 Driver Install x64 Ihr Firmenname 27.01.2012 0,37MB 6.11.615.0UNBEKANNT Microsoft .NET Framework 4 Client Profile Microsoft Corporation 21.12.2012 38,8MB 4.0.30319 Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 21.12.2012 2,94MB 4.0.30319 Microsoft Office Suite Activation Assistant Microsoft Corporation 13.11.2009 8,37MB 2.9 Microsoft Silverlight Microsoft Corporation 09.05.2012 108,7MB 4.1.10329.0 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 13.11.2009 1,72MB 3.1.0000 Microsoft Sync Framework Runtime Native v1.0 (x86) Microsoft Corporation 07.04.2010 0,61MB 1.0.1215.0 Microsoft Sync Framework Services Native v1.0 (x86) Microsoft Corporation 07.04.2010 1,45MB 1.0.1215.0 Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 Microsoft Corporation 28.10.2010 0,25MB 8.0.50727.4053 Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 28.10.2010 0,24MB 8.0.50727.4053 Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 08.11.2011 0,29MB 8.0.59193 Microsoft Visual C++ 2005 Redistributable (x64) Microsoft Corporation 07.04.2010 1,48MB 8.0.61000 Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 Microsoft Corporation 05.10.2011 0,24MB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 13.09.2011 0,25MB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 07.04.2010 0,77MB 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 08.11.2011 0,77MB 9.0.30729.6161 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 18.04.2012 0,23MB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 07.04.2010 0,58MB 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 08.11.2011 0,59MB 9.0.30729.6161 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 08.11.2011 12,3MB 10.0.40219 Microsoft Works Microsoft Corporation 16.10.2012 1.045MB 9.7.0621 Microsoft WSE 3.0 Runtime Microsoft Corp. 09.08.2011 0,92MB 3.0.5305.0 MONOGRAM AMR Splitter/Decoder (remove only) 21.03.2011 Mozilla Firefox 13.0.1 (x86 de) Mozilla 14.07.2012 37,5MB 13.0.1 Mozilla Maintenance Service Mozilla 14.07.2012 0,19MB 13.0.1 MSXML 4.0 SP2 (KB954430) Microsoft Corporation 29.10.2010 1,28MB 4.20.9870.0 MSXML 4.0 SP2 (KB973688) Microsoft Corporation 29.10.2010 1,33MB 4.20.9876.0 muvee Reveal muvee Technologies Pte Ltd 07.04.2010 157,3MB 7.0.43.11502 Netzwerkhandbuch EPSON XP-402 403 405 406 Series 30.11.2012 Norton Internet Security Symantec Corporation 07.04.2010 17.8.0.5 OpenOffice.org 3.3 OpenOffice.org 13.10.2011 415MB 3.3.9567 OpenSource AVI Splitter (remove only) 21.03.2011 OpenSource DTS/AC3/DD+ Source Filter (remove only) 21.03.2011 OpenSource Flash Video Splitter (remove only) 21.03.2011 Oracle VM VirtualBox 4.0.16 Oracle Corporation 19.01.2013 121,2MB 4.0.16 Power2Go CyberLink Corp. 13.11.2009 199,3MB 6.0.3311 PowerDirector CyberLink Corp. 13.11.2009 547MB 7.0.3311 PunkBuster Services Even Balance, Inc. 03.12.2012 0.990 RealMedia (remove only) 21.03.2011 Realtek 8136 8168 8169 Ethernet Driver Realtek 07.04.2010 1.00.0007 Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 07.04.2010 6.1.7100.30094 RegClean Pro Systweak Inc 02.01.2013 15,1MB 6.21 Reimage Repair Reimage 15.01.2013 1.6.3.0 Secunia PSI (2.0.0.3003) 05.10.2011 SHOUTcast Source (remove only) 21.03.2011 SweetIM for Messenger 3.7 SweetIM Technologies Ltd. 19.01.2013 5,13MB 3.7.0007 Sweetpacks Bundle Uninstaller SweetPacks LTD 19.01.2013 1.0.0.0 Synaptics Pointing Device Driver Synaptics Incorporated 07.04.2010 13.2.4.12 Text-To-Speech-Runtime Magix Development GmbH 26.10.2010 0,25MB 1.0.0.0 Unity Web Player Unity Technologies ApS 12.07.2011 12,0MB Update Manager for SweetPacks 1.1 SweetIM Technologies Ltd. 19.01.2013 2,77MB 1.1.0008 VLC media player 2.0.1 VideoLAN 27.03.2012 2.0.1 Windows Live Essentials Microsoft Corporation 13.11.2009 14.0.8089.0726 Windows Media Player Firefox Plugin Microsoft Corp 05.10.2011 0,29MB 1.0.0.8 Windows Mobile-Gerätecenter Microsoft Corporation 25.11.2010 27,4MB 6.1.6965.0 WinRAR 25.09.2010 WinRAR 26.09.2010 World of Tanks Wargaming.net 18.04.2012 15,0MB Zoom Player (remove only) 21.03.2011 |
|
21.01.2013, 14:35
| #19 |
| /// Malware-holic | Hilfe Trojan.agent beschriftungen fehlen noch.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.01.2013, 15:01
| #20 |
| | Hilfe Trojan.agent 7-Zip 4.65 21.03. unbekannt ABBYY FineReader 9.0 Sprint ABBYY 30.11.2012 9.01.513.58212 unbekannt AC3Filter 1.63b Alexander Vigovsky 21.03.2011 1.63bunbekannt Acrobat.com Adobe Systems Incorporated 13.11.2009 1,61MB 1.6.65 benötigt Adobe AIR Adobe Systems Inc. 13.11.2009 1.5.0.7220 unbekannt Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 05.10.2011 6,00MB 10.3.183.10 benötigt Adobe Flash Player 11 Plugin Adobe Systems Incorporated 07.05.2012 6,00MB 11.2.202.235unbekannt Adobe Reader X (10.1.5) - Deutsch Adobe Systems Incorporated 14.01.2013 122,2MB 10.1.5benötigt Adobe Shockwave Player 11.6 Adobe Systems, Inc 05.10.2011 33,3MB 11.6.1.629unbekannt Akamai NetSession Interface Akamai Technologies, Inc 21.06.2012 unbekannt Akamai NetSession Interface Service 22.11.2011 unbekannt Amazon Browser Bar Amazon.com 22.12.2012 3.0.2012.0507unnötig AMD USB Filter Driver Advanced Micro Devices, Inc. 07.04.2010 56,00KB 1.0.10.84benötigt AntiBrowserSpy Abelssoft 05.10.2011 62,1MB 3.6.108unbekannt Atheros Driver Installation Program Atheros 07.04.2010 5.0benötigt ATI Catalyst Install Manager ATI Technologies, Inc. 07.04.2010 18,2MB 3.0.732.0unbekannt avast! Free Antivirus AVAST Software 17.01.2013 7.0.1474.0benötigt AVM FRITZ!WLAN AVM Berlin 27.09.2012 unbekannt Bass Audio Decoder (remove only) 21.03.2011unbekannt Benutzerhandbuch - Grundlagen EPSON XP-402 403 405 406 Series 30.11.2012benötigt Benutzerhandbuch EPSON XP-402 403 405 406 Series 30.11.2012 benötigt Browser in the Box Sirrix AG 19.01.2013 111,9MB 2.4.1-r1890 benötigt BrowserProtect Bit89 Inc 14.01.2013 benötigt CCleaner Piriform 20.01.2012 3.14benötigt CD Audio Reader Filter (remove only) 21.03.2011 unbekannt CyberLink YouCam CyberLink Corp. 07.04.2010 137,0MB 3.0.2201benötigt DCoder Image Source (remove only) 21.03.2011 unbekannt DirectVobSub (remove only) 21.03.2011 unbekannt DomaIQ Uninstaller Tuguu SLU 19.01.2013 unbekannt Download Navigator SEIKO EPSON CORPORATION 04.12.2012 6,15MB 3.4.0unbekannt Druckerdeinstallation für EPSON XP-402 403 405 406 Series SEIKO EPSON Corporation 04.12.2012benötigt DScaler 5 Mpeg Decoders 21.03.2011 unbekannt DVDVideoSoftTB Toolbar DVDVideoSoftTB 21.05.2012 unbekannt Epson Easy Photo Print 2 SEIKO EPSON CORPORATION 30.11.2012 2.3.2.0benötigt Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) SEIKO EPSON CORPORATION2 30.11.2012 1.00.0000 benötigt Epson Event Manager Seiko Epson Corporation 30.11.2012 42,5MB 3.01.0000 EPSON Scan Seiko Epson Corporation 30.11.2012 benötigt EpsonNet Print SEIKO EPSON CORPORATION 30.11.2012 2.5.00benötigt Eusing Free Registry Cleaner 15.01.2013 benötigt Facebook Video Calling 1.2.0.287 Skype Limited 25.10.2012 4,77MB 1.2.287benötigt ffdshow [rev 3124] [2009-11-03] 21.03.2011 1.0unbekannt FFMPEG Core Files (remove only) 21.03.2011 unbekannt Free Video Converter V 3.1 Koyote Soft 04.08.2012 10,7MB 3.1.0.0benötigt Free YouTube Download version 3.1.42.1212 DVDVideoSoft Ltd. 22.12.2012 67,9MB 3.1.42.1212benötigt Gabest MPEG Splitter (remove only) 21.03.2011 unbekannt Glary Utilities 2.40.0.1326 Glarysoft Ltd 19.12.2011 24,0MB 2.40.0.1326benötigt Google Chrome Google Inc. 19.01.2013 24.0.1312.52benötigt Google Earth Google 10.11.2011 92,7MB 6.1.0.5001benötigt Google Talk Plugin Google 02.11.2012 19,3MB 3.10.2.10212benötigt Helium Audio Converter (build 215) Intermedia Software 02.10.2011 11,5MB 1.2.0.215benötigt HP Advisor Hewlett-Packard 02.12.2010 54,8MB 3.4.12850.3526benötigt HP Games WildTangent 07.04.2010 1.0.0.71benötigt HP Quick Launch Buttons Hewlett-Packard Company 25.09.2010 6.50.16.1benötigt HP Setup Hewlett-Packard 13.11.2009 1.2.3560.3170benötigt HP Support Assistant 14.09.2011 benötigt HP Update Hewlett-Packard 13.11.2009 2,97MB 5.001.000.014benötigt HP User Guides 0148 Hewlett-Packard 13.11.2009 165,4MB 1.01.0005benötigt HP Wireless Assistant Hewlett-Packard 13.11.2009 3,87MB 3.50.9.1benötigt HUAWEI DataCard Driver 3.10.02.00 Huawei technologies Co., Ltd. 13.10.2010 3.10.02.00unbekannt IDT Audio IDT 07.04.2010 1.0.6225.0benötigt Internet Explorer Toolbar 4.7 by SweetPacks SweetIM Technologies Ltd. 19.01.2013 4,63MB 4.7.0002unnötig Java 7 Update 9 Oracle 15.11.2012 128,3MB 7.0.90unbekannt Java(TM) 6 Update 31 Oracle 15.02.2012 95,1MB 6.0.310 Java(TM) 6 Update 31 (64-bit) Oracle 09.04.2012 91,8MB 6.0.310 Java(TM) SE Development Kit 6 Update 15 (64-bit) Sun Microsystems, Inc. 13.11.2009 141,5MB 1.6.0.150 Java(TM) SE Development Kit 6 Update 31 (64-bit) Oracle 09.04.2012 150,4MB 1.6.0.310 LabelPrint CyberLink Corp. 13.11.2009 281MB 2.5.2111unnötig LightScribe System Software LightScribe 07.04.2010 24,0MB 1.18.8.1unbekannt Linkury Smartbar Engine Linkury Inc. 15.01.2013 1.6.1.705unnötig Magic Desktop EasyBits Software AS 07.04.2010 unnötig MAGIX Foto Manager 10 MAGIX AG 08.04.2011 8.0.1.136unnötig MAGIX Music Maker 16 Download-Version MAGIX AG 26.10.2010 16.0.0.30unnötig MAGIX Screenshare MAGIX AG 08.04.2011 1,43MB 4.3.6.1987unnötig MAGIX Screenshare MAGIX AG 27.10.2010 4.3.6.1987unnötig Malwarebytes Anti-Malware Version 1.70.0.1100 Malwarebytes Corporation 14.01.2013 18,5MB 1.70.0.1100 MD86364 Driver Install x64 Ihr Firmenname 27.01.2012 0,37MB 6.11.615.0unnötig Microsoft .NET Framework 4 Client Profile Microsoft Corporation 21.12.2012 38,8MB 4.0.30319unbekannt Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 21.12.2012 2,94MB 4.0.30319unbekannt Microsoft Office Suite Activation Assistant Microsoft Corporation 13.11.2009 8,37MB 2.9unbekannt Microsoft Silverlight Microsoft Corporation 09.05.2012 108,7MB 4.1.10329.0unbekannt Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 13.11.2009 1,72MB 3.1.0000unbekannt Microsoft Sync Framework Runtime Native v1.0 (x86) Microsoft Corporation 07.04.2010 0,61MB 1.0.1215.0unbekannt Microsoft Sync Framework Services Native v1.0 (x86) Microsoft Corporation 07.04.2010 1,45MB 1.0.1215.0unbekannt Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 Microsoft Corporation 28.10.2010 0,25MB 8.0.50727.4053unbekannt Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 28.10.2010 0,24MB 8.0.50727.4053unbekannt Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 08.11.2011 0,29MB 8.0.59193unbekannt Microsoft Visual C++ 2005 Redistributable (x64) Microsoft Corporation 07.04.2010 1,48MB 8.0.61000unbekannt Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 Microsoft Corporation 05.10.2011 0,24MB 9.0.30729unbekannt Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 13.09.2011 0,25MB 9.0.30729unbekannt Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 07.04.2010 0,77MB 9.0.30729.4148unbekannt Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 08.11.2011 0,77MB 9.0.30729.6161unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 18.04.2012 0,23MB 9.0.30729unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 07.04.2010 0,58MB 9.0.30729.4148unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 08.11.2011 0,59MB 9.0.30729.6161unbekannt Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 08.11.2011 12,3MB 10.0.40219unbekannt Microsoft Works Microsoft Corporation 16.10.2012 1.045MB 9.7.0621unbekannt Microsoft WSE 3.0 Runtime Microsoft Corp. 09.08.2011 0,92MB 3.0.5305.0unbekannt MONOGRAM AMR Splitter/Decoder (remove only) 21.03.2011 unbekannt Mozilla Firefox 13.0.1 (x86 de) Mozilla 14.07.2012 37,5MB 13.0.1benötigt Mozilla Maintenance Service Mozilla 14.07.2012 0,19MB 13.0.1benötigt MSXML 4.0 SP2 (KB954430) Microsoft Corporation 29.10.2010 1,28MB 4.20.9870.0unbekannt MSXML 4.0 SP2 (KB973688) Microsoft Corporation 29.10.2010 1,33MB 4.20.9876.0unbekannt muvee Reveal muvee Technologies Pte Ltd 07.04.2010 157,3MB 7.0.43.11502unbekannt Netzwerkhandbuch EPSON XP-402 403 405 406 Series 30.11.2012 benötigt Norton Internet Security Symantec Corporation 07.04.2010 17.8.0.5unnötig OpenOffice.org 3.3 OpenOffice.org 13.10.2011 415MB 3.3.9567benötigt OpenSource AVI Splitter (remove only) 21.03.2011 unbekannt OpenSource DTS/AC3/DD+ Source Filter (remove only) 21.03.2011 unbekannt OpenSource Flash Video Splitter (remove only) 21.03.2011 unbekannt Oracle VM VirtualBox 4.0.16 Oracle Corporation 19.01.2013 121,2MB 4.0.16benötigt Power2Go CyberLink Corp. 13.11.2009 199,3MB 6.0.3311unbekannt PowerDirector CyberLink Corp. 13.11.2009 547MB 7.0.3311benötigt PunkBuster Services Even Balance, Inc. 03.12.2012 0.990unbekannt RealMedia (remove only) 21.03.2011 benötigt Realtek 8136 8168 8169 Ethernet Driver Realtek 07.04.2010 1.00.0007benötigt Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 07.04.2010 6.1.7100.30094benötigt RegClean Pro Systweak Inc 02.01.2013 15,1MB 6.21benötigt Reimage Repair Reimage 15.01.2013 1.6.3.0benötigt Secunia PSI (2.0.0.3003) 05.10.2011 unbekannt SHOUTcast Source (remove only) 21.03.2011 unbekannt SweetIM for Messenger 3.7 SweetIM Technologies Ltd. 19.01.2013 5,13MB 3.7.0007unbekannt Sweetpacks Bundle Uninstaller SweetPacks LTD 19.01.2013 1.0.0.0unbekannt Synaptics Pointing Device Driver Synaptics Incorporated 07.04.2010 13.2.4.12unbekannt Text-To-Speech-Runtime Magix Development GmbH 26.10.2010 0,25MB 1.0.0.0unnötig Unity Web Player Unity Technologies ApS 12.07.2011 12,0MB unnötig Update Manager for SweetPacks 1.1 SweetIM Technologies Ltd. 19.01.2013 2,77MB 1.1.0008unnötig VLC media player 2.0.1 VideoLAN 27.03.2012 2.0.1benötigt Windows Live Essentials Microsoft Corporation 13.11.2009 14.0.8089.0726benötigt Windows Media Player Firefox Plugin Microsoft Corp 05.10.2011 0,29MB 1.0.0.8benötigt Windows Mobile-Gerätecenter Microsoft Corporation 25.11.2010 27,4MB 6.1.6965.0benötigt WinRAR 25.09.2010 benötigt WinRAR 26.09.2010 benötigt World of Tanks Wargaming.net 18.04.2012 15,0MB benötigt Zoom Player (remove only) 21.03.2011 benötigt |
|
21.01.2013, 15:08
| #21 |
| /// Malware-holic | Hilfe Trojan.agent deinstaliere: ABBYY Adobe AIR Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden, instalieren. adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Adobe Shockwave Amazon AntiBrowserSpy DCoder DomaIQ Download DVDVideoSoftTB Eusing : finger weg von registry cleanern, eine falsche löschung, und das System bottet nicht mehr, außerdem bringt das reinigen der Reg 0. Glary Utilities : selbe gilt hier. Internet Explorer Toolbar Java : alle downloade Java jre: Java-Downloads für alle Betriebssysteme klicke: Download der Java-Software für Windows Offline laden, und instalieren deinstaliere: LabelPrint LightScribe Linkury Magic MAGIX : alle unnötigen Norton RegClean : wie vile registry cleaner dürfens sein :d Reimage Repair kann auch weg Secunia SHOUTcast SweetIM Sweetpacks Text-To Unity Update Manager öffne CCleaner, analysieren starten, PC neustarten. Downloade Dir bitte AdwCleaner auf deinen Desktop.
__________________ --> Hilfe Trojan.agent |
|
21.01.2013, 15:36
| #22 |
| | Hilfe Trojan.agent linkury bekomm ich nich raus über systemsteuerung? magix das gleiche problem..... und auch norton...kotz gleich # AdwCleaner v2.106 - Datei am 21/01/2013 um 16:31:15 erstellt # Aktualisiert am 17/01/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : Sascha Woitzik - MAUSI # Bootmodus : Normal # Ausgeführt unter : C:\Users\Sascha Woitzik\Downloads\adwcleaner06.exe # Option [Suche] **** [Dienste] **** Gefunden : BrowserProtect ***** [Dateien / Ordner] ***** Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml Datei Gefunden : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml Datei Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk Datei Gefunden : C:\user.js Datei Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\bprotector_extensions.sqlite Datei Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\bprotector_prefs.js Datei Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi Datei Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\searchplugins\SweetIm.xml Datei Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\searchplugins\Web Search.xml Ordner Gefunden : C:\Program Files (x86)\Babylon Ordner Gefunden : C:\Program Files (x86)\DVDVideoSoftTB Ordner Gefunden : C:\Program Files (x86)\ICQ6Toolbar Ordner Gefunden : C:\Program Files (x86)\sweetpacks bundle uninstaller Ordner Gefunden : C:\Program Files\Babylon Ordner Gefunden : C:\Program Files\DomaIQ Uninstaller Ordner Gefunden : C:\ProgramData\Babylon Ordner Gefunden : C:\ProgramData\BrowserProtect Ordner Gefunden : C:\ProgramData\ICQ\ICQToolbar Ordner Gefunden : C:\Users\Sascha Woitzik\AppData\Local\APN Ordner Gefunden : C:\Users\Sascha Woitzik\AppData\Local\Google\Chrome\User Data\Default\Extensions\plmlpkfpkijnlijgalnjaacllnjmoamo Ordner Gefunden : C:\Users\Sascha Woitzik\AppData\LocalLow\Conduit Ordner Gefunden : C:\Users\Sascha Woitzik\AppData\LocalLow\DVDVideoSoftTB Ordner Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\Babylon Ordner Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect Ordner Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\CT2269050 Ordner Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} Ordner Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\extensions\staged Ordner Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\Smartbar Ordner Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\OpenCandy Ordner Gefunden : C:\Users\Sascha Woitzik\AppData\Roaming\PerformerSoft ***** [Registrierungsdatenbank] ***** Daten Gefunden : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261070~1.41\{c16c1~1\browse~1.dll Daten Gefunden : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261070~1.41\{c16c1~1\browserprotect.dll Schlüssel Gefunden : HKCU\Software\Alexa Internet Schlüssel Gefunden : HKCU\Software\APN PIP Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SmartBar Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar Schlüssel Gefunden : HKCU\Software\Google\Chrome\Extensions\plmlpkfpkijnlijgalnjaacllnjmoamo Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B7D3E479-CC68-42B5-A338-938ECE35F419} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} Schlüssel Gefunden : HKCU\Software\SmartBar Schlüssel Gefunden : HKCU\Software\Softonic Schlüssel Gefunden : HKCU\Software\StartSearch Schlüssel Gefunden : HKCU\Software\SweetIM Schlüssel Gefunden : HKCU\Software\5e53d98fb36ae846 Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gefunden : HKLM\Software\Babylon Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane Schlüssel Gefunden : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2269050 Schlüssel Gefunden : HKLM\Software\DataMngr Schlüssel Gefunden : HKLM\Software\DVDVideoSoftTB Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_2_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_2_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68} Schlüssel Gefunden : HKLM\Software\PIP Schlüssel Gefunden : HKLM\Software\SweetIM Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\5e53d98fb36ae846 Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\plmlpkfpkijnlijgalnjaacllnjmoamo Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{51FA1EAD-B8F3-41BC-A85C-FC2D71FF5DD2} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F58D2123-6687-444E-B209-50BE6BA47329} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000F18F2-09EB-4A59-82B2-5AE4184C39C3} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} Schlüssel Gefunden : HKU\S-1-5-21-2659224977-2835993714-2068490527-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gefunden : HKU\S-1-5-21-2659224977-2835993714-2068490527-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page] Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope] Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{B7D3E479-CC68-42B5-A338-938ECE35F419}] Wert Gefunden : HKCU\Software\Mozilla\Firefox\extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}] Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}] Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}] Wert Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16457 [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://www.claro-search.com/?affID=114506&tt=0313_3&babsrc=HP_clro&mntrId=5e7f7f47000000000000f67bcb90436c [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=f8adfac5-e49c-4761-aee7-af0bc68e7876&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=f8adfac5-e49c-4761-aee7-af0bc68e7876&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=wbst&s={searchTerms}&f=4 -\\ Mozilla Firefox v13.0.1 (de) Datei : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\prefs.js Gefunden : user_pref("avg.install.userHPSettings", "hxxp://www.claro-search.com/?affID=114506&tt=0313_3&babsrc=[...] Gefunden : user_pref("avg.install.userSPSettings", "Claro Search"); Gefunden : user_pref("browser.newtab.url", "hxxp://www.claro-search.com/?affID=114506&tt=0313_7&babsrc=NT_clro&[...] Gefunden : user_pref("browser.search.selectedEngine", "Claro Search"); Gefunden : user_pref("browser.startup.homepage", "hxxp://www.claro-search.com/?affID=114506&tt=0313_3&babsrc=HP[...] Gefunden : user_pref("CT2269050.1000082.isPlayDisplay", "true"); Gefunden : user_pref("CT2269050.1000082.state", "{\"state\":\"stopped\",\"text\":\"Hotmix 108\",\"description\"[...] Gefunden : user_pref("CT2269050.1000234.TWC_location", "Berlin, The Gambia"); Gefunden : user_pref("CT2269050.1000234.TWC_locId", "GMXX0007"); Gefunden : user_pref("CT2269050.1000234.TWC_region", "OT"); Gefunden : user_pref("CT2269050.1000234.TWC_temp_dis", "c"); Gefunden : user_pref("CT2269050.1000234.TWC_TMP_city", "SAARBRUCKEN"); Gefunden : user_pref("CT2269050.1000234.TWC_TMP_country", "DE"); Gefunden : user_pref("CT2269050.1000234.TWC_wind_dis", "kmh"); Gefunden : user_pref("CT2269050.128834881987625138.isToggled_item0_11", "true"); Gefunden : user_pref("CT2269050.2002115781.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\[...] Gefunden : user_pref("CT2269050.4887501988016408575.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Respon[...] Gefunden : user_pref("CT2269050.addressBarTakeOverEnabledInHidden", "true"); Gefunden : user_pref("CT2269050.autoDisableScopes", -1); Gefunden : user_pref("CT2269050.CT2269050ads1", "%7B%22ads%22%3A%5B%7B%22aid%22%3A%2232557%22%2C%22title%22%3A%[...] Gefunden : user_pref("CT2269050.CT2269050current_term", "e84329fc52d0ff3c33dd8c360daaae0d"); Gefunden : user_pref("CT2269050.CT2269050sdate", "15"); Gefunden : user_pref("CT2269050.defaultSearch", "FALSE"); Gefunden : user_pref("CT2269050.embeddedsData", "[{\"appId\":\"128834881989343895\",\"apiPermissions\":{\"cross[...] Gefunden : user_pref("CT2269050.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"false\"}"); Gefunden : user_pref("CT2269050.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...] Gefunden : user_pref("CT2269050.enableAlerts", "always"); Gefunden : user_pref("CT2269050.FirstTime", "true"); Gefunden : user_pref("CT2269050.firstTimeDialogOpened", "true"); Gefunden : user_pref("CT2269050.FirstTimeFF3", "true"); Gefunden : user_pref("CT2269050.fixPageNotFoundError", "false"); Gefunden : user_pref("CT2269050.fixPageNotFoundErrorInHidden", "true"); Gefunden : user_pref("CT2269050.fixUrls", true); Gefunden : user_pref("CT2269050.hxxp___storage_conduit_com_marketplace_83_6d_8399d181_be98_42f2_b035_1616f61731[...] Gefunden : user_pref("CT2269050.isCheckedStartAsHidden", true); Gefunden : user_pref("CT2269050.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"false\"}"); Gefunden : user_pref("CT2269050.isFirstTimeToolbarLoading", "false"); Gefunden : user_pref("CT2269050.isNewTabEnabled", false); Gefunden : user_pref("CT2269050.isPerformedSmartBarTransition", "true"); Gefunden : user_pref("CT2269050.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gefunden : user_pref("CT2269050.LoginRevertSettingsEnabled", false); Gefunden : user_pref("CT2269050.migrateAppsAndComponents", true); Gefunden : user_pref("CT2269050.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...] Gefunden : user_pref("CT2269050.openThankYouPage", "FALSE"); Gefunden : user_pref("CT2269050.openUninstallPage", "FALSE"); Gefunden : user_pref("CT2269050.RevertSettingsEnabled", true); Gefunden : user_pref("CT2269050.search.searchAppId", "128834881989343895"); Gefunden : user_pref("CT2269050.search.searchCount", "0"); Gefunden : user_pref("CT2269050.searchInNewTabEnabled", "false"); Gefunden : user_pref("CT2269050.searchInNewTabEnabledInHidden", "true"); Gefunden : user_pref("CT2269050.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}")[...] Gefunden : user_pref("CT2269050.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"false\"}"); Gefunden : user_pref("CT2269050.sendUsageEnabled", "false"); Gefunden : user_pref("CT2269050.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...] Gefunden : user_pref("CT2269050.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...] Gefunden : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...] Gefunden : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...] Gefunden : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...] Gefunden : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...] Gefunden : user_pref("CT2269050.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...] Gefunden : user_pref("CT2269050.serviceLayer_services_appsMetadata_lastUpdate", "1358709716256"); Gefunden : user_pref("CT2269050.serviceLayer_services_appTracking_lastUpdate", "1341926795348"); Gefunden : user_pref("CT2269050.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1358348102041"); Gefunden : user_pref("CT2269050.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1358348102042"); Gefunden : user_pref("CT2269050.serviceLayer_services_login_10.10.2.10_lastUpdate", "1342448924687"); Gefunden : user_pref("CT2269050.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358709149619"); Gefunden : user_pref("CT2269050.serviceLayer_services_optimizer_lastUpdate", "1341926793644"); Gefunden : user_pref("CT2269050.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1358348102042"); Gefunden : user_pref("CT2269050.serviceLayer_services_searchAPI_lastUpdate", "1358709269619"); Gefunden : user_pref("CT2269050.serviceLayer_services_serviceMap_lastUpdate", "1358709149372"); Gefunden : user_pref("CT2269050.serviceLayer_services_toolbarContextMenu_lastUpdate", "1358348102042"); Gefunden : user_pref("CT2269050.serviceLayer_services_toolbarSettings_lastUpdate", "1358709716078"); Gefunden : user_pref("CT2269050.serviceLayer_services_translation_lastUpdate", "1358709149686"); Gefunden : user_pref("CT2269050.serviceLayer_services_userApps20465f2b-f22a-45a7-bb86-8585a4fb3709_lastUpdate",[...] Gefunden : user_pref("CT2269050.serviceLayer_services_userApps_lastUpdate", "1358709717080"); Gefunden : user_pref("CT2269050.serviceLayer_services_userAppsf36074e9-5ba2-4596-9f46-3b7db2375917_lastUpdate",[...] Gefunden : user_pref("CT2269050.settingsINI", true); Gefunden : user_pref("CT2269050.shouldFirstTimeDialog", "FALSE"); Gefunden : user_pref("CT2269050.smartbar.CTID", "CT2269050"); Gefunden : user_pref("CT2269050.smartbar.toolbarName", "DVDVideoSoftTB "); Gefunden : user_pref("CT2269050.smartbar.Uninstall", "0"); Gefunden : user_pref("CT2269050.startPage", "FALSE"); Gefunden : user_pref("CT2269050.toolbarBornServerTime", "10-7-2012"); Gefunden : user_pref("CT2269050.toolbarCurrentServerTime", "20-1-2013"); Gefunden : user_pref("CT2269050.upgradeFromClearSBVersion", true); Gefunden : user_pref("CT2269050.UserID", "UN87164424792226080"); Gefunden : user_pref("CT2269050_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...] Gefunden : user_pref("extensions.BabylonToolbar_i.newTab", true); Gefunden : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.claro-search.com/?affID=114506&tt=031[...] Gefunden : user_pref("extensions.claro.admin", false); Gefunden : user_pref("extensions.claro.aflt", "babsst"); Gefunden : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}"); Gefunden : user_pref("extensions.claro.autoRvrt", "false"); Gefunden : user_pref("extensions.claro.dfltLng", "en"); Gefunden : user_pref("extensions.claro.excTlbr", false); Gefunden : user_pref("extensions.claro.id", "5e7f7f47000000000000f67bcb90436c"); Gefunden : user_pref("extensions.claro.instlDay", "15721"); Gefunden : user_pref("extensions.claro.instlRef", "sst"); Gefunden : user_pref("extensions.claro.prdct", "claro"); Gefunden : user_pref("extensions.claro.prtnrId", "claro"); Gefunden : user_pref("extensions.claro.rvrt", "false"); Gefunden : user_pref("extensions.claro.tlbrId", "claro"); Gefunden : user_pref("extensions.claro.tlbrSrchUrl", ""); Gefunden : user_pref("extensions.claro.vrsn", "1.8.8.5"); Gefunden : user_pref("extensions.claro.vrsni", "1.8.8.5"); Gefunden : user_pref("extensions.claro_i.excTlbr", false); Gefunden : user_pref("extensions.claro_i.newTab", false); Gefunden : user_pref("extensions.claro_i.smplGrp", "none"); Gefunden : user_pref("extensions.claro_i.vrsnTs", "1.8.8.517:23:33"); Gefunden : user_pref("extensions.helperbar.SmartbarDisabled", false); Gefunden : user_pref("extensions.helperbar.SmartbarStateMinimaized", false); -\\ Google Chrome v24.0.1312.52 Datei : C:\Users\Sascha Woitzik\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [20736 octets] - [21/01/2013 16:31:15] ########## EOF - C:\AdwCleaner[R1].txt - [20797 octets] ########## so hoffe war nicht zu voreilig,habe adw cleaner löschen lassen...hier der log: # AdwCleaner v2.106 - Datei am 21/01/2013 um 17:19:19 erstellt # Aktualisiert am 17/01/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : Sascha Woitzik - MAUSI # Bootmodus : Normal # Ausgeführt unter : C:\Users\Sascha Woitzik\Downloads\adwcleaner.exe # Option [Löschen] **** [Dienste] **** Gestoppt & Gelöscht : BrowserProtect ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\searchplugins\fcmdSrch.xml Datei Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk Datei Gelöscht : C:\user.js Datei Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\bprotector_extensions.sqlite Datei Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\bprotector_prefs.js Datei Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi Datei Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\searchplugins\SweetIm.xml Datei Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\searchplugins\Web Search.xml Gelöscht mit Neustart : C:\ProgramData\BrowserProtect Ordner Gelöscht : C:\Program Files (x86)\Babylon Ordner Gelöscht : C:\Program Files (x86)\DVDVideoSoftTB Ordner Gelöscht : C:\Program Files (x86)\ICQ6Toolbar Ordner Gelöscht : C:\Program Files (x86)\sweetpacks bundle uninstaller Ordner Gelöscht : C:\Program Files\Babylon Ordner Gelöscht : C:\Program Files\DomaIQ Uninstaller Ordner Gelöscht : C:\ProgramData\Babylon Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar Ordner Gelöscht : C:\Users\Sascha Woitzik\AppData\Local\APN Ordner Gelöscht : C:\Users\Sascha Woitzik\AppData\Local\Google\Chrome\User Data\Default\Extensions\plmlpkfpkijnlijgalnjaacllnjmoamo Ordner Gelöscht : C:\Users\Sascha Woitzik\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\Sascha Woitzik\AppData\LocalLow\DVDVideoSoftTB Ordner Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\Babylon Ordner Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect Ordner Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\CT2269050 Ordner Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} Ordner Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\extensions\staged Ordner Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\Smartbar Ordner Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\OpenCandy Ordner Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\PerformerSoft ***** [Registrierungsdatenbank] ***** Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261070~1.41\{c16c1~1\browse~1.dll Daten Gelöscht : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261070~1.41\{c16c1~1\browserprotect.dll Schlüssel Gelöscht : HKCU\Software\Alexa Internet Schlüssel Gelöscht : HKCU\Software\APN PIP Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Conduit Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar Schlüssel Gelöscht : HKCU\Software\AppDataLow\Toolbar Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\plmlpkfpkijnlijgalnjaacllnjmoamo Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B7D3E479-CC68-42B5-A338-938ECE35F419} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} Schlüssel Gelöscht : HKCU\Software\SmartBar Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\StartSearch Schlüssel Gelöscht : HKCU\Software\SweetIM Schlüssel Gelöscht : HKCU\Software\5e53d98fb36ae846 Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Schlüssel Gelöscht : HKLM\Software\Babylon Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\escort.escortIEPane.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2269050 Schlüssel Gelöscht : HKLM\Software\DataMngr Schlüssel Gelöscht : HKLM\Software\DVDVideoSoftTB Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_2_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_2_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68} Schlüssel Gelöscht : HKLM\Software\PIP Schlüssel Gelöscht : HKLM\Software\SweetIM Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\5e53d98fb36ae846 Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\plmlpkfpkijnlijgalnjaacllnjmoamo Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{51FA1EAD-B8F3-41BC-A85C-FC2D71FF5DD2} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F58D2123-6687-444E-B209-50BE6BA47329} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000F18F2-09EB-4A59-82B2-5AE4184C39C3} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CA1CE38C-F04C-471F-B9F3-083C58165C10} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{B7D3E479-CC68-42B5-A338-938ECE35F419}] Wert Gelöscht : HKCU\Software\Mozilla\Firefox\extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}] Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}] Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{9E131A93-EED7-4BEB-B015-A0ADB30B5646}] Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16457 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=f8adfac5-e49c-4761-aee7-af0bc68e7876&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=DE&userid=f8adfac5-e49c-4761-aee7-af0bc68e7876&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=wbst&s={searchTerms}&f=4 --> hxxp://www.google.com -\\ Mozilla Firefox v13.0.1 (de) Datei : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\prefs.js C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\user.js ... Gelöscht ! Gelöscht : user_pref("avg.install.userHPSettings", "hxxp://www.claro-search.com/?affID=114506&tt=0313_3&babsrc=[...] Gelöscht : user_pref("avg.install.userSPSettings", "Claro Search"); Gelöscht : user_pref("browser.newtab.url", "hxxp://www.claro-search.com/?affID=114506&tt=0313_7&babsrc=NT_clro&[...] Gelöscht : user_pref("browser.search.selectedEngine", "Claro Search"); Gelöscht : user_pref("browser.startup.homepage", "hxxp://www.claro-search.com/?affID=114506&tt=0313_3&babsrc=HP[...] Gelöscht : user_pref("CT2269050.1000082.isPlayDisplay", "true"); Gelöscht : user_pref("CT2269050.1000082.state", "{\"state\":\"stopped\",\"text\":\"Hotmix 108\",\"description\"[...] Gelöscht : user_pref("CT2269050.1000234.TWC_location", "Berlin, The Gambia"); Gelöscht : user_pref("CT2269050.1000234.TWC_locId", "GMXX0007"); Gelöscht : user_pref("CT2269050.1000234.TWC_region", "OT"); Gelöscht : user_pref("CT2269050.1000234.TWC_temp_dis", "c"); Gelöscht : user_pref("CT2269050.1000234.TWC_TMP_city", "SAARBRUCKEN"); Gelöscht : user_pref("CT2269050.1000234.TWC_TMP_country", "DE"); Gelöscht : user_pref("CT2269050.1000234.TWC_wind_dis", "kmh"); Gelöscht : user_pref("CT2269050.128834881987625138.isToggled_item0_11", "true"); Gelöscht : user_pref("CT2269050.2002115781.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\[...] Gelöscht : user_pref("CT2269050.4887501988016408575.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Respon[...] Gelöscht : user_pref("CT2269050.addressBarTakeOverEnabledInHidden", "true"); Gelöscht : user_pref("CT2269050.autoDisableScopes", -1); Gelöscht : user_pref("CT2269050.CT2269050ads1", "%7B%22ads%22%3A%5B%7B%22aid%22%3A%2232557%22%2C%22title%22%3A%[...] Gelöscht : user_pref("CT2269050.CT2269050current_term", "e84329fc52d0ff3c33dd8c360daaae0d"); Gelöscht : user_pref("CT2269050.CT2269050sdate", "15"); Gelöscht : user_pref("CT2269050.defaultSearch", "FALSE"); Gelöscht : user_pref("CT2269050.embeddedsData", "[{\"appId\":\"128834881989343895\",\"apiPermissions\":{\"cross[...] Gelöscht : user_pref("CT2269050.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"false\"}"); Gelöscht : user_pref("CT2269050.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...] Gelöscht : user_pref("CT2269050.enableAlerts", "always"); Gelöscht : user_pref("CT2269050.FirstTime", "true"); Gelöscht : user_pref("CT2269050.firstTimeDialogOpened", "true"); Gelöscht : user_pref("CT2269050.FirstTimeFF3", "true"); Gelöscht : user_pref("CT2269050.fixPageNotFoundError", "false"); Gelöscht : user_pref("CT2269050.fixPageNotFoundErrorInHidden", "true"); Gelöscht : user_pref("CT2269050.fixUrls", true); Gelöscht : user_pref("CT2269050.hxxp___storage_conduit_com_marketplace_83_6d_8399d181_be98_42f2_b035_1616f61731[...] Gelöscht : user_pref("CT2269050.isCheckedStartAsHidden", true); Gelöscht : user_pref("CT2269050.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"false\"}"); Gelöscht : user_pref("CT2269050.isFirstTimeToolbarLoading", "false"); Gelöscht : user_pref("CT2269050.isNewTabEnabled", false); Gelöscht : user_pref("CT2269050.isPerformedSmartBarTransition", "true"); Gelöscht : user_pref("CT2269050.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT2269050.LoginRevertSettingsEnabled", false); Gelöscht : user_pref("CT2269050.migrateAppsAndComponents", true); Gelöscht : user_pref("CT2269050.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...] Gelöscht : user_pref("CT2269050.openThankYouPage", "FALSE"); Gelöscht : user_pref("CT2269050.openUninstallPage", "FALSE"); Gelöscht : user_pref("CT2269050.RevertSettingsEnabled", true); Gelöscht : user_pref("CT2269050.search.searchAppId", "128834881989343895"); Gelöscht : user_pref("CT2269050.search.searchCount", "0"); Gelöscht : user_pref("CT2269050.searchInNewTabEnabled", "false"); Gelöscht : user_pref("CT2269050.searchInNewTabEnabledInHidden", "true"); Gelöscht : user_pref("CT2269050.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}")[...] Gelöscht : user_pref("CT2269050.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"false\"}"); Gelöscht : user_pref("CT2269050.sendUsageEnabled", "false"); Gelöscht : user_pref("CT2269050.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...] Gelöscht : user_pref("CT2269050.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...] Gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...] Gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...] Gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...] Gelöscht : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...] Gelöscht : user_pref("CT2269050.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...] Gelöscht : user_pref("CT2269050.serviceLayer_services_appsMetadata_lastUpdate", "1358709716256"); Gelöscht : user_pref("CT2269050.serviceLayer_services_appTracking_lastUpdate", "1341926795348"); Gelöscht : user_pref("CT2269050.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1358348102041"); Gelöscht : user_pref("CT2269050.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1358348102042"); Gelöscht : user_pref("CT2269050.serviceLayer_services_login_10.10.2.10_lastUpdate", "1342448924687"); Gelöscht : user_pref("CT2269050.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358709149619"); Gelöscht : user_pref("CT2269050.serviceLayer_services_optimizer_lastUpdate", "1341926793644"); Gelöscht : user_pref("CT2269050.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1358348102042"); Gelöscht : user_pref("CT2269050.serviceLayer_services_searchAPI_lastUpdate", "1358709269619"); Gelöscht : user_pref("CT2269050.serviceLayer_services_serviceMap_lastUpdate", "1358709149372"); Gelöscht : user_pref("CT2269050.serviceLayer_services_toolbarContextMenu_lastUpdate", "1358348102042"); Gelöscht : user_pref("CT2269050.serviceLayer_services_toolbarSettings_lastUpdate", "1358709716078"); Gelöscht : user_pref("CT2269050.serviceLayer_services_translation_lastUpdate", "1358709149686"); Gelöscht : user_pref("CT2269050.serviceLayer_services_userApps20465f2b-f22a-45a7-bb86-8585a4fb3709_lastUpdate",[...] Gelöscht : user_pref("CT2269050.serviceLayer_services_userApps_lastUpdate", "1358709717080"); Gelöscht : user_pref("CT2269050.serviceLayer_services_userAppsf36074e9-5ba2-4596-9f46-3b7db2375917_lastUpdate",[...] Gelöscht : user_pref("CT2269050.settingsINI", true); Gelöscht : user_pref("CT2269050.shouldFirstTimeDialog", "FALSE"); Gelöscht : user_pref("CT2269050.smartbar.CTID", "CT2269050"); Gelöscht : user_pref("CT2269050.smartbar.toolbarName", "DVDVideoSoftTB "); Gelöscht : user_pref("CT2269050.smartbar.Uninstall", "0"); Gelöscht : user_pref("CT2269050.startPage", "FALSE"); Gelöscht : user_pref("CT2269050.toolbarBornServerTime", "10-7-2012"); Gelöscht : user_pref("CT2269050.toolbarCurrentServerTime", "20-1-2013"); Gelöscht : user_pref("CT2269050.upgradeFromClearSBVersion", true); Gelöscht : user_pref("CT2269050.UserID", "UN87164424792226080"); Gelöscht : user_pref("CT2269050_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...] Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", true); Gelöscht : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.claro-search.com/?affID=114506&tt=031[...] Gelöscht : user_pref("extensions.claro.admin", false); Gelöscht : user_pref("extensions.claro.aflt", "babsst"); Gelöscht : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}"); Gelöscht : user_pref("extensions.claro.autoRvrt", "false"); Gelöscht : user_pref("extensions.claro.dfltLng", "en"); Gelöscht : user_pref("extensions.claro.excTlbr", false); Gelöscht : user_pref("extensions.claro.id", "5e7f7f47000000000000f67bcb90436c"); Gelöscht : user_pref("extensions.claro.instlDay", "15721"); Gelöscht : user_pref("extensions.claro.instlRef", "sst"); Gelöscht : user_pref("extensions.claro.prdct", "claro"); Gelöscht : user_pref("extensions.claro.prtnrId", "claro"); Gelöscht : user_pref("extensions.claro.rvrt", "false"); Gelöscht : user_pref("extensions.claro.tlbrId", "claro"); Gelöscht : user_pref("extensions.claro.tlbrSrchUrl", ""); Gelöscht : user_pref("extensions.claro.vrsn", "1.8.8.5"); Gelöscht : user_pref("extensions.claro.vrsni", "1.8.8.5"); Gelöscht : user_pref("extensions.claro_i.excTlbr", false); Gelöscht : user_pref("extensions.claro_i.newTab", false); Gelöscht : user_pref("extensions.claro_i.smplGrp", "none"); Gelöscht : user_pref("extensions.claro_i.vrsnTs", "1.8.8.517:23:33"); Gelöscht : user_pref("extensions.helperbar.SmartbarDisabled", false); Gelöscht : user_pref("extensions.helperbar.SmartbarStateMinimaized", false); -\\ Google Chrome v24.0.1312.52 Datei : C:\Users\Sascha Woitzik\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [20845 octets] - [21/01/2013 16:31:15] AdwCleaner[R2].txt - [20904 octets] - [21/01/2013 17:15:07] AdwCleaner[S1].txt - [20395 octets] - [21/01/2013 17:19:19] ########## EOF - C:\AdwCleaner[S1].txt - [20456 octets] ########## |
|
21.01.2013, 18:45
| #23 |
| /// Malware-holic | Hilfe Trojan.agent hi deinstalationen mit Rewo: http://www.hijackthis-forum.de/tipps...installer.html Downloade Dir bitte AdwCleaner auf deinen Desktop.
neustarten, teste bite, wie der PC läuft auch Programme, wie den Internet explorer, andere Browser, und sonstige Programme.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.01.2013, 19:11
| #24 |
| | Hilfe Trojan.agent # AdwCleaner v2.106 - Datei am 21/01/2013 um 19:08:13 erstellt # Aktualisiert am 17/01/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : Sascha Woitzik - MAUSI # Bootmodus : Normal # Ausgeführt unter : C:\Users\Sascha Woitzik\Downloads\adwcleaner06 (1).exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\bprotector_extensions.sqlite ***** [Registrierungsdatenbank] ***** ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16457 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v13.0.1 (de) Datei : C:\Users\Sascha Woitzik\AppData\Roaming\Mozilla\Firefox\Profiles\8uzgcqgq.default\prefs.js [OK] Die Datei ist sauber. -\\ Google Chrome v24.0.1312.52 Datei : C:\Users\Sascha Woitzik\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[R1].txt - [20845 octets] - [21/01/2013 16:31:15] AdwCleaner[R2].txt - [20904 octets] - [21/01/2013 17:15:07] AdwCleaner[R3].txt - [1354 octets] - [21/01/2013 19:02:45] AdwCleaner[R4].txt - [1414 octets] - [21/01/2013 19:07:50] AdwCleaner[S1].txt - [20504 octets] - [21/01/2013 17:19:19] AdwCleaner[S3].txt - [1347 octets] - [21/01/2013 19:08:13] ########## EOF - C:\AdwCleaner[S3].txt - [1407 octets] ########## läuft alles super |
|
21.01.2013, 20:06
| #25 |
| /// Malware-holic | Hilfe Trojan.agent hi öffne OTL, bereinigen, PC startet neu, Remover werden gelöscht. Lösche übrig gebliebene Remover, Logs, Setups, leere den Papierkorb. pc absichern: als antimalware programm würde ich emsisoft empfehlen. diese haben für mich den besten schutz kostet aber etwas. Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP testversion: Meine Antivirus-Empfehlung: Emsisoft Anti-Malware insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren. vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen. kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen. http://www.trojaner-board.de/110895-...antivirus.html sag mir welches du nutzt, dann gebe ich konfigurationshinweise. bitte dein bisheriges av deinstalieren die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html Starte bitte mit der Passage, Windows Vista und Windows 7 Bitte beginne damit, Windows Updates zu instalieren. Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst. Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist: - Updates automatisch Instalieren, - Täglich - Uhrzeit wählen - Bitte den gesammten rest anhaken, außer: - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist. Klicke jetzt die Schaltfläche "OK" Klicke jetzt "nach Updates suchen". Bitte instaliere zunächst wichtige Updates. Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren. Mache das selbe bitte mit den optionalen Updates. Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist. aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen. als browser rate ich dir zu chrome: Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe anleitung lesen bitte falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen. Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: Sandboxie - Download - Filepony anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten anmerkung zu file hippo. in den settings zusätzlich auswählen: hide beta updates. Run updateChecker when Windows starts Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: http://www.trojaner-board.de/82962-w...en-backup.html Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser passwort sicherheit: jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort bei der passwort verwaltung und erstellung hilft roboform Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager anleitung: RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
22.01.2013, 12:20
| #26 |
| | Hilfe Trojan.agent hi,ich nutze avast! brauche ich noch eine firewall oder reicht die von windows7? |
|
22.01.2013, 12:25
| #27 |
| /// Malware-holic | Hilfe Trojan.agent Die von win7 reicht. bitte den Rest durcharbeiten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
22.01.2013, 14:08
| #28 |
| | Hilfe Trojan.agent so alles erledigt...puhhh |
|
22.01.2013, 14:43
| #29 |
| /// Malware-holic | Hilfe Trojan.agent ich möchte erst mal anhand einer checkliste prüfen ob du alles hast. - instalieren von optionalen und wichtigen updates. - konfigurieren von windows updates. - dep für alle prozesse aktivieren. - sehop aktivieren. - chrome instalieren. - sandboxie instalieren. - autorun deaktivieren. - panda vaccine instalieren. - secunia instalieren. - file hippo instalieren. beachte: secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch. - backup software instalieren, backup und rettungsdvd erstellen. hier ne kurze anleitung: Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT - wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen. - passwort manager instaliert.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
22.01.2013, 15:05
| #30 |
| | Hilfe Trojan.agent secunia meldet andauernd das ich programme manuell updaten soll...aber nicht welche genau... |
|
| Themen zu Hilfe Trojan.agent |
| administrator, aktion, anti-malware, autostart, datei, dateien, explorer, folge, folgende, microsoft, namens, programm, registrierung, scan, service, setup, software, speicher, systemstart, test, trojan.agent, version, welchem, öffnen |
Linear-Darstellung
