![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Weiser Bildschirm nach Anmeldung bei WindowsWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
| | #16 | |
| /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weiser Bildschirm nach Anmeldung bei WindowsZitat:
Wenn ja, welche Fehlermeldung erscheint, wenn du IE oder FF öffnen möchtest? |
| | #17 |
![]() | Weiser Bildschirm nach Anmeldung bei Windows Gude,
__________________Problem besteht nicht mehr! MfG |
| | #18 |
| /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weiser Bildschirm nach Anmeldung bei Windows Servus,
__________________alles klar. ![]() So geht es weiter: Schritt 1 Downloade Dir bitte
Schritt 2 Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop (falls noch nicht vorhanden).
Code:
ATTFilter activex
msconfig
CREATERESTOREPOINT
Schritt 3 Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.
Schritt 4 Bitte lade dir
Tauchen Probleme auf?
Bitte poste mit deiner nächsten Antwort
|
| | #19 |
![]() | Weiser Bildschirm nach Anmeldung bei Windows Gude, also als erstes: AdwCleaner: Code:
ATTFilter # AdwCleaner v2.301 - Datei am 02/01/2008 um 07:07:58 erstellt
# Aktualisiert am 16/05/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Andy - ANDY-PC
# Bootmodus : Normal
# Ausgeführt unter : D:\Users\Andy\Downloads\adwcleaner (1).exe
# Option [Löschen]
**** [Dienste] ****
Gestoppt & Gelöscht : ICQ Service
***** [Dateien / Ordner] *****
Ordner Gelöscht : D:\Program Files (x86)\Common Files\DVDVideoSoft\TB
Ordner Gelöscht : D:\Program Files (x86)\Common Files\Plasmoo
Ordner Gelöscht : D:\Program Files (x86)\ICQ6Toolbar
Ordner Gelöscht : D:\Program Files (x86)\Ilivid
Ordner Gelöscht : D:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : D:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ilivid
Ordner Gelöscht : D:\ProgramData\Trymedia
Ordner Gelöscht : D:\Users\Andy\AppData\Local\Ilivid Player
Ordner Gelöscht : D:\Users\Andy\AppData\Local\PackageAware
Ordner Gelöscht : D:\Users\Andy\AppData\LocalLow\boost_interprocess
Ordner Gelöscht : D:\Users\Andy\AppData\Roaming\dvdvideosoftiehelpers
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\ilivid
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ilivid
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\2B1E51D87B2D71A44BB42DDD5E894160
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\2B1E51D87B2D71A44BB42DDD5E894160
Schlüssel Gelöscht : HKLM\Software\ilivid
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ICQToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}]
***** [Internet Browser] *****
-\\ Internet Explorer v9.0.8112.16483
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com
-\\ Mozilla Firefox v12.0 (de)
Datei : D:\Users\Andy\AppData\Roaming\Mozilla\Firefox\Profiles\g4h18ccp.default\prefs.js
D:\Users\Andy\AppData\Roaming\Mozilla\Firefox\Profiles\g4h18ccp.default\user.js ... Gelöscht !
[OK] Die Datei ist sauber.
-\\ Google Chrome v10.0.648.205
Datei : D:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Preferences
Gelöscht [l.9] : icon_url = "hxxp://c.icq.com/favicon.ico",
Gelöscht [l.15] : search_url = "hxxp://search.icq.com/search/results.php?ch_id=osd&q={searchTerms}&icid=chrome"[...]
*************************
AdwCleaner[S1].txt - [4155 octets] - [02/01/2008 07:07:58]
########## EOF - D:\AdwCleaner[S1].txt - [4215 octets] ##########
MFG Gude, Hab ein Problem mit der OTL datei , sie ist einfach viel zu groß. Hier schon mal die von Defogger: Ich habe es zwar ausgeführt, hab allerdings keine .txt bekommen ! Die von GMER : Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2008-01-02 09:13:39
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 Hitachi_ rev.ST6O 931,51GB
Running: gmer_2.1.19163 (1).exe; Driver: D:\Users\Andy\AppData\Local\Temp\pwldrpob.sys
---- User code sections - GMER 2.1 ----
.text D:\Windows\SysWOW64\svchost.exe[1396] D:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075e71465 2 bytes [E7, 75]
.text D:\Windows\SysWOW64\svchost.exe[1396] D:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 0000000075e714bb 2 bytes [E7, 75]
.text ... * 2
.text D:\Windows\SysWOW64\PnkBstrA.exe[1968] D:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 322 00000000724e1a22 2 bytes [4E, 72]
.text D:\Windows\SysWOW64\PnkBstrA.exe[1968] D:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 496 00000000724e1ad0 2 bytes [4E, 72]
.text D:\Windows\SysWOW64\PnkBstrA.exe[1968] D:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 552 00000000724e1b08 2 bytes [4E, 72]
.text D:\Windows\SysWOW64\PnkBstrA.exe[1968] D:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 730 00000000724e1bba 2 bytes [4E, 72]
.text D:\Windows\SysWOW64\PnkBstrA.exe[1968] D:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 762 00000000724e1bda 2 bytes [4E, 72]
.text D:\Windows\SysWOW64\PnkBstrA.exe[1968] D:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075e71465 2 bytes [E7, 75]
.text D:\Windows\SysWOW64\PnkBstrA.exe[1968] D:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 0000000075e714bb 2 bytes [E7, 75]
.text ... * 2
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{CA7DB403-2EBB-4796-977F-4DE22991465D}@LeaseObtainedTime 1199259159
Reg HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{CA7DB403-2EBB-4796-977F-4DE22991465D}@T1 1199259286
Reg HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{CA7DB403-2EBB-4796-977F-4DE22991465D}@T2 1199259382
Reg HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{CA7DB403-2EBB-4796-977F-4DE22991465D}@LeaseTerminatesTime 1199259414
Reg HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted@C:\Windows.old.000\Users\Andreas.Heidt\Downloads\Adobe_After_Effects\x00a0CS5-AkamaiDLM.exe 1
---- EOF - GMER 2.1 ----
|
| | #20 |
| /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weiser Bildschirm nach Anmeldung bei Windows Dafür gibt es zwei Möglichkeiten:
|
| | #21 |
![]() | Weiser Bildschirm nach Anmeldung bei Windows Gude, Hier die OTL Datei ! ![]() MFG |
| | #22 |
| /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weiser Bildschirm nach Anmeldung bei Windows Servus, Wir entfernen die letzten Reste und kontrollieren nochmal alles: Schritt 1 Fixen mit OTL
Code:
ATTFilter :OTL
IE - HKU\S-1-5-21-1908369367-3690954649-3213997060-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = 127.0.0.1:9421;<local>
FF - prefs.js..extensions.enabledAddons: {184AA5E6-741D-464a-820E-94B3ABC2F3B4}:1.0
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: D:\Users\Andy\AppData\Roaming\5064 [2011.12.22 20:55:36 | 000,000,000 | ---D | M]
[2011.12.22 20:55:36 | 000,000,000 | ---D | M] (Java String Helper) -- D:\USERS\ANDY\APPDATA\ROAMING\5064
[2013.01.04 20:57:39 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\Uqilbu
[2013.01.04 20:57:39 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\Imihy
[2013.01.04 20:57:39 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\Axbi
[2011.12.22 20:55:36 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\5064
[2011.12.21 20:27:39 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\5063
[2011.12.20 16:05:49 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\5062
[2011.12.19 20:31:35 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\5061
[2011.12.13 15:50:30 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\5058
[2011.12.12 15:03:15 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\5056
[2011.12.11 15:28:56 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\5055
[2011.12.09 11:00:25 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\5054
[2011.12.07 12:08:31 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\5053
[2011.11.24 15:37:58 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\UAs
[2011.11.23 21:56:56 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\xmldm
[2011.11.23 21:56:41 | 000,000,000 | ---D | C] -- D:\Users\Andy\AppData\Roaming\kock
[2011.04.02 09:59:20 | 000,000,000 | ---D | C] -- D:\Crack
[2009.12.19 14:14:43 | 007,921,616 | ---- | C] (Mozilla) -- D:\Firefox_Setup_3.5.6.exe
:Commands
[emptytemp]
Schritt 2 Downloade Dir bitte
Schritt 3 ESET Online Scanner
Schritt 4 Downloade dir HitmanPro (64 Bit) auf deinen Desktop.
Schritt 5 Downloade Dir bitte
Bitte poste mit deiner nächsten Antwort
|
| | #23 |
![]() | Weiser Bildschirm nach Anmeldung bei Windows Gude, Ist es normal das der ESET-scan so lange dauert ? Ich warte jetzt schon ca 3h.... MFG |
| | #24 | |
| /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weiser Bildschirm nach Anmeldung bei Windows Servus, Zitat:
![]() Bitte geduldig sein. ![]() Vielen Dank! |
| | #25 |
![]() | Weiser Bildschirm nach Anmeldung bei Windows Gude, hab alles .TxT´s in eine .rar gepackt und als anhang drann gemacht ! ![]() MFG |
| | #26 | |
| /// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | Weiser Bildschirm nach Anmeldung bei Windows Servus, eine weitere Bereinigung macht keinen Sinn bei dir. Aus deiner Logdatei: Zitat:
Supportstopp Lesestoff:Cracks und Keygens Den Kopierschutz von Software zu umgehen ist nach geltendem Recht illegal. Die Logfiles deuten stark darauf hin, dass du nicht legal erworbene Software einsetzt. Zudem sind Cracks und Patches aus dubioser Quelle sehr oft mit Schädlingen versehen, womit man sich also fast vorsätzlich infiziert. Wir haben uns hier auf dem Board darauf geeinigt, dass wir an dieser Stelle nicht weiter bereinigen, da wir ein solches Vorgehen nicht unterstützen. Hinzu kommt, dass wir dich in unserer Anleitung und auch in diesem Wichtig-Thema unmissverständlich darauf hingewiesen haben, wie wir damit umgehen werden. Saubere, gute Software hat seinen Preis und die Softwarefirmen leben von diesen Einnahmen. Unsere Hilfe beschränkt sich daher nur auf das Neuaufsetzen und Absichern deines Systems. Fragen dazu beantworten wir dir aber weiterhin gerne und zwar in unserem Forum. |
![]() |
| Themen zu Weiser Bildschirm nach Anmeldung bei Windows |
| abgesicherte, abgesicherten, angemeldet, anmeldung, bildschirm, compu, einfach, erschein, erscheint, formation, gemeldet, information, meldung, mitreden, passwort, problem, sobald, starke, start, taskmanager, virus, window, windows, zugreife, zugreifen |