Windows 7: Proxy-Server reagiert nicht

Zitat:

Zitat von donscholzo Die nächsten 2 Wochen ist meine Internetverbindung nicht gesichert, also falls ich nicht antworte nichts dabei denken. ich bin weiter dabei

WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

• Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
• Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
• Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
• Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
  
  
  

  Code: Alles auswählenAufklappen

  ATTFilter

  KillAll::
  
  Driver::
  iSafeKrnl
  iSafeKrnlKit
  iSafeKrnlR3
  iSafeNetFilter
  
  File::
  C:\Windows\System32\log\iSafeKrnlCall.log
  
  Folder::
  c:\program files (x86)\iSafe
  c:\users\HP\AppData\Roaming\isafe
  C:\Users\HP\AppData\Local\Temp\iSafeRightKeyScan
  C:\Program Files (x86)\enginesysTPL
  
  Registry::
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\iSafeRKScan]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5411D116-5A37-47D4-B154-5F7FCD9062F0}]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\iSafeRKScan]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\ShellEx\ContextMenuHandlers\iSafeRKScan]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\iSafeRKScan]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\iSafeSvc2.exe]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
  "{5411D116-5A37-47D4-B154-5F7FCD9062F0}"=-
  "{0EB9B9FE-3CEF-43E1-882A-853FC80021CE}"=-
  
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\iSafe]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\iSafeTray_RASAPI32]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\iSafeTray_RASMANCS]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
  [-HKEY_CURRENT_USER\Software\sysTPL]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\708B3E95A5D2EAA46A7C269F1A16E548]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\sysTPLService.exe]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\sysTPLMonitor_RASAPI32]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\sysTPLMonitor_RASMANCS]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\sysTPLService_RASAPI32]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\sysTPLService_RASMANCS]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\sysTPL_RASAPI32]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\sysTPL_RASMANCS]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{59E3B807-2D5A-4AAE-A6C7-62F9A1615E84}]
  [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\eventlog\Application\sysTPLMonitor]
  [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\eventlog\Application\sysTPLService]
  [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\eventlog\Application\sysTPLMonitor]
  [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\eventlog\Application\sysTPLService]
  [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\sysTPLMonitor]
  [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\sysTPLService]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\3C5CF1EF90A6F3D40B48A62588FA8E9F]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\QuickEngine 1.0.1]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{FE1FC5C3-6A09-4D3F-B084-6A5288AFE8F9}]
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
           

• Speichere dies als CFScript.txt auf deinem Desktop.
• Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
  Danach wieder anstellen nicht vergessen!
• Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
• Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  
  
• Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
• Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
  Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

• Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

• Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
• Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
  
  
  

  Code: Alles auswählenAufklappen

  ATTFilter

  :filefind
  *iSafe*
  *sysTPL*
  *QuickEngine*
  *Tlapia*
  
  :folderfind
  *iSafe*
  *sysTPL*
  *QuickEngine*
  *Tlapia*
  
  :regfind
  iSafe
  sysTPL
  QuickEngine
  Tlapia
  Yet Another Cleaner
           

• Klicke nun auf den Button Look, um den Scan zu starten.
• Der Suchlauf kann einige Zeit dauern.
• Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
• Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

• die Logdatei von ComboFix,
• die beiden neuen Logdateien von FRST,
• die Logdatei von SystemLook.