| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hilfe - POP UP's!!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.02.2006, 15:37
| #121 |
  |  Hilfe - POP UP's!!! wenn du die reg doppeltklickst, wirst du gefragt mit ja oder nein, ob sie der registry beigefuegt werden soll. antworte mit ja. schau noch mal, ob alles so ist, wie jetzt, denn ich habe editiert...waehrend du schon auf der Lauer gelegen hast...du warst zu schnell  dann scanne noch mal mit Rootkitrevealer
__________________ MfG Sabina |
|
11.02.2006, 15:44
| #122 |
 | Hilfe - POP UP's!!! Ja, sorry, aber wenns jetzt dem Ende zugeht, kann ichs gar nicht mehr erwarten.....
__________________Ich hab im Normalfall schon keine Geduld für nix, und dies war ne harte Prüfung für mich (+ die beiden Kittys...) OK, ich habs nochmal gemacht und die ersten beiden vorsichtshalber gelöscht. Allerdings stand da noch was von Codierung, da ist jetzt ANSI eingestellt - ist das so richtig? Gruss, Suse |
|
11.02.2006, 16:27
| #123 |
| | Hilfe - POP UP's!!! Alles erledigt!
__________________Rootkit - log: KLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32* 14.12.2004 21:43 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed 11.2.2006 16:03 80 bytes Data mismatch between Windows API and raw hive data. HKLM\SOFTWARE\Microsoft\Microsoft SQL Server\PINNACLESYS\MSSQLServer\uptime_time_utc 11.2.2006 16:02 8 bytes Data mismatch between Windows API and raw hive data. C:\RECYCLER\NPROTECT\02775172.DIC 7.2.2006 15:00 162 bytes Visible in Windows API, but not in MFT or directory index. C:\RECYCLER\NPROTECT\02775173.DIC 7.2.2006 15:00 162 bytes Visible in Windows API, but not in MFT or directory index. C:\RECYCLER\NPROTECT\02777945 11.2.2006 16:04 5.10 MB Hidden from Windows API. C:\RECYCLER\NPROTECT\02777946.edb 11.2.2006 16:01 64.00 KB Hidden from Windows API. C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb 11.2.2006 16:01 64.00 KB Visible in Windows API, but not in MFT or directory index. Sind wir durch?  Danke! Gruss, Suse |
|
11.02.2006, 16:53
| #124 | |
  | Hilfe - POP UP's!!!Zitat:
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
|
11.02.2006, 17:41
| #125 |
| | Hilfe - POP UP's!!! Wie geht das mit dem Löschen? regdelnull hab ich runtergeladen, wenn ich auf die exe klicke, öffnet sich nix. Leider ist auf der Seite alles englisch, kann ich nicht verstehen. fixme.reg - die von mir auf den Desktop kopierte? Danke, Suse |
|
11.02.2006, 17:47
| #126 | ||
| | Hilfe - POP UP's!!! am besten kopierst Du die Datei "regelnul.exe" in folgenden Ordner C:\Windows Dann klickst Du auf "Start" -> "Ausführen" gibst cmd ein und drückst "Enter". Dann gibst Du in dem Fenster regdelnul HKLM -s ein. Danach folgen Abfragen, ob Du die gefundenen Sachen löschen willst. Zitat:
Zitat:
__________________ --> Hilfe - POP UP's!!! |
|
11.02.2006, 17:58
| #127 |
| | Hilfe - POP UP's!!! Geht leider nicht! Ich bekomm die Meldung regdelnull (regdelnul) falsch geschrieben.....oder konnte nicht gefunden werden... Ich schreib das genau so, wie es in C steht: regdelnull Was mach ich nu falsch? Danke, Suse |
|
11.02.2006, 18:03
| #128 | |
| | Hilfe - POP UP's!!!Zitat:
Kopiere die Datei regdelnull.exe nach C:\ Nun Start -> Ausführen -> cmd (Enter) Nun cd.. eingeben (Enter). Das ganze Nochmal. Jetzt sollte da stehen: C:\> Eingeben: regdelnull hklm -s (Enter drücken)
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
|
11.02.2006, 18:07
| #129 |
| | Hilfe - POP UP's!!! leider auch nicht, es steht nicht C da, es steht immer: c:\dokumente und Einstellungen\suse>_ und dann wieder ...falsch geschrieben oder nicht gefunden.... Ich glaub, ich habs, ich musste das mit cd.. 2mal machen |
|
11.02.2006, 18:12
| #130 |
| | Hilfe - POP UP's!!! OK, erledigt! Gelöscht und fix laufen lassen. Muss ich jetzt nochmal irgendein Kontrollprogramm oder sowas laufen lassen? Danke, Suse |
|
11.02.2006, 18:13
| #131 |
| | Hilfe - POP UP's!!! ********hinfällig. hatte ja geklappt***************
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. Geändert von MightyMarc (11.02.2006 um 18:48 Uhr) |
|
11.02.2006, 18:15
| #132 |
| | Hilfe - POP UP's!!! dann scanne noch mal mit Rootkitrevealer, wenn die Registry-Eintraege geloescht sind 
__________________ MfG Sabina |
|
11.02.2006, 18:49
| #133 |
| | Hilfe - POP UP's!!! Das ist jetzt bei Rootkit rausgekommen: KLM\SOFTWARE\Microsoft\Microsoft SQL Server\PINNACLESYS\MSSQLServer\uptime_time_utc 11.2.2006 18:29 8 bytes Data mismatch between Windows API and raw hive data. C:\RECYCLER\NPROTECT\02775196.MOZ 7.2.2006 16:00 162 bytes Visible in Windows API, but not in MFT or directory index. C:\RECYCLER\NPROTECT\02778008 11.2.2006 18:31 5.22 MB Hidden from Windows API. Soltte es das jetzt gewesen sein.....???  Gruss, Suse |
|
11.02.2006, 18:51
| #134 |
| | Hilfe - POP UP's!!! Ja, das sollte es gewesen sein. Der erste Eintrag ist Pinnacle. Die sind leider dafür bekannt, immer mindestens einen Eintrag zu verstecken. Die beiden anderen gehören zum Protected Recycler von Norton/Symantec, sollten also auch ok sein.
__________________ When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one. |
|
11.02.2006, 19:21
| #135 |
| | Hilfe - POP UP's!!! Herrlich diese Ruhe! Ich möchte mich dann hier mal bei allen fleißigen Helfern bedanken, die nicht ihre Geduld verloren haben und hier in mich und meine Blöd- und Unerfahrenheit unglaublich viel Zeit und Mühe investiert haben!!! VIELEN VIELEN DANK!!!  ganz besonders an Sabina! @Sabina: Denk an den Inhalt meiner PM.....! Nu heißt es  und, wenn mir was komisch vorkommt - Finger weg und nix aufschwatzen lassen. Danke!, ich habe viel gelernt bei Euch! Nehmts nicht persönlich - Aber ehrlich gesagt, ich hoffe, wir hören nicht wieder voneinander in diesem Forum......  Gruss, eine zufriedene SUSE |
|
| Themen zu Hilfe - POP UP's!!! |
| ad-aware, defender, file, firefox, formatieren, free, hook, internet, logon.exe, lösung, micro, online, pop up, popup, programme, rootkit, scan, secrets, suche, system, system32, update, virus, virustotal, windows, winlogon.exe |
Linear-Darstellung
