Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows Firewall lässt sich net mehr starten.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.08.2009, 19:51   #1
rdmski
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



Kürzlich hatte ich auf einer Seite eine Virenattacke.
Der Avira Guard hats zwar gemeldet aber den Virus hatte ich dann trotzdem drauf.
Nach dem Neustart kam dauernd die scheiss Meldung von dem Guard ob ich den Virus jetzt löschen in Quarantäne setzen oder Ignorieren soll.
Nichts davon hat geklappt der Virus kam immer wieder.
Danach habe ich Malware durchlaufen lassen der mir dann 10 Funde gelöscht hat.
Dann kam die Meldung über Avira zwar nicht mehr aber die Windows Firewall lässt sich weiterhin nicht öffnen.
Was kann ich am besten dagegen tun?

Hier ein Paar Infos:

In der Datei 'C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SC8UTHT2\Install[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.FraudLo.sxm' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen


Ich habe hier bereits im Forum gelesen das ein Wurm dafür verwantwortlich ist aber was kann ich jetzt tun.
Soll ich mir erstmal ne andere Firewall wie zonealarm besorgen ?
.

Alt 17.08.2009, 22:59   #2
kira
/// Helfer-Team
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



Hallo und Herzlich Willkommen!

Solange die Malware aktiv ist, wird ZA genauso ausser Kraft gesetzt, wie die Windows Firewall
also die Aufgabe No.1 ist: Malware aufzuspüren & beseitiegen

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

**Welche Malware wurde denn gefunden und vor allem wo - Du solltest also die Funde/Protokoll,die AntiVir meldet/gelöscht hier posten

1.
lade Dir HijackThis 2.0.2 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird GMER beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein log schreibst du:[code]
hier kommt dein logfile rein
→ dahinter:[/code]


** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw
gruß
Coverflow
__________________


Alt 17.08.2009, 23:45   #3
rdmski
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:44:26, on 18.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows SteadyState\SCTSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\WINDOWS\system32\cjpcsc.exe
C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\UPS\WSTD\MSSQL$UPSWSDBSERVER\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe
C:\Programme\Wireless Console 2\wcourier.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\tsnpstd3.exe
C:\WINDOWS\vsnpstd3.exe
C:\Programme\Windows SteadyState\Bubble.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\UPS\WSTD\UPSNA1Msgr.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\COMODO\COMODO Internet Security\cfp.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe
C:\Programme\TomTom HOME 2\HOMERunner.exe
C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTVRC.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\PhraseExpress\phraseexpress.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\UPS\WSTD\WSTDMessaging.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.BIN
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Samsung ML-2010 Series\CommonSM\CommonSM.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YOW5BUF3\HiJackThis[1].exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [Samsung Common SM] "C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe" /autorun
O4 - HKLM\..\Run: [ChkMail] C:\Programme\ASUS\ChkMail\ChkMail.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [Bubble] C:\Programme\Windows SteadyState\Bubble.exe
O4 - HKLM\..\Run: [Logoff] C:\Programme\Windows SteadyState\SCTUINotify.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NA1Messenger] C:\UPS\WSTD\UPSNA1Msgr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programme\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ClipIncSrvTray] "C:\Programme\Tobit ClipInc\Player\ClipIncTray.exe"
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programme\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [Remote Control Editor] "C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTVRC.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Programme\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: PhraseExpress.lnk = C:\Programme\PhraseExpress\phraseexpress.exe
O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: UPS WorldShip Messaging Utility.lnk = C:\UPS\WSTD\WSTDMessaging.exe
O4 - Global Startup: UPS WorldShip PLD Reminder Utility.lnk = C:\UPS\WSTD\wstdPldReminder.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IASRunner Class) - http://download.boulder.ibm.com/ibmdl/pub/pc/pccbbs/bp_pc/acpir.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1229615145906
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1229615118125
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F557} (Flatcast Viewer 5.0) - http://data.myflatcast.com/data/objects/NpFv501.dll
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: cyberJack PC/SC COM Service (cjpcsc) - REINER SCT - C:\WINDOWS\system32\cjpcsc.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Google Update Service (gupdate1c99f96efac2c5e) (gupdate1c99f96efac2c5e) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe

--
End of file - 10942 bytes
__________________

Alt 17.08.2009, 23:55   #4
rdmski
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



hier die filelist

Alt 17.08.2009, 23:59   #5
rdmski
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



Die CCleaner Install Datei im Anhang


Alt 18.08.2009, 04:46   #6
rdmski
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



Die GMER Datei war zu lang um Sie als Code zu posten und zu groß um als .txt Datei hochzuladen
Ich hab Sie auf mein Webspace geladen:

http://www.gimgim.de/gmer.txt


Vielen Dank das man sich der Sache annimmt.
Ich werde jetzt schlafen falls noch etwas benötigt wird es von mir später noch hinzugefügt.

Alt 18.08.2009, 04:53   #7
rdmski
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



Hier noch der letzte Avira Bericht :
Den Trojaner TR/Trash.Gen hatte ich bereits schon länger.
Die Firewall wurde ausgeschaltet als dieser hier gemeldet wurde:
TR/Dldr.FraudLo.sxm'



Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 17. August 2009 16:33

Es wird nach 1641935 Virenstämmen gesucht.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : RDM1

Versionsinformationen:
BUILD.DAT : 9.0.0.407 17961 Bytes 29.07.2009 10:29:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 05.08.2009 17:49:39
AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10
LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44
LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 16:51:37
ANTIVIR2.VDF : 7.1.5.88 2668032 Bytes 10.08.2009 19:57:58
ANTIVIR3.VDF : 7.1.5.121 322048 Bytes 17.08.2009 14:21:34
Engineversion : 8.2.1.1
AEVDF.DLL : 8.1.1.1 106868 Bytes 30.04.2009 10:52:04
AESCRIPT.DLL : 8.1.2.25 459130 Bytes 12.08.2009 19:30:16
AESCN.DLL : 8.1.2.4 127348 Bytes 22.07.2009 21:26:43
AERDL.DLL : 8.1.2.4 430452 Bytes 18.07.2009 16:51:41
AEPACK.DLL : 8.1.3.18 401783 Bytes 27.05.2009 15:07:20
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 18.07.2009 16:51:40
AEHEUR.DLL : 8.1.0.154 1917302 Bytes 07.08.2009 17:51:53
AEHELP.DLL : 8.1.5.3 233846 Bytes 22.07.2009 21:26:42
AEGEN.DLL : 8.1.1.56 356725 Bytes 11.08.2009 19:48:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 13:32:40
AECORE.DLL : 8.1.7.6 184694 Bytes 22.07.2009 21:26:42
AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56
AVPREF.DLL : 9.0.0.1 43777 Bytes 03.12.2008 10:39:55
AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04
AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28
NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17
RCTEXT.DLL : 9.0.37.0 87809 Bytes 17.04.2009 09:13:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Montag, 17. August 2009 16:33

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '85611' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'TosBtHSP.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtHid.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosA2dp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WSTDMessaging.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlmangr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TosBtMng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'phraseexpress.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TTTvRc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HOMERunner.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ClipIncTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UPSNA1Msgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Bubble.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsnpstd3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tsnpstd3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Monitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TimounterMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageTryStartService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ClipInc-Server.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cjpcsc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'scardsvr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCTSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '69' Prozesse mit '69' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '88' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
[HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei.
[HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\System Volume Information\_restore{C5574682-6112-44C9-9BF5-57A93C8E680E}\RP24\A0005966.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen

Beginne mit der Desinfektion:
C:\System Volume Information\_restore{C5574682-6112-44C9-9BF5-57A93C8E680E}\RP24\A0005966.exe
[FUND] Ist das Trojanische Pferd TR/Trash.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ab97664.qua' verschoben!


Ende des Suchlaufs: Montag, 17. August 2009 17:24
Benötigte Zeit: 50:40 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

9075 Verzeichnisse wurden überprüft
470184 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
470182 Dateien ohne Befall
3629 Archive wurden durchsucht
1 Warnungen
2 Hinweise
85611 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Alt 18.08.2009, 04:55   #8
rdmski
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



Noch ein Bericht:

Malwarebytes' Anti-Malware 1.39
Datenbank Version: 2461
Windows 5.1.2600 Service Pack 3

17.08.2009 01:14:44
mbam-log-2009-08-17 (01-14-44).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 92915
Laufzeit: 4 minute(s), 8 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 6
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
C:\WINDOWS\system32\braviax.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\braviax (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\braviax (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\braviax.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Alt 18.08.2009, 07:59   #9
kira
/// Helfer-Team
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



hi

1.
den Quarantäne Ordner überall leeren - Antivirus bzw Anti-Spy-Programm usw

2.
1.
deinstalliere:
`Systemsteuerung -->Software -->Ändern/Entfernen...`
Code:
ATTFilter
Kaspersky Online Scanner
         
3.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar.
  • Start → ausführen "cleanmgr" reinschreiben ohne "" → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) muss geleert werden→ "Ok"
  • Start → ausführen → %temp% reinschreiben ohne ""→ "Ok"
  • für jedes Benutzerkonto bitte durchführen
  • anschließend den Papierkorb leeren

4.
reinige dein System mit Ccleaner:
  • "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

5.
  • lade Dir SUPERAntiSpyware FREE Edition herunter.
  • installiere das Programm und update online.
  • starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
  • setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
  • anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
  • auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
  • um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
  • drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

6.
Den kompletten Rechner zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online - Scanner - wähle "My Computer" aus:
im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben
- speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans

7.
Adobe Reader: sehe nach, ob neuere Versionen vorhanden sind

** Wie läuft der Rechner denn nun? Firewall läuft wieder?

Alt 18.08.2009, 15:48   #10
rdmski
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



Hallo hier das Protokoll zu Schritt 5:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 08/18/2009 at 04:39 PM

Application Version : 4.27.1002

Core Rules Database Version : 4060
Trace Rules Database Version: 2000

Scan type : Complete Scan
Total Scan Time : 00:24:04

Memory items scanned : 632
Memory threats detected : 0
Registry items scanned : 5765
Registry threats detected : 0
File items scanned : 22176
File threats detected : 65

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Admin\Cookies\admin@atdmt[2].txt
C:\Dokumente und Einstellungen\Admin\Cookies\admin@doubleclick[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@www.burstnet[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@indextools[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ads.heias[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@media.adrevolver[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tto2.traffictrack[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tracking.3gnet[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@beacons.hottraffic[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tradedoubler[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@yadro[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@webmasterplan[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@atdmt[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.adition[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@traffictrack[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@statse.webtrendslive[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@apmebf[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@adrevolver[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@www.zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tracking.quisma[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.zanox[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.trackbar[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tribalfusion[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@mediaplex[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tns-counter[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@microsoftwindows.112.2o7[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@zedo[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@advertising[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@media6degrees[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.salebroker[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@weborama[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@tracking.mindshare[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@rotator.adjuggler[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@unitymedia[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@a7.adserver01[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.dragonstar.dmoglobal[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@a6.adserver01[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@a2.adserver01[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@zanox[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@devart.adbureau[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@deutschepostag.112.2o7[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@serving-sys[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@d8.zedo[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@www.usenext[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@komtrack[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@autoscout24.112.2o7[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@adtech[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.adnet[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@pornhub[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@www.etracker[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.ad-srv[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@adopt.euroclick[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@www.pornhub[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@banner.dhl-systems[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@de2.komtrack[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ads.fastclick24[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@adsrv.admediate[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@adserver.boobfrog[2].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ads.teleint[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@burstnet[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@ad.yieldmanager[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@doubleclick[1].txt
C:\Dokumente und Einstellungen\Gäste bitte hier!\Cookies\gäste_bitte_hier!@bs.serving-sys[2].txt

Alt 18.08.2009, 17:08   #11
rdmski
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



also der Kaspersky link ist auf russisch damit komme ich net klar.
lasse gerade die deutsche online version drüber laufen checke die festplatte komplett durch.

Meine Firewall kann ich danach mal probieren aber ich bin da net guter Dinge.
Momentan läuft bei mir die Commodo Firewall damit ich nicht ganz nackt da stehe.

sonst habe ich alle schritte befolgt.

Alt 18.08.2009, 18:46   #12
rdmski
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



Hier das Kaspersky Protokoll im Anhang.

Alt 18.08.2009, 19:09   #13
rdmski
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



sagt mal muss ich die commodu firewall erstmal deinstalliere bevor ich versuchen kann die win firewall wieder zu starten.
ich bekam das commodo so nicht ausgeschaltet.

Alt 18.08.2009, 20:38   #14
rdmski
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



Also die Windows Firewall lässt sich nach wie vor nicht einschalten.
Habe gerade die andere Firewall deinstalliert.
Jetzt werde ich Sie wohl wieder installieren müssen

Alt 19.08.2009, 08:02   #15
kira
/// Helfer-Team
 
Windows Firewall lässt sich net mehr starten. - Standard

Windows Firewall lässt sich net mehr starten.



hi

- "Start->Ausführen --> (schreib rein ohne "") "regedit"
- Gehe in die Registry und navigiere zu folgendem schlüssel:
** [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
- Werte,bitte mal schauen:
Code:
ATTFilter
"FirewallDisableNotify"=dword:00000001 -> auf 0 stellen

"FirewallOverride"=dword:00000001 -> auf 0 stellen
         

Antwort

Themen zu Windows Firewall lässt sich net mehr starten.
avira, avira guard, content.ie5, datei, einstellungen, firewall, forum, gelöscht, guard, ignorieren, internet, löschen, malware, meldung, neustart, nicht mehr, programm, quarantäne, seite, starten, starten., tr/dldr.fraudlo.sxm, trojan, unerwünschtes programm, virus, windows, windows firewall, wurm




Ähnliche Themen: Windows Firewall lässt sich net mehr starten.


  1. Windows Firewall lässt sich nicht starten Fehler 0x8007042c
    Plagegeister aller Art und deren Bekämpfung - 17.08.2015 (21)
  2. Windows Vista - Abgestürzt und lässt sich nicht mehr starten
    Alles rund um Windows - 28.06.2015 (27)
  3. Windows 7 Firewall ist deaktiviert und lässt sich nicht starten & Basisfiltermodul lässt sich nicht starten
    Plagegeister aller Art und deren Bekämpfung - 23.06.2015 (15)
  4. Firewall lässt sich nicht mehr starten Fehlercode 0x8007042c
    Plagegeister aller Art und deren Bekämpfung - 26.05.2015 (12)
  5. Firewall lässt sich nicht mehr starten
    Alles rund um Windows - 30.03.2015 (15)
  6. Windows 7 grauer Bildschirm, lässt sich nicht mehr starten
    Log-Analyse und Auswertung - 21.01.2015 (33)
  7. Firewall lässt sich nicht mehr starten Fehlercode 0x8007042c
    Plagegeister aller Art und deren Bekämpfung - 15.12.2014 (11)
  8. Firewall lässt sich nicht mehr starten Fehlercode 0x8007042c
    Antiviren-, Firewall- und andere Schutzprogramme - 09.12.2014 (19)
  9. Windows Firewall lässt sich nicht starten/öffnen/ausführen
    Log-Analyse und Auswertung - 13.02.2014 (21)
  10. Langsames Hochfahren, Windows Firewall lässt sich nicht starten!
    Plagegeister aller Art und deren Bekämpfung - 23.11.2013 (7)
  11. GVU-Trojaner, Windows-Vista lässt sich nicht mehr starten
    Log-Analyse und Auswertung - 26.08.2013 (24)
  12. Windows XP lässt sich gar nicht mehr starten
    Alles rund um Windows - 22.06.2012 (3)
  13. Windows Firewall lässt sich nicht mehr aktivieren/deaktivieren
    Plagegeister aller Art und deren Bekämpfung - 25.05.2012 (1)
  14. Windows 7 lässt sich nicht mehr starten
    Alles rund um Windows - 24.03.2012 (8)
  15. Firewall lässt sich nicht mehr starten - ist mein System infiziert?
    Log-Analyse und Auswertung - 24.08.2010 (11)
  16. windows zeigt syp infected und firewall lässt sich nicht mehr aktivieren
    Antiviren-, Firewall- und andere Schutzprogramme - 14.10.2008 (1)
  17. Windows-Explorer lässt sich nicht mehr starten
    Plagegeister aller Art und deren Bekämpfung - 17.03.2005 (4)

Zum Thema Windows Firewall lässt sich net mehr starten. - Kürzlich hatte ich auf einer Seite eine Virenattacke. Der Avira Guard hats zwar gemeldet aber den Virus hatte ich dann trotzdem drauf. Nach dem Neustart kam dauernd die scheiss Meldung - Windows Firewall lässt sich net mehr starten....
Archiv
Du betrachtest: Windows Firewall lässt sich net mehr starten. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.