Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Leider auch so einen fiesen 50 Tacken Trojaner (https://www.trojaner-board.de/110887-leider-so-fiesen-50-tacken-trojaner.html)

markusg 06.03.2012 12:14

wie wäre es mit warten, bis man drann ist, du bist hier nicht der einzige und ich hab auch noch was anderes zu tun...
lade den CCleaner standard:
CCleaner Download - CCleaner 3.16.1666
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

isostar11 06.03.2012 12:18

hey, so war das doch gar nicht gemeint ;-) immer locker bleiben :party:

isostar11 06.03.2012 13:01

hier die liste:

3531-W-D Silicon Image 26.02.2008 1,18MB 1.5.18 unbekannt
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 10.0.32.18 notwendig
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 11.1.102.62 notwendig
Adobe Reader 8.3.1 - Deutsch Adobe Systems Incorporated 22.10.2011 105,6MB 8.3.1 notwendig
Adobe Shockwave Player 11 Adobe Systems, Inc. 11 notwendig
Agere Systems HDA Modem Agere Systems unbekannt
Apple Application Support Apple Inc. 28.05.2011 51,0MB 1.5.1 unbekannt
Apple Mobile Device Support Apple Inc. 29.03.2011 21,8MB 3.4.0.25 unbekannt
Apple Software Update Apple Inc. 18.05.2009 2,16MB 2.1.1.116 unbekannt
ArcSoft MediaImpression 2 ArcSoft 2.0.53.938 unbekannt
Ashampoo Burning Studio 2010 ashampoo GmbH & Co. KG 05.06.2010 9.21 notwendig
Avidemux 2.5 2.5.0.4944 notwendig
AviSynth 2.5 unbekannt
Bing Bar Microsoft Corporation 6.3.2291.0 unnötig
Bonjour Apple Inc. 28.05.2011 0,77MB 2.0.5.0 unbekannt
BullGuard 7.0 for Vista BullGuard Software 7.0 for Vista notwendig
Canon iP100 series notwendig
CCleaner Piriform 3.16 unbekannt
Compatibility Pack für 2007 Office System Microsoft Corporation 15.12.2011 233MB 12.0.6425.1000 notwendig
Content Transfer Sony Corporation 24.07.2011 15,3MB 1.3.0.23190 unbekannt
CyberLink PowerDirector CyberLink Corp. 29.02.2008 6.5.2209a unnötig
CyberLink YouCam CyberLink Corp. 29.02.2008 1.0.1415 unnötig
FormatFactory 2.50 Free Time 2.50 notwendig
Free Audio CD Burner version 1.2 DVDVideoSoft Limited. 17.03.2010 unnötig
Free YouTube to MP3 Converter version 3.2 DVDVideoSoft Limited. 17.03.2010 unnötig
Full Tilt Poker Full Tilt Poker 21.08.2008 4.15.6.WIN.FullTilt.Real unnötig
Google Earth Google 17.11.2011 92,8MB 6.1.0.5001 notwendig
Google Toolbar for Internet Explorer 22.08.2009 unnötig
Google Updater Google Inc. 2.4.1536.6592 unbekannt
HOT ALBUM MYBOX PLANNING Co., Ltd. 05.07.2011 3.1.7.6 unnötig
HP Officejet 6500 E710n-z - Grundlegende Software für das Gerät Hewlett-Packard Co. 23.10.2011 142,9MB 22.50.231.0 notwendig
HP Officejet 6500 E710n-z Hilfe Hewlett Packard 23.10.2011 21,8MB 140.0.2.2 notwendig
HP Update Hewlett-Packard 23.10.2011 2,97MB 5.002.006.003 notwendig
I.R.I.S. OCR HP 23.10.2011 69,0MB 12.3.4.0 unbekannt
Inkscape 0.46 0.46 unnötig
Intel(R) Matrix Storage Manager unbekannt
iTunes Apple Inc. 28.05.2011 143,9MB 10.2.2.14 notwendig
Java(TM) 6 Update 31 Oracle 05.03.2012 95,1MB 6.0.310 notwendig
Java(TM) 6 Update 4 Sun Microsystems, Inc. 26.02.2008 163,5MB 1.6.0.40 notwendig
kikin plugin 2.9 kikin 2.9 unbekannt
Launch Manager V1.4.9 Wistron Corp. 26.02.2008 1.4.9 unbekannt
Letstrade Buhl Data Service 26.02.2008 26,0MB 1.00.0000 notwendig
LetsTrade Komponenten unbekannt
LG Internet Kit LG Electronics 22.02.2012 3.2.0.1 notwendig
LG USB Modem Drivers LG Electronics 22.02.2012 1,06MB 4.9.4 notwendig
Lidl-Fotos 05.07.2011 unnötig
MakeDisc CyberLink Corp. 3.0.2601 unnötig
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 05.03.2012 1.60.1.1000 unnötig
Marketsplash Schnellzugriffe Hewlett-Packard 23.10.2011 0,46MB 1.0.1.7 notwendig
MediaMonkey 3.2 Ventis Media Inc. 23.04.2010 3.2 unnötig
MediaShow CyberLink Corporation 3.0.4325 unnötig
MEDIONbox Medion 26.02.2008 1.09.0000.00052 unbekannt
Microsoft .NET Framework 1.1 12.01.2012 unbekannt
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation unbekannt
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 12.01.2012
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 11.08.2011 4.0.30319 unbekannt
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 20.06.2011 4.0.30319 unbekannt
Microsoft Silverlight Microsoft Corporation 18.02.2012 193,4MB 4.1.10111.0 unbekannt
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 07.12.2009 0,25MB 8.0.50727.4053 unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 24.07.2011 2,62MB 8.0.59193 unbekannt
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 06.06.2010 0,19MB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 13.05.2011 0,58MB 9.0.30729.5570 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 05.06.2010 0,58MB 9.0.30729 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 16.10.2010 0,58MB 9.0.30729.4148 unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 17.06.2011 0,58MB 9.0.30729.6161 unbekannt
Microsoft Works Microsoft Corporation 17.12.2010 878MB 9.7.0621 unnötig
Move Networks Media Player for Internet Explorer unnötig
Mozilla Firefox 10.0.2 (x86 de) Mozilla 10.0.2 notwendig
MPEG Scissors unnötig
MSXML 4.0 SP2 (KB936181) Microsoft Corporation 29.02.2008 1,27MB 4.20.9848.0 unbekannt
MSXML 4.0 SP2 (KB941833) Microsoft Corporation 29.02.2008 1,27MB 4.20.9849.0 unbekannt
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 12.11.2008 1,28MB 4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 26.11.2009 1,34MB 4.20.9876.0 unbekannt
Nero 8 Essentials Nero AG 26.02.2008 1.865MB 8.10.124 unnötig
NetObjects Fusion 9.1 9.0 unbekannt
No23 Recorder No23 23.04.2010 2,44MB 2.1.0.3 unnötig
NVIDIA Drivers notwendig
NWZ-E450 WALKMAN Guide Sony Corporation 24.07.2011 0,38MB 2.1.0.17210 unnötig
OmniPass 5.00.91 Softex Inc. 26.02.2008 5.00.91 notwendig
OpenOffice.org 2.4 OpenOffice.org 19.06.2008 328MB 2.4.9310 notwendig
Orbit Downloader www.orbitdownloader.com 01.11.2008 unnötig
PartyCasino PartyGaming 16.02.2010 11 unnötig
PartyPoker PartyGaming 16.02.2010 140 unnötig
PhotoNow! CyberLink Corp. 1.0.4310 unnötig
PixiePack Codec Pack None 05.06.2010 16,8MB 1.1.1200.0 unbekannt
PKR PKR Ltd unnötig
PokerStars PokerStars unnötig
PowerDVD CyberLink Corporation 7.0.3118.0 unnötig
PowerProducer CyberLink Corp. 4.2.2612 unnötig
QuickTime Apple Inc. 29.03.2011 73,7MB 7.69.80.9 notwendig
Radio.fx Tobit.Software unnötig
Ralink Wireless LAN RaLink 26.02.2008 notwendig
Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista Realtek 26.02.2008 1.00.0000 notwendig
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 26.02.2008 6.0.1.5532 notwendig
Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 26.02.2008 notwendig
Samsung AllShare Samsung Electronics Co., Ltd. 13.12.2011 2.1.0.11072_11 unnötig
Sceneo AbsolutTV unnötig
SopCast 3.3.2 www.sopcast.com 3.3.2 unnötig
Streamripper (Remove only) unnötig
Studie zur Verbesserung von HP Officejet 6500 E710n-z Produkten Hewlett-Packard Co. 23.10.2011 4,86MB 22.50.231.0 unnötig
Synaptics Pointing Device Driver Synaptics 10.0.14.0 unbekannt
t@x 2009 Standard Buhl Data Service GmbH 23.01.2010 16.00.6228 notwendig
t@x 2010 Standard Buhl Data Service GmbH 23.01.2010 17.00.6531 notwendig
t@x 2011 Buhl Data Service GmbH 21.01.2011 18.00.6928 notwendig
TVsweeper 3 Sonavis 26.02.2008 4,11MB 3.0.3 unnötig
Ulead PhotoImpact 12 Ulead System 12.0 unnötig
Uninstall 1.0.0.1 17.03.2010 unbekannt
Veetle TV 0.9.18 Veetle, Inc 0.9.18 unnötig
Vista Codec Package Shark007 30.06.2010 58,7MB 5.7.7 unbekannt
VLC media player 1.0.1 VideoLAN Team 1.0.1 notwendig
VobSub v2.23 (Remove Only) unnötig
WIDCOMM Bluetooth Software 6.0.1.6000 Broadcom Corporation 26.02.2008 40,9MB 6.0.1.6000 unbekannt
Winamp Nullsoft, Inc 5.54 notwendig
Windows Live Anmelde-Assistent Microsoft Corporation 14.02.2010 1,92MB 5.000.818.5 unnötig
Windows Live Essentials Microsoft Corporation 14.02.2010 14.0.8089.0726 unnötig
Windows Live-Uploadtool Microsoft Corporation 14.02.2010 0,22MB 14.0.8014.1029 unnötig
WinRAR notwendig
X10 Hardware(TM) unnötig
XMedia Recode 3.0.1.6 Sebastian Dörfler 3.0.1.6 unnötig
XviD MPEG4 Video Codec (remove only) unnötig
Zattoo 3.3.4 Beta Zattoo Inc. 3.3.4 Beta unnötig
Zattoo4 4.0.4 Zattoo Inc. 4.0.4 unnötig
ZDF heute.de Screen Saver unnötig

markusg 06.03.2012 13:07

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
AviSynth
Bing

BullGuard : veraltet, bekommst du auf deren seite nen upgrade? sollte normalerweise kostenlos sein.

deinstaliere:
CyberLink : alle
Free Audio
Free YouTube
Full Tilt
Google Toolbar
HOT ALBUM
Inkscape
Java(TM) 6 Update 4
kikin
Lidl
MakeDisc
MediaMonkey
MediaShow
MEDIONbox
Microsoft Silverlight
Move Networks
MPEG Scissors
Nero
No23
NWZ
OpenOffice
OpenOffice.org: Startseite (deutsch)
neueste hier.

deinstaliere:
Orbit
PartyCasino
PartyPoker
PhotoNow
PixiePack
PKR
PokerStars
PowerDVD
PowerProducer
Radio.fx
Samsung
Sceneo
SopCast
Streamripper
Studie zur Verbesserung
TVsweeper
Ulead
Veetle
Vista Codec
VobSub
Windows Live : alle
X10
XviD
Zattoo : beide
ZDF

öffne otl, bereinigen neustart.
öffne ccleaner analysieren bereinigen neustart, testen wie der pc läuft.

isostar11 06.03.2012 15:56

Hi, habe alles Schritt für Schritt durchgeführt, Bullguard-Upgrade auch erledigt...

Rechner läuft ganz normal und unauffällig.

Soll ich malwarebytes wieder runterwerfen?

markusg 06.03.2012 16:33

malwarebytes kann man behalten und von zeit zu zeit nutzen.
pc absichern:
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

isostar11 06.03.2012 16:38

Vielen, vielen Dank schonmal für alles!

Werde mich dann die nächsten Tage Punkt für Punkt darum kümmern und wenn ich Fragen habe sie hier posten!

Bis dahin!

markusg 06.03.2012 16:42

alles klar, schiebs aber nicht so lange auf, denn du hast noch n paar offene sicherheitslücken.

isostar11 07.03.2012 09:07

Hi,

leider scheiterts schon an den Updates.

PC will einfach nicht
Update Microsoft.NET Framework 4
und
Sicherheitsupdate Microsoft.NET Framework 4

installieren.

Habe festgestellt, dass dieses Problem schon ewig besteht. Was kann ich tun?

markusg 07.03.2012 15:43

was heißt "will nicht" genau?

isostar11 07.03.2012 17:36

wenn ich die updates durchführen will, endet das immer mit der fehlermeldung

"Fehlgeschlagen - einige Updates wurden nicht installiert"

"Fehler: Code 643" Unbekannter Fehler...

markusg 07.03.2012 17:42

instaliere mal den windows installer 5.0
http://www.softonic.de/s/windows-installer-5.0
starte neu, gucke obs jetzt geht.
edit, link getauscht.

isostar11 07.03.2012 18:29

Klappt leider auch nicht...

markusg 07.03.2012 19:11

Detail Seite Microsoft .NET Framework 4 (eigenständiger Installer)
wie siehts aus wenn du das noch mal drüber instalierst?

isostar11 07.03.2012 21:35

ja super, jetzt hat es geklappt! Danke!


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:53 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131