Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   kann Windows Protection Suite und microsoft.windows.redirected hosts nicht entfernen (https://www.trojaner-board.de/85922-windows-protection-suite-microsoft-windows-redirected-hosts-entfernen.html)

guerilla 09.05.2010 22:00

kann Windows Protection Suite und microsoft.windows.redirected hosts nicht entfernen
 
ich hatte clean up antivirus drauf http://www.trojaner-board.de/83639-c...entfernen.html

aber ich habe fast alle alle malware löschen können. das meiste mit malewarebytes anti maleware fast 1000 infizierte objekte

ich hab noch fraud. windows protection suite
http://www.trojaner-board.de/81006-w...entfernen.html
und microsoft.windows.redirectd hosts drauf

das sind weiterleitungsporgramme glaub ich, also wenn ich bei google nach amazon suche und auf die webseite gehen will werde ich auf eine ganz andere seite geleitet.

nur mit search und destroy kann ich diese beiden malware programme finden aber leider nicht löschen.


ich hab aber keine lust meine festplatte platt zu machen deswegen, weil ich hab sie grad erst neu installiert, und ich hab viele spiele installiert derren spielstand ich verlieren würde. und ausserdem dauert es mehr 20 stunden alles neu zu installieren.

ich hab eine ganze anzahl von virenprogrammen ausprobiert
kaspersky 2010 die 30 tage probeversion hat nichts gebracht
adawre 8.2 bringt auch nichts

ich hab noch die windows firewall


diese anleitung habe ich befolgt.
bis auf diese beiden genannten malwareprogramme konnte ich alles erfolgreich entfernen

http://www.trojaner-board.de/83639-c...entfernen.html

lediglich hostsxert konnte nicht ausgeführt werden
nachdem ich das programm installiert habe
und wie in der anleitung beschrieben auf Restore Microsoft's Hosts File, dann OK drücke.
bekomme ich eine fehlermeldung.

weis noch jeamnd wie ich diese malware entfernen könnte ?

mir ist auf gefallen das wenn ich mit search and destroy die gefundene malware entfernen will die fehlermeldung
C/ windows/ system 32/drivers/etc/hosts zugriff verweigert bekomme

und wenn ich hoteXpert benutze die gleiche fehlermeldung bekomme

cosinus 10.05.2010 15:05

Hallo und :hallo:

Zitat:

das meiste mit malewarebytes anti maleware fast 1000 infizierte objekte
Poste bitte alle relevanten Logfiles mit den Funden.

guerilla 10.05.2010 16:39

bei malwarebyte anti maleware hab ich alles gelöscht was in quantäre ist.

nur bei search and destroy finde ich immer die beiden malwareprogramme

--- Search result list ---

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
4-open-davinci.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
securitysoftwarepayments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
privatesecuredpayments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
secure.privatesecuredpayments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
getantivirusplusnow.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
secure-plus-payments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.getantivirusplusnow.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.secure-plus-payments.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.getavplusnow.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
safebrowsing-cache.google.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
urs.microsoft.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.securesoftwarebill.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
secure.paysecuresystem.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
paysoftbillsolution.com=74.125.45.100

Fraud.WindowsProtectionSuite: [SBI $B197733A] Umgeleiteter Host (Umgeleiteter Host, nothing done)
protected.maxisoftwaremart.com=74.125.45.100

Microsoft.Windows.RedirectedHosts: [SBI $B89FBA81] Umgeleiteter Host (Umgeleiteter Host, nothing done)
www.securesoftwarebill.com=74.125.45.100

Microsoft.Windows.RedirectedHosts: [SBI $19781685] Umgeleiteter Host (Umgeleiteter Host, nothing done)
secure.paysecuresystem.com=74.125.45.100

Microsoft.Windows.RedirectedHosts: [SBI $CEFF52BA] Umgeleiteter Host (Umgeleiteter Host, nothing done)
paysoftbillsolution.com=74.125.45.100




DER ANHANG DEN ICH MITHOCHGELADEN HAB DA STEHEN NOCH EIN PAAR MEHR DATEN WENN NÖTIG


ich glaube das es ein windows xp fehler ist das ich diese beiden malwareprogamme nicht löschen kann. aber ich bin auch nur amateur


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:52 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129