|
versuch mal folgendes: files to delete: c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\yyisbvfy.exe c:\dokumente und einstellungen\Administrator\Startmenue\Programme\Autostart\yyisbvfy.exe Folders to delete: c:\programme\XEROX |
habs mit administrator und ich versucht Zitat:
|
gibts die datei noch? c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\yyisbvfy.exe wenn ja mal manuell löschen, pc neustarten und schauen ob sie auch weg ist. |
ne ich finde sie nicht wenn ich danach suchen lasse |
schaun wir mal. download malwarebytes: Malwarebytes instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten. |
na zumindest gibts nen bissel abwechslung, mal wieder nen neues Tool ^^ |
So kompletten scan gemacht..er hat 16 objekte gefunden 14 davon in der systemwiederherstellung und 2 in diesem otl dingen...hab sie entfernen lassne..und schätze mal...wir haben jetzt endlich gewonnen ja ? :) Zitat:
|
wir bewegen uns zu mindest auf der sieger straße bitte erstelle einen gmer report: http://www.trojaner-board.de/74908-a...t-scanner.html |
so hat zwar ne ganze weile gedauert der scan aber er scheint nichts auffälliges gefunden zu haben. GMER Logfile: Code: GMER 1.0.15.15530 - GMER - Rootkit Detector and Remover |
lade den ccleaner slim: Piriform - Builds falls der ccleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
jap, dann mach ich mich mal an die arbeit ^^ |
ok, hier meine Liste Zitat:
|
deinstaliere: Ad-Aware 1. ist deine version veraltet. 2. sagt avira, dass die beiden auf einem pc probleme verursachen können, also weg damit. öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus. so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden. unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken. unter update, auf instalieren stellen. klicke übernehmen /ok deinstaliere: Advanced MP3 Converter Alien Swarm Altova Apple (alles davon) Azureus Bonjour eMule FIFA 10 Free YouTube to MP3 GlassFish (alles) Google Updater GRID Demo HLSW ICQ Toolbar icq solltest du ersetzen: Miranda Fusion miranda kann alle protokolle, icq msn irc etc und ist dabei kleiner und werbefrei. wenn dir das programm gefällt, hau icq runter. iTunes alles von java, außer update 22 Left 4 Dead Macromedia mIRC wenn du miranda nutzen solltest, unnötig. Need for Speed™ SHIFT Need For Speed™ World Nero Toolbar NetBeans alle NordicBet Poker Norton Security Scan Mozilla Firefox würd ich verzichten und ganz auf opera setzen. PartyPoker PokerStars Pro Evolution Soccer 2009 DEMO Pro Evolution Soccer 2010 DEMO Pro Evolution Soccer 2011 DEMO Risen Sacred softonic-de3 Toolbar Spyware Doctor SUPER © Sybase SLD Codec Pack brauchst du codec packs? vlc spielt doch alles ab... yahoo beide µTorrent bereinige mit dem ccleaner dateien + registry. |
Alels klar...werd ich tun...würd bloss gern wissen was gegen Netbeans spricht..brauch ich nämlich fürs Programmieren mit Java :D Und natürlich, danke fürs doch sehr viele Zeit nehmen hier :dankeschoen::dankeschoen: |
hastdu nicht hinter geschrieben unnötig? wenn das nicht der fall war, sorry und behalts :-) |
ja ne nur bei den alten versionen..glaub ich..alles klar ne..dann passts ja :D |
ja nur die alten java versionen deinstalieren, die braucht ja keiner :-) |
jupp..so mal fleißigst deinstalliert und so..immerhin auf 225 überflüssige regestryeinträge gekommen ^^ |
alles fertig? auch dateien mit dem ccleaner gelöscht? wie läuft der pc jetzt? |
^ja alles mit cc gelöscht und so...läuft alels so wie es soll :D |
avira http://www.trojaner-board.de/54192-a...tellungen.html avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig. den update auftrag auf 1x pro tag einstellen. und "nachhohlen falls zeit überschritten" auswählen |
alles so gemacht wie angegeben....ich lass dann jetzt mal scannen :) |
so da wär ich wieder :D Hab kompletten scan gemacht..3 Funde : 2x Aquitas spricht anti cheat toll der esl, dass dürfen wir wohl getrosst unter Fehalarm verbuchen. Und einmal noch nen moved.rar file Aber schau selbst nochmal :) Zitat:
|
2 sachen. 1. hast du avira 9 nicht avira 10. 2. hattest du während der infektion externe datenträger angeschlossen? |
oO dachte hätte version 10 :D Nein keine externen Datenträger angeschlossen |
du hast beim setup nicht richtig gelesen denke ich und auf reparieren anstatt instalieren geklickt, da reparieren automatisch gewält ist. |
na hab jetzt aufjedenfall die 10 version gerade heruntergeladen und installiert und upgedated :) |
dann scanne mal mit der genannten konfig. ist der letzte, dann sichern wir den pc ab. |
alles klar..dann nochmal dat ganze ^^ schätze mal der ganze vorgang wird wieder bissle mehr als 2 stunden dauern ^^ ich meld mich dann wieder :) |
so da hamwa report von antivir 10 Zitat:
|
rechtsklick arbeitsplatz, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktivieren, übernehmen, ok 5 minuten warten, wieder einschalten. ich nehme an, es sind keine probleme mehr aufgetreten? |
du nimmst richtig an :daumenhoc |
systemwiederherstellung de- und reaktiviert? dann können wir, falls gewünscht, den pc noch absichern. |
de- und reaktiviert ja...... Absichern gern...du hast da vermutlich noch nen paar gute tipps in der hinterhand damit sonne situation nicht nochmal ensteht..:) ´ |
ok lass uns das morgen in angriff nehmen. dauert nicht lang denke ich. |
jo machen wa morgen :):applaus: |
ok los gehts. als browser solltest du den opera nutzen, er ist sicherer und schneller. wenn er dir nicht gefällt passe ich meine anleitung für den ff an. Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen mit diesem tool lässt sich ein werbeblocker laden mit diesem tool lässt sich ein werbeblocker laden Opera URLFilter Downloader ? OperaWiki dies sollte 1x pro woche durchgeführt werden. zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: Computerbase - Werbung blockieren auch diese tutorial seite mal ansehen. Opera Tutorial- Übersicht hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen Lesezeichen ? OperaWiki um das surfen sicherer zu machen, würde ich sandboxie empfehlen. Download: http://filepony.de/download-sandboxie/ anleitung: Drop.io (als pdf) hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar. den direkten datei zugriff bitte auf opera beschrenken, bei Internetzugriff: opera.exe öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung. dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok. somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern. wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. autorun deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de usb sticks, festplatten etc, sollte man mit panda vaccine impfen: ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit. hake an: run panda usb vaccine automatically when computer boots automatically vaccine any new insert usb key enable ntfs file suport Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt. instaliere die folgenden update checker. Secunia: http://www.trojaner-board.de/83959-s...ector-psi.html und file hippo update checker: FileHippo.com Update Checker - FileHippo.com das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok. dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren. Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden. achtung: bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden. Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-) regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Paragon Backup & Recovery Free Edition - Das Produkt außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. allgemeines. - verzichte auf tuning programme, sie bringen nichts. - keine illegalen downloads. 90 % bringen malware mit sich! - keine streaming seiten wie kino.to sie verbreiten malware. - wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen. - programme patches etc immer nur vom hersteller direkt laden. endere alle passwörter, surfe nur noch in der sandbox, mit klick auf sandboxed web browser. reinige mit otcleanit: http://oldtimer.geekstogo.com/OTM.exe Klicke cleanup! dein pc wird evtl. neu starten programm löscht sich selbst, + die verwendeten tools |
Da sind paar prima tipps dabei.. Opera nutze ich ja eh schon seit geraumer zeit..:) Das sandboxtool klingt sehr gut, aber sowas ähnliches gab es schon unter nem anderen namen..mir fällt er gerade nur net ein .. Werd mir das mal alle sin Ruhe durchschaun und sicherlich auch einiges von anwenden. Vielen Dank für deine Mühen und die Zeit die du für mich geopfert hast !!! :dankeschoen::dankeschoen::dankeschoen::dankeschoen::dankeschoen: Gruss fLuMpi |
sag bescheid ob alles geklappt hat bitte. sandbox ist echt nützlich und hätte dich geschützt. |
ja ich werd dir aufjedenfall ebscheid geben..allerdings, kann das nen weilchen dauern muss ja auch mal arbeiten und so |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:16 Uhr. |
Copyright ©2000-2025, Trojaner-Board