|
Virus? alle 2 sekunden eine meldung meines windows defenders hi ich weis nicht was mit meinem pc los ist mein windows defender kommt immer mit einer nachricht von einem backdoor programm das auf mein internet zugreifen kann hier die beschreibung : Kategorie: Hintertür Beschreibung: Dieses Programm stellt im Hintergrund eine Verbindung mit dem Internet her. Empfehlung: Überprüfen Sie die Benachrichtigungen, um festzustellen, warum die Software ermittelt wurde. Wenn Ihnen die Funktionsweise der Software nicht gefällt oder Sie den Softwareherausgeber nicht kennen und ihm nicht vertrauen, sollten Sie erwägen, die Software zu blockieren oder zu entfernen. Ressourcen: process: pid:1624 process: pid:7116 process: pid:6428 process: pid:6420 Zusammenfassung: Es ist eine Änderung an Anwendungsausführung aufgetreten. Dieser Agent überprüft die Software unmittelbar vor ihrer Ausführung. Es wird eine Warnung angezeigt, wenn ein hohes Risiko besteht, dass die Software Ihren Computer schädigt. Prüfpunkt: Ausgeführte Prozesse das kommt jedes mal und ich entferne es immer wieder aber es kommt die ganze zeit mit hijack hab ich auch schon gescannt: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 14:21:18, on 21.01.2011 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18542) Boot mode: Normal Running processes: C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\svchost.exe C:\Windows\system32\nvvsvc.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\nvvsvc.exe C:\Windows\System32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Windows\system32\svchost.exe C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Users\Alex\AppData\Local\Temp\Jqp.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe C:\ACER\Preload\Autorun\DRV\Fiji Keyboard\ABoard.exe C:\Windows\RtHDVCpl.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Razer\Lachesis\razerhid.exe C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\ACER\Preload\Autorun\DRV\Fiji Keyboard\AOSD.exe C:\Program Files\DivX\DivX Update\DivXUpdate.exe C:\Windows\system32\aspimgr.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Packard Bell\Packard Bell Recovery Management\Service\ETService.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Windows\system32\HidService.exe C:\Program Files\ICQ6Toolbar\ICQ Service.exe C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe C:\Windows\system32\IoctlSvc.exe C:\Windows\system32\PnkBstrA.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe C:\Program Files\DNA\btdna.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Pando Networks\Media Booster\PMB.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Windows\System32\rundll32.exe C:\Windows\System32\rundll32.exe C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe C:\Program Files\Tunngle\TnglCtrl.exe C:\Windows\System32\svchost.exe C:\Windows\system32\SearchIndexer.exe C:\Program Files\Razer\Lachesis\OSD.exe C:\Users\Alex\AppData\Local\Apps\2.0\2ZW712MB.BC1\8J0VV2ZX.02C\curs..tion_eee711038731a406_0004.0000_efb506202a7c3b08\CurseClient.exe C:\Windows\system32\WUDFHost.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Windows\Jsegyb.exe C:\Windows\system32\wbem\unsecapp.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Program Files\iPod\bin\iPodService.exe C:\Windows\System32\AutoChks.exe C:\Program Files\Razer\Lachesis\razertra.exe C:\Program Files\Razer\Lachesis\razerofa.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Windows\system32\conime.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Program Files\Skype\Toolbars\Shared\SkypeNames2.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\PROGRA~1\Java\jre6\bin\jp2launcher.exe C:\Program Files\Java\jre6\bin\java.exe C:\Windows\system32\vssvc.exe C:\Windows\System32\svchost.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Windows\servicing\TrustedInstaller.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Program Files\Google\Chrome\Application\chrome.exe C:\Users\Alex\AppData\Local\Temp\Jqu.exe C:\Users\Alex\Desktop\HiJackThis204.exe C:\Windows\system32\wbem\wmiprvse.exe C:\windows\systenn.exe C:\Users\Alex\AppData\Local\Temp\IyK8IUJu.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=1&o=vp32&d=0709&m=imedia_d3860_ge R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=1&o=vp32&d=0709&m=imedia_d3860_ge R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=1&o=vp32&d=0709&m=imedia_d3860_ge R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file) F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe O1 - Hosts: ::1 localhost O2 - BHO: SparweltGutscheinAlarm.Sparwelt_Gutschein_Tool - {10945114-b19f-4614-8450-b25e444a1020} - mscoree.dll (file missing) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5612.1312\swg.dll O2 - BHO: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file) O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file) O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetupMyPC\SmpSys.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [FijiKeyboard] c:\Acer\Preload\Autorun\DRV\FIJI Keyboard\ABoard.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [Lachesis] C:\Program Files\Razer\Lachesis\razerhid.exe O4 - HKLM\..\Run: [HKLM] C:\Windows\system32\windows\svchost.exe O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [wuaucldt] c:\windows\system32\wuaucldt.exe O4 - HKLM\..\Run: [Regedit32] C:\Windows\system32\regedit.exe O4 - HKLM\..\Run: [Auto Check Utility] "C:\Windows\system32\AutoChks.exe" O4 - HKLM\..\Run: [Isiholequ] rundll32.exe "C:\Users\Alex\AppData\Local\amosesuz.dll",Startup O4 - HKLM\..\Run: [systenn.exe] C:\windows\systenn.exe O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\PACKARD BELL\SetUpMyPC\SmpSys.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\steam.exe" -silent O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe O4 - HKCU\..\Run: [HKCU] C:\Windows\system32\windows\svchost.exe O4 - HKCU\..\Run: [{17168A2F-B00A-3CF7-5AEF-5CF58ED63738}] C:\Users\Alex\AppData\Roaming\Upba\vipi.exe O4 - HKCU\..\Run: [moon16681x.exe] C:\moon16681x.exe\moon16681x.exe O4 - HKCU\..\Run: [wuaucldt] c:\users\alex\wuaucldt.exe O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [Metropolis] rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle O4 - HKCU\..\Run: [JP595IR86O] C:\Users\Alex\AppData\Local\Temp\Jqp.exe O4 - HKCU\..\Run: [NtWqIVLZEWZU] C:\Users\Alex\AppData\Local\Temp\Jqu.exe O4 - HKCU\..\Run: [Lhuxocinexilahe] rundll32.exe "C:\Users\Alex\AppData\Local\Smsexias.dll",Startup O4 - HKCU\..\Run: [systenn.exe] C:\windows\systenn.exe O4 - HKCU\..\Run: [TJHTHX1O7X] C:\Windows\Jsegyb.exe O4 - HKCU\..\Run: [0x017] 0x017 O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\Windows\system32\windows\svchost.exe O4 - HKLM\..\Policies\Explorer\Run: [Auto File System Conversion Utility] "C:\Program Files\Common Files\autoconvs.exe" O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\Windows\system32\windows\svchost.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [jdsfjsdijf.exe] C:\jdsfjsdijf.exe\jdsfjsdijf.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [jdsfjsdijf.exe] C:\jdsfjsdijf.exe\jdsfjsdijf.exe (User 'Default user') O4 - Startup: CurseClientStartup.ccip O4 - Global Startup: McAfee Security Scan Plus.lnk = ? O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe O16 - DPF: {C212D449-8B3C-41F2-BD9A-047BD770550F} (Perparer Class) - hxxp://www.fiaa.eu/OPLauncher.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Packard Bell\Packard Bell Recovery Management\Service\ETService.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - C:\Windows\SYSTEM32\HidService.exe O23 - Service: Google Update Service (gupdate1ca3202366518c6) (gupdate1ca3202366518c6) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing) O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Program Files\WinPcap\rpcapd.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program Files\Tunngle\TnglCtrl.exe -- End of file - 16681 bytes ich weis einfach nicht was ich machen soll.. bitte um schnelle hilfe mfg alex |
schon mal was von windows updates gehört :-) du hast nur das sp1, aktuell ist sp2. dazu später. Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten |
ich hab das update probiert zu machen aber es geht nicht das is das nächste problem -.- |
naja das macht man ja auch nicht hinterher :-) aber erst mal egal, weiter mit otl. |
wenn ich otl mache kommt keine txt datei ich kann nur restarten zum löschen der dateien |
du sollst auf scan klicken, nicht auf bereinigen, bitte genau lesen und dann erst machen. |
oh mein gott ich bin so dumm sry.. |
wielang dauert das jetzt noch ca. ? |
der scan vllt ne halbe stunde, du wirst schon zeit investieren müssen |
extras :OTL EXTRAS Logfile: Code: OTL Extras logfile created on: 21.01.2011 14:55:09 - Run 1 |
OTL:OTL Logfile: Code: OTL logfile created on: 21.01.2011 14:55:08 - Run 1 |
OTL:OTL Logfile: Code: OTL logfile created on: 21.01.2011 14:55:08 - Run 1 |
OTL EXTRAS Logfile: Code: OTL Extras logfile created on: 21.01.2011 14:55:09 - Run 1 |
was soll ich jetzt machen? |
du bist hier nicht der einzige, deswegen warte und stresse nicht nach 5 minuten rum... • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. :OTL PRC - C:\Windows\systenn.exe (Microsoft) PRC - C:\Windows\System32\aspimgr.exe (Microsoft Corporation) PRC - C:\Windows\System32\AutoChks.exe (Microsoft) PRC - C:\Users\Alex\AppData\Local\Temp\Jqp.exe (Adobe Flash Player) MOD - C:\Users\Alex\AppData\Local\amosesuz.dll () SRV - (aspimgr) -- C:\Windows\System32\aspimgr.exe (Microsoft Corporation) IE - HKU\S-1-5-21-2985315865-3592562629-2947964426-1000\..\URLSearchHook: - Reg Error: Key error. File not found IE - HKU\S-1-5-21-2985315865-3592562629-2947964426-1000\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - Reg Error: Key error. File not found O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found O2 - BHO: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found O3 - HKLM\..\Toolbar: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found. O4 - HKLM..\Run: [Auto Check Utility] C:\Windows\System32\AutoChks.exe (Microsoft) O4 - HKLM..\Run: [eRecoveryService] File not found O4 - HKLM..\Run: [HKLM] File not found O4 - HKLM..\Run: [Isiholequ] C:\Users\Alex\AppData\Local\amosesuz.dll () O4 - HKLM..\Run: [Regedit32] File not found O4 - HKLM..\Run: [systenn.exe] C:\Windows\systenn.exe (Microsoft) O4 - HKLM..\Run: [wuaucldt] File not found O4 - HKU\.DEFAULT..\Run: [jdsfjsdijf.exe] File not found O4 - HKU\.DEFAULT..\Run: [moonxxxxxx.exe] File not found O4 - HKU\.DEFAULT..\Run: [sjdfnhsjfk.exe] File not found O4 - HKU\.DEFAULT..\Run: [wuaucldt] File not found O4 - HKU\S-1-5-18..\Run: [jdsfjsdijf.exe] File not found O4 - HKU\S-1-5-18..\Run: [moonxxxxxx.exe] File not found O4 - HKU\S-1-5-18..\Run: [sjdfnhsjfk.exe] File not found O4 - HKU\S-1-5-18..\Run: [wuaucldt] File not found O4 - HKU\S-1-5-21-2985315865-3592562629-2947964426-1000..\Run: [0x017] File not found O4 - HKU\S-1-5-21-2985315865-3592562629-2947964426-1000..\Run: [EA Core] File not found O4 - HKU\S-1-5-21-2985315865-3592562629-2947964426-1000..\Run: [JP595IR86O] C:\Users\Alex\AppData\Local\Temp\Jqp.exe (Adobe Flash Player) O4 - HKU\S-1-5-21-2985315865-3592562629-2947964426-1000..\Run: [Lhuxocinexilahe] C:\Users\Alex\AppData\Local\Smsexias.dll (Progressive Networks) O4 - HKU\S-1-5-21-2985315865-3592562629-2947964426-1000..\Run: [Metropolis] C:\Windows\System32\sshnas21.dll (Avira GmbH) O4 - HKU\S-1-5-21-2985315865-3592562629-2947964426-1000..\Run: [systenn.exe] C:\Windows\systenn.exe (Microsoft) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\Windows\system32\windows\svchost.exe O7 - HKU\S-1-5-21-2985315865-3592562629-2947964426-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: Policies = C:\Windows\system32\windows\svchost.exe O29 - HKLM SecurityProviders - (mdsgwggc.dll) - File not found O29 - HKLM SecurityProviders - (mgayqgsm.dll) - File not found [2011.01.19 16:10:28 | 000,188,928 | ---- | C] (Adobe Flash Player) -- C:\Windows\Jsegya.exe [2011.01.19 16:10:18 | 000,328,192 | ---- | C] (Avira GmbH) -- C:\Windows\System32\sshnas21.dll [2011.01.21 14:36:01 | 000,000,282 | -H-- | M] () -- C:\Windows\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job [2011.01.21 14:09:04 | 000,000,049 | ---- | M] () -- C:\Windows\kh7ptSJh [2011.01.21 14:09:04 | 000,000,048 | ---- | M] () -- C:\Windows\OyLaFpY [2011.01.21 14:09:04 | 000,000,047 | ---- | M] () -- C:\Windows\X2VUkW [2011.01.21 14:09:04 | 000,000,047 | ---- | M] () -- C:\Windows\slVqcQews [2011.01.21 14:09:04 | 000,000,047 | ---- | M] () -- C:\Windows\otJuGY [2011.01.21 14:09:04 | 000,000,047 | ---- | M] () -- C:\Windows\3Pa3wiYfqd [2011.01.21 14:09:04 | 000,000,046 | ---- | M] () -- C:\Windows\KG5olI [2011.01.21 14:09:04 | 000,000,046 | ---- | M] () -- C:\Windows\IWwDT [2011.01.21 14:09:04 | 000,000,045 | ---- | M] () -- C:\Windows\KSj8pJ [2011.01.21 14:09:04 | 000,000,045 | ---- | M] () -- C:\Windows\Jj7rN [2011.01.21 14:09:04 | 000,000,045 | ---- | M] () -- C:\Windows\fXxE7bT [2011.01.21 14:09:04 | 000,000,045 | ---- | M] () -- C:\Windows\8VDa7CXl [2011.01.21 14:09:04 | 000,000,044 | ---- | M] () -- C:\Windows\VXIEcq [2011.01.21 14:09:04 | 000,000,044 | ---- | M] () -- C:\Windows\vQpJrT [2011.01.21 14:09:04 | 000,000,044 | ---- | M] () -- C:\Windows\sNYXsj [2011.01.21 14:09:04 | 000,000,044 | ---- | M] () -- C:\Windows\JJvvDR [2011.01.21 14:09:04 | 000,000,043 | ---- | M] () -- C:\Windows\YpDSJy [2011.01.21 14:09:04 | 000,000,043 | ---- | M] () -- C:\Windows\2Uk4Omx [2011.01.21 14:09:04 | 000,000,042 | ---- | M] () -- C:\Windows\pfS2Um [2011.01.21 14:09:04 | 000,000,042 | ---- | M] () -- C:\Windows\nvCd6if3w [2011.01.21 14:09:04 | 000,000,042 | ---- | M] () -- C:\Windows\3jKGcwC [2011.01.21 14:09:04 | 000,000,041 | ---- | M] () -- C:\Windows\Wrx6EWy5NX [2011.01.21 14:09:04 | 000,000,041 | ---- | M] () -- C:\Windows\NEjhJ [2011.01.21 14:09:04 | 000,000,041 | ---- | M] () -- C:\Windows\LeHXF [2011.01.21 14:09:04 | 000,000,040 | ---- | M] () -- C:\Windows\v6OmO [2011.01.21 14:09:04 | 000,000,040 | ---- | M] () -- C:\Windows\Jtd8F [2011.01.21 14:09:04 | 000,000,040 | ---- | M] () -- C:\Windows\egE75Sxs [2011.01.21 14:09:04 | 000,000,040 | ---- | M] () -- C:\Windows\AdSXd [2011.01.21 14:09:04 | 000,000,039 | ---- | M] () -- C:\Windows\U3fOBPUBc [2011.01.21 14:09:04 | 000,000,039 | ---- | M] () -- C:\Windows\t8NAq [2011.01.21 14:09:04 | 000,000,039 | ---- | M] () -- C:\Windows\OqM5GLT [2011.01.21 14:09:04 | 000,000,039 | ---- | M] () -- C:\Windows\5G58L [2011.01.21 14:09:04 | 000,000,038 | ---- | M] () -- C:\Windows\VoTElV [2011.01.21 14:09:04 | 000,000,038 | ---- | M] () -- C:\Windows\O5AtO [2011.01.21 14:09:04 | 000,000,038 | ---- | M] () -- C:\Windows\lolVp8E2Sq [2011.01.21 14:09:04 | 000,000,038 | ---- | M] () -- C:\Windows\LmkGgkiF [2011.01.21 14:09:04 | 000,000,037 | ---- | M] () -- C:\Windows\i7JEeABY [2011.01.21 14:09:04 | 000,000,037 | ---- | M] () -- C:\Windows\gJhLQHw8 [2011.01.21 14:09:04 | 000,000,037 | ---- | M] () -- C:\Windows\7gLkamXCV [2011.01.21 14:09:04 | 000,000,037 | ---- | M] () -- C:\Windows\22BMW7 [2011.01.21 14:09:04 | 000,000,036 | ---- | M] () -- C:\Windows\Tx7Wm3eg [2011.01.21 14:09:04 | 000,000,036 | ---- | M] () -- C:\Windows\NWGnE5 [2011.01.21 14:09:04 | 000,000,036 | ---- | M] () -- C:\Windows\NJUaq4 [2011.01.21 14:09:04 | 000,000,036 | ---- | M] () -- C:\Windows\IxigT [2011.01.21 14:09:04 | 000,000,036 | ---- | M] () -- C:\Windows\E1cotQ5ms [2011.01.21 14:09:04 | 000,000,035 | ---- | M] () -- C:\Windows\j5MHLUC [2011.01.21 14:09:04 | 000,000,035 | ---- | M] () -- C:\Windows\InU5UjE [2011.01.21 14:09:04 | 000,000,035 | ---- | M] () -- C:\Windows\GCRklH23 [2011.01.21 14:09:04 | 000,000,035 | ---- | M] () -- C:\Windows\fITo5SKO [2011.01.21 14:09:04 | 000,000,035 | ---- | M] () -- C:\Windows\4tqPC3lA [2011.01.21 14:09:04 | 000,000,037 | ---- | M] () -- C:\Windows\22BMW7 [2011.01.21 14:09:04 | 000,000,036 | ---- | M] () -- C:\Windows\Tx7Wm3eg [2011.01.21 14:09:04 | 000,000,036 | ---- | M] () -- C:\Windows\NWGnE5 [2011.01.21 14:09:04 | 000,000,036 | ---- | M] () -- C:\Windows\NJUaq4 [2011.01.21 14:09:04 | 000,000,036 | ---- | M] () -- C:\Windows\IxigT [2011.01.21 14:09:04 | 000,000,036 | ---- | M] () -- C:\Windows\E1cotQ5ms [2011.01.21 14:09:04 | 000,000,035 | ---- | M] () -- C:\Windows\j5MHLUC [2011.01.21 14:09:04 | 000,000,035 | ---- | M] () -- C:\Windows\InU5UjE [2011.01.21 14:09:04 | 000,000,035 | ---- | M] () -- C:\Windows\GCRklH23 [2011.01.21 14:09:04 | 000,000,035 | ---- | M] () -- C:\Windows\fITo5SKO [2011.01.21 14:09:04 | 000,000,035 | ---- | M] () -- C:\Windows\4tqPC3lA [2011.01.21 14:09:04 | 000,000,031 | ---- | M] () -- C:\Windows\QD8HB [2011.01.21 14:09:04 | 000,000,031 | ---- | M] () -- C:\Windows\Lixec7 [2011.01.21 14:09:04 | 000,000,031 | ---- | M] () -- C:\Windows\IKTrTG [2011.01.21 14:09:04 | 000,000,031 | ---- | M] () -- C:\Windows\EjLkeU [2011.01.21 14:09:04 | 000,000,031 | ---- | M] () -- C:\Windows\cG5Hstso [2011.01.21 14:09:04 | 000,000,031 | ---- | M] () -- C:\Windows\63Cp1Oet [2011.01.21 14:09:04 | 000,000,031 | ---- | M] () -- C:\Windows\5Wa87L [2011.01.21 14:09:04 | 000,000,030 | ---- | M] () -- C:\Windows\qDgOR [2011.01.21 14:09:04 | 000,000,030 | ---- | M] () -- C:\Windows\nhj8qXLov [2011.01.21 14:09:04 | 000,000,030 | ---- | M] () -- C:\Windows\GnFLPKDtyK [2011.01.21 14:09:04 | 000,000,030 | ---- | M] () -- C:\Windows\C62hiui [2011.01.21 14:09:04 | 000,000,029 | ---- | M] () -- C:\Windows\XYOHDo [2011.01.21 14:09:04 | 000,000,029 | ---- | M] () -- C:\Windows\uH2whCXiG [2011.01.21 14:09:04 | 000,000,029 | ---- | M] () -- C:\Windows\lRvp8qsw [2011.01.21 14:09:04 | 000,000,029 | ---- | M] () -- C:\Windows\kBAie [2011.01.21 14:09:04 | 000,000,029 | ---- | M] () -- C:\Windows\JfKDsowR [2011.01.21 14:09:04 | 000,000,029 | ---- | M] () -- C:\Windows\birbkGtK [2011.01.21 14:09:04 | 000,000,029 | ---- | M] () -- C:\Windows\ax8uM4r7LP [2011.01.21 14:09:04 | 000,000,029 | ---- | M] () -- C:\Windows\APpT6oqFk [2011.01.21 14:09:04 | 000,000,028 | ---- | M] () -- C:\Windows\Usf1ElUGS [2011.01.21 14:09:04 | 000,000,028 | ---- | M] () -- C:\Windows\u4XNSwghot [2011.01.21 14:09:04 | 000,000,028 | ---- | M] () -- C:\Windows\kipV83i [2011.01.21 14:09:04 | 000,000,028 | ---- | M] () -- C:\Windows\Fd5jCgjD [2011.01.21 14:09:04 | 000,000,028 | ---- | M] () -- C:\Windows\e6JaP [2011.01.21 14:09:04 | 000,000,028 | ---- | M] () -- C:\Windows\dUAU1UB [2011.01.21 14:09:04 | 000,000,027 | ---- | M] () -- C:\Windows\ruqvTxBnU [2011.01.21 14:09:04 | 000,000,027 | ---- | M] () -- C:\Windows\GJgrd [2011.01.21 14:09:04 | 000,000,027 | ---- | M] () -- C:\Windows\FgoHg [2011.01.21 14:09:04 | 000,000,027 | ---- | M] () -- C:\Windows\bVIeGoH [2011.01.21 14:09:04 | 000,000,026 | ---- | M] () -- C:\Windows\hUcwRlUJ [2011.01.21 14:07:20 | 000,000,120 | ---- | M] () -- C:\Users\Alex\AppData\Local\Tzitofeji.dat [2011.01.21 14:07:19 | 000,000,000 | ---- | M] () -- C:\Users\Alex\AppData\Local\Mkuzoya.bin :Files C:\Windows\System32\sshnas21.dll c:\Windows\systenn.exe C:\Windows\System32\AutoChks.exe C:\Users\Alex\AppData\Local\Temp\Jqp.exe C:\Users\Alex\AppData\Local\amosesuz.dll C:\Users\Alex\AppData\Local\Smsexias.dll C:\Windows\system32\windows :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. öffne computer,, c: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. lade das archiv in unserem upload channel hoch. http://www.trojaner-board.de/54791-a...ner-board.html |
otl einstellungen wie davor oder standard lassen? |
verklickt. |
so lassen einfach den text einkopieren und dann auf fix klicken, nichts anderes. nach neustart hochladen |
All processes killed ========== OTL ========== No active process named systenn.exe was found! No active process named aspimgr.exe was found! No active process named AutoChks.exe was found! No active process named Jqp.exe was found! Error: No service named aspimgr was found to stop! Service\Driver key aspimgr not found. File C:\Windows\System32\aspimgr.exe not found. Registry key HKEY_USERS\S-1-5-21-2985315865-3592562629-2947964426-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\ not found. Registry key HKEY_USERS\S-1-5-21-2985315865-3592562629-2947964426-1000\Software\Microsoft\Internet Explorer\URLSearchHooks not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{ba14329e-9550-4989-b3f2-9732e92d17cc} not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ba14329e-9550-4989-b3f2-9732e92d17cc}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Auto Check Utility deleted successfully. C:\Windows\System32\AutoChks.exe moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\eRecoveryService not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HKLM not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Isiholequ not found. File C:\Users\Alex\AppData\Local\amosesuz.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Regedit32 not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\systenn.exe deleted successfully. C:\Windows\systenn.exe moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\wuaucldt not found. Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\\jdsfjsdijf.exe not found. Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\\moonxxxxxx.exe not found. Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\\sjdfnhsjfk.exe not found. Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\\wuaucldt not found. Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\jdsfjsdijf.exe not found. Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\moonxxxxxx.exe not found. Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\sjdfnhsjfk.exe not found. Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\\wuaucldt not found. Registry value HKEY_USERS\S-1-5-21-2985315865-3592562629-2947964426-1000\Software\Microsoft\Windows\CurrentVersion\Run\\0x017 deleted successfully. Registry value HKEY_USERS\S-1-5-21-2985315865-3592562629-2947964426-1000\Software\Microsoft\Windows\CurrentVersion\Run\\EA Core not found. Registry value HKEY_USERS\S-1-5-21-2985315865-3592562629-2947964426-1000\Software\Microsoft\Windows\CurrentVersion\Run\\JP595IR86O not found. File C:\Users\Alex\AppData\Local\Temp\Jqp.exe not found. Registry value HKEY_USERS\S-1-5-21-2985315865-3592562629-2947964426-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Lhuxocinexilahe not found. File C:\Users\Alex\AppData\Local\Smsexias.dll not found. Registry value HKEY_USERS\S-1-5-21-2985315865-3592562629-2947964426-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Metropolis not found. File C:\Windows\System32\sshnas21.dll not found. Registry value HKEY_USERS\S-1-5-21-2985315865-3592562629-2947964426-1000\Software\Microsoft\Windows\CurrentVersion\Run\\systenn.exe deleted successfully. File C:\Windows\systenn.exe not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\Policies not found. Registry value HKEY_USERS\S-1-5-21-2985315865-3592562629-2947964426-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\Policies not found. Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\\SecurityProviders:mdsgwggc.dll deleted successfully. Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\\SecurityProviders:mgayqgsm.dll deleted successfully. File C:\Windows\Jsegya.exe not found. File C:\Windows\System32\sshnas21.dll not found. File C:\Windows\tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job not found. File C:\Windows\kh7ptSJh not found. File C:\Windows\OyLaFpY not found. File C:\Windows\X2VUkW not found. File C:\Windows\slVqcQews not found. File C:\Windows\otJuGY not found. File C:\Windows\3Pa3wiYfqd not found. File C:\Windows\KG5olI not found. File C:\Windows\IWwDT not found. File C:\Windows\KSj8pJ not found. File C:\Windows\Jj7rN not found. File C:\Windows\fXxE7bT not found. File C:\Windows\8VDa7CXl not found. File C:\Windows\VXIEcq not found. File C:\Windows\vQpJrT not found. File C:\Windows\sNYXsj not found. File C:\Windows\JJvvDR not found. File C:\Windows\YpDSJy not found. File C:\Windows\2Uk4Omx not found. File C:\Windows\pfS2Um not found. File C:\Windows\nvCd6if3w not found. File C:\Windows\3jKGcwC not found. File C:\Windows\Wrx6EWy5NX not found. File C:\Windows\NEjhJ not found. File C:\Windows\LeHXF not found. File C:\Windows\v6OmO not found. File C:\Windows\Jtd8F not found. File C:\Windows\egE75Sxs not found. File C:\Windows\AdSXd not found. File C:\Windows\U3fOBPUBc not found. File C:\Windows\t8NAq not found. File C:\Windows\OqM5GLT not found. File C:\Windows\5G58L not found. File C:\Windows\VoTElV not found. File C:\Windows\O5AtO not found. File C:\Windows\lolVp8E2Sq not found. File C:\Windows\LmkGgkiF not found. File C:\Windows\i7JEeABY not found. File C:\Windows\gJhLQHw8 not found. File C:\Windows\7gLkamXCV not found. File C:\Windows\22BMW7 not found. File C:\Windows\Tx7Wm3eg not found. File C:\Windows\NWGnE5 not found. File C:\Windows\NJUaq4 not found. File C:\Windows\IxigT not found. File C:\Windows\E1cotQ5ms not found. File C:\Windows\j5MHLUC not found. File C:\Windows\InU5UjE not found. File C:\Windows\GCRklH23 not found. File C:\Windows\fITo5SKO not found. File C:\Windows\4tqPC3lA not found. File C:\Windows\22BMW7 not found. File C:\Windows\Tx7Wm3eg not found. File C:\Windows\NWGnE5 not found. File C:\Windows\NJUaq4 not found. File C:\Windows\IxigT not found. File C:\Windows\E1cotQ5ms not found. File C:\Windows\j5MHLUC not found. File C:\Windows\InU5UjE not found. File C:\Windows\GCRklH23 not found. File C:\Windows\fITo5SKO not found. File C:\Windows\4tqPC3lA not found. File C:\Windows\QD8HB not found. File C:\Windows\Lixec7 not found. File C:\Windows\IKTrTG not found. File C:\Windows\EjLkeU not found. File C:\Windows\cG5Hstso not found. File C:\Windows\63Cp1Oet not found. File C:\Windows\5Wa87L not found. File C:\Windows\qDgOR not found. File C:\Windows\nhj8qXLov not found. File C:\Windows\GnFLPKDtyK not found. File C:\Windows\C62hiui not found. File C:\Windows\XYOHDo not found. File C:\Windows\uH2whCXiG not found. File C:\Windows\lRvp8qsw not found. File C:\Windows\kBAie not found. File C:\Windows\JfKDsowR not found. File C:\Windows\birbkGtK not found. File C:\Windows\ax8uM4r7LP not found. File C:\Windows\APpT6oqFk not found. File C:\Windows\Usf1ElUGS not found. File C:\Windows\u4XNSwghot not found. File C:\Windows\kipV83i not found. File C:\Windows\Fd5jCgjD not found. File C:\Windows\e6JaP not found. File C:\Windows\dUAU1UB not found. File C:\Windows\ruqvTxBnU not found. File C:\Windows\GJgrd not found. File C:\Windows\FgoHg not found. File C:\Windows\bVIeGoH not found. File C:\Windows\hUcwRlUJ not found. File C:\Users\Alex\AppData\Local\Tzitofeji.dat not found. File C:\Users\Alex\AppData\Local\Mkuzoya.bin not found. ========== FILES ========== File\Folder C:\Windows\System32\sshnas21.dll not found. File\Folder c:\Windows\systenn.exe not found. File\Folder C:\Windows\System32\AutoChks.exe not found. File\Folder C:\Users\Alex\AppData\Local\Temp\Jqp.exe not found. File\Folder C:\Users\Alex\AppData\Local\amosesuz.dll not found. File\Folder C:\Users\Alex\AppData\Local\Smsexias.dll not found. File\Folder C:\Windows\system32\windows not found. ========== COMMANDS ========== [EMPTYFLASH] User: Alex ->Flash cache emptied: 0 bytes User: All Users User: Default ->Flash cache emptied: 0 bytes User: Default User ->Flash cache emptied: 0 bytes User: Public Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: Alex ->Temp folder emptied: 286692 bytes ->Temporary Internet Files folder emptied: 191197 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 0 bytes ->Google Chrome cache emptied: 6644512 bytes ->Apple Safari cache emptied: 0 bytes ->Flash cache emptied: 0 bytes User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 524288 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 7,00 mb OTL by OldTimer - Version 3.2.20.3 log created on 01212011_162546 Files\Folders moved on Reboot... File\Folder C:\Windows\temp\TMP00000013949FCB8D0911105C not found! Registry entries deleted on Reboot... |
bei jedem start öffnet sich ein fenster in dem steht: This assembly is protected by an unregistered version of Eziriz's ".NET Reactor"! |
weiter mit dem upload. |
habs geuploadet |
hi, dein system ist so stark versaut und wurde noch niemals geupdatet, ich persönlich würde das neu machen und dann gleich vernünftig absichern. besonders wichtig ist das, falls du onlinebanking /einkäufe machst, wenn du onlinebanking machst, musst du die bank anrufen. bitte teile mir die entscheidung mit. |
neu machen bitte definieren :D |
oder besser gesagt wie mache ich mir die cd? |
daten sichern, formatieren, windows aufspielen und dieses mal richtig absichern. hier sind schon so viele reste alter infektionen, dass du mit diesem system nicht mehr lange glücklich sein wirst und das sowieso eher früher als später auf dich zukommt, das neu aufsetzen meine ich. |
alles klar "aufspielen" ist gut gesagt ich bräuchte noch deine hilfe wie ich oben bereits geschrieben habe |
musst du denn ne cd machen, sieht so aus als hättest du ne recovery partition, die müsste reichen, oder steht im handbuch was anderes, nachschauen bitte. |
in der anleitung steht folgendes: wiederherstellung über windows vista um windows vista sowie sämtliche vorinstallierte software und treiber neu zu installieren: 1. ins recovery menü von meinem pc hersteller gehen 2. ganz normal restore 3.es erscheint ein dialogfeld, in dem das festplattenlaufwerk angegeben wird, auf dem das betirebssystem wiederhergestellt wird. soll ich das machen? |
na erst mal musst du ja deine persönlichen daten sichern, sonst ist ja alles weg. hast du das schon gemacht? |
so habs jetzt gemacht |
zurück gesetzt oder daten gesichert? |
zurück gesetzt gestern schon wäre das daten sichern so wichtig gewesen? |
naja das musst du wissen, wenn du persönliche daten verloren hast, dann ja. bitte setze die folgenden tipps unbedingt komplett um, damit dein pc diesmal richtig geschützt ist. servicepack2 für vista: http://www.microsoft.com/downloads/d...displaylang=DE internet explorer 8: Mit Sicherheit ins Internet. windows update: Microsoft Windows Update hier instalierst du so lange updates, bis es keine neuen mehr gibt. windows updates automatisch laden/instalieren: Aktivieren oder Deaktivieren von automatischen Updates damit dein system ab sofort immer aktuell bleibt. du solltest nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht. klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen. wähle "neues konto erstellen" Wähle standard benutzer. die konten sollten mit einem passwort geschützt werden. dazu auf konto endern klicken und passwörter vergeben. die folgenden konfigurationen als administrator durchführen dep für alle prozesse: Datenausführungsverhinderung (DEP) • "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:". wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen. SEHOP aktivieren: Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen klicke auf "Feature automatisch aktivieren" und folge den anweisungen avira genauestens nach anleitung instalieren: http://www.trojaner-board.de/54192-a...tellungen.html achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig. unter avira, konfiguration, guard, autostart, haken raus lassen. als browser solltest du den opera nutzen, er ist sicherer und schneller. wenn er dir nicht gefällt passe ich meine anleitung für den ff an. Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen mit diesem tool lässt sich ein werbeblocker laden Opera URLFilter Downloader ? OperaWiki dieses tool 1x pro woche manuell ausführen. zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: Computerbase - Werbung blockieren auch diese tutorial seite mal ansehen. Opera Tutorial- Übersicht hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen um das surfen sicherer zu machen, würde ich sandboxie empfehlen. Download: http://filepony.de/download-sandboxie/ anleitung: Sandbox*Einstellungen | (als pdf) hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar. den direkten datei zugriff bitte auf opera beschrenken, bei Internetzugriff: opera.exe öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung. dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok. somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern. wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. autorun deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de usb sticks, festplatten etc, sollte man mit panda vaccine impfen: ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit. hake an: run panda usb vaccine automatically when computer boots automatically vaccine any new insert usb key enable ntfs file suport Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt. instaliere die folgenden update checker. Secunia: http://www.trojaner-board.de/83959-s...ector-psi.html bitte die erweiterte ansicht auswählen und file hippo update checker: FileHippo.com Update Checker - FileHippo.com das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok. dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren. Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden. achtung: bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden. Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-) regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Paragon Backup & Recovery Free Edition - Das Produkt tutorial, pdf: http://download.paragon-software.com...me_evo_ger.pdf außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. allgemeines. - verzichte auf tuning programme, sie bringen nichts. - keine illegalen downloads. 90 % bringen malware mit sich! - keine streaming seiten wie kino.to sie verbreiten malware. - wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen. - programme patches etc immer nur vom hersteller direkt laden. online banking: ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden. Kartenlesegerät ? Wikipedia instaliere jetzt die von dir benötigten programme. endere alle passwörter. danach, bitte nur noch im standard nutzer konto einloggen, und dort in der sandbox surfen, mit klick auf "sandboxed web browser". diese einstellungen, sollten dich nun rund um schützen. |
naja das musst du wissen, wenn du persönliche daten verloren hast, dann ja. bitte setze die folgenden tipps unbedingt komplett um, damit dein pc diesmal richtig geschützt ist. servicepack2 für vista: http://www.microsoft.com/downloads/d...displaylang=DE internet explorer 8: Mit Sicherheit ins Internet. windows update: Microsoft Windows Update hier instalierst du so lange updates, bis es keine neuen mehr gibt. windows updates automatisch laden/instalieren: Aktivieren oder Deaktivieren von automatischen Updates damit dein system ab sofort immer aktuell bleibt. du solltest nur noch als eingeschrenkter nutzer arbeiten , das admin konto ist nur für instalationen gedacht. klicke start, tippe unter suchen (ausführen) systemsteuerung. wähle dort Benutzerkonten hinzufügen/entfernen. wähle "neues konto erstellen" Wähle standard benutzer. die konten sollten mit einem passwort geschützt werden. dazu auf konto endern klicken und passwörter vergeben. die folgenden konfigurationen als administrator durchführen dep für alle prozesse: Datenausführungsverhinderung (DEP) • "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:". wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen. SEHOP aktivieren: Aktivieren von SEHOP (Structured Exception Handling Overwrite Protection) in Windows-Betriebssystemen klicke auf "Feature automatisch aktivieren" und folge den anweisungen avira genauestens nach anleitung instalieren: http://www.trojaner-board.de/54192-a...tellungen.html achte darauf, das der auftrag im planer wirklich über lokale laufwerke läuft, sonst werden scan einstellungen nicht gültig. unter avira, konfiguration, guard, autostart, haken raus lassen. als browser solltest du den opera nutzen, er ist sicherer und schneller. wenn er dir nicht gefällt passe ich meine anleitung für den ff an. Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen mit diesem tool lässt sich ein werbeblocker laden Opera URLFilter Downloader ? OperaWiki dieses tool 1x pro woche manuell ausführen. zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: Computerbase - Werbung blockieren auch diese tutorial seite mal ansehen. Opera Tutorial- Übersicht hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen um das surfen sicherer zu machen, würde ich sandboxie empfehlen. Download: http://filepony.de/download-sandboxie/ anleitung: Sandbox*Einstellungen | (als pdf) hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar. den direkten datei zugriff bitte auf opera beschrenken, bei Internetzugriff: opera.exe öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung. dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok. somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern. wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. autorun deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de usb sticks, festplatten etc, sollte man mit panda vaccine impfen: ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit. hake an: run panda usb vaccine automatically when computer boots automatically vaccine any new insert usb key enable ntfs file suport Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt. instaliere die folgenden update checker. Secunia: http://www.trojaner-board.de/83959-s...ector-psi.html bitte die erweiterte ansicht auswählen und file hippo update checker: FileHippo.com Update Checker - FileHippo.com das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok. dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren. Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden. achtung: bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden. Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-) regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Paragon Backup & Recovery Free Edition - Das Produkt tutorial, pdf: http://download.paragon-software.com...me_evo_ger.pdf außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. allgemeines. - verzichte auf tuning programme, sie bringen nichts. - keine illegalen downloads. 90 % bringen malware mit sich! - keine streaming seiten wie kino.to sie verbreiten malware. - wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen. - programme patches etc immer nur vom hersteller direkt laden. online banking: ich würde zu online banking mit chipcard raten, dazu benötigst du, ein lesegerät, lasse dich von deiner bank beraten, es sollte aber mindestens ein klasse2 lesegerät sein, besser sogar ein klasse3 leser, das sind die besten für den privat kunden. Kartenlesegerät ? Wikipedia instaliere jetzt die von dir benötigten programme. endere alle passwörter. danach, bitte nur noch im standard nutzer konto einloggen, und dort in der sandbox surfen, mit klick auf "sandboxed web browser". diese einstellungen, sollten dich nun rund um schützen. |
wenn alles geklappt hatt, oder du probleme hast, melden! |
updates von windows hab ich schon alle gemacht ich geh jetzt weg und mache es dann abends und danke! für alles mfg |
ja, stelle die windows updates auf automatisch und prüfe ob der internet explorer 8 drauf ist. rechtsklick auf computer, eigenschaften, dort steht welches sp, servicepack, du hast, es muss servicepack 2 sein, prüfe das bitte. |
es ist sp1 |
ja eben, und deswegen habe ich oben den link zum sp2 gepostet, wenn du nun bitte die anleitung von oben bis unten durcharbeiten würdest :-) sie hat schon ihren sinn. |
aber er hat auch nichts mehr zum updaten |
ja aber was ist das alles? |
ich hab doch oben zum sp2 verlinkt, du musst schon lesen, steht ja alles genau da. |
ja hab das mit sp2 und antivir gemacht |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 19:25 Uhr. |
Copyright ©2000-2025, Trojaner-Board