System Smart Security definitiv entfernen
 

Guten Tag
bin auch neu hier

Konkret schlage ich mich mit System Smart Security herum
das begann nach installation von Tuneup und den anschliessenden Downloads von neuer Firewall und Anti-Virusprogramm Cloud PANDA

Manuell habe ich gestern einige Registry-Werte erfolgreich gelöscht, nur leider haben sich weitere Einträge versteckt

-> aktuell wird mein System immer unstabiler
Windows usw usf läuft noch nicht

Ich habe gemäss Beschreibung den Defoger ausgeführt -> der hat aber nie nach Neustart verlangt
deshalb habe ich den OTL download vorgezogen

hoffe ich kriege das ding dann auch noch hier rein
wenn nicht wie gehe ich vor???
danke für die Hilfe
unicorn

hi, deswegen fummelt man auch nicht in der reg rumm.
was passiert wenn du downloadest und zwar folgendes:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten

Hallo Markusg

smile - nun ich hab ja nicht gefummelt -> habe mir mit dem 2ten pc im internet von anderen ''fachleuten'' die beschreibung ausgedruckt.

die angegebenen registry gesucht und nur wenige gefunden ....

anschl. lief ja auch explorer wieder.... habe dann noch mals versucht cloud Panda zum laufen zu birngen -> download ok -> starten nada
habe zusätzlich noch Panda Active Scan 2.0 runtergezogen und einen Scan laufen lassen -> nach dem durchlauf stand da -> Ihr System ist mit System Smart Security geschützt :confused:

nach einem anruf bei Panda -> hies es nur Ticket lösen...
und nun bin ich ja bei den Profis endlich angelangt :bussi:

So, OTL lief bestend -> danke für die detailierten einstellungs angaben hatte ich schon flasch gemacht.
anbei die txt dateien

und :abklatsch: für die schnelle reaktion
unicorn
PS: Anhänge verwalten
Fehler beim Hochladen
OTL.Txt:
Die Datei, die Sie anhängen möchten, ist zu groß. Die maximale Dateigröße für diesen Dateityp beträgt 97,7 KB. Ihre Datei ist 256,9 KB groß.

hi,
packe es mit winrar oder zip.
dann gehts :-)

bin ein wenig müüde bzw eingerostet hab zip schon länger nichtmehr gebraucht -> pdf wär auch gegangen ;-)
ok here you go
lg

bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

ok ich les mich da ein - danke - bis später

fehlermeldung:
folgende real time scanner sind aktiv
Panda
System Smart Security

bitte deaktiviere diese Scanner bevor du OK drückst

wie deaktiviere ich diese zwei????

ps: speichern konnte ich nicht -> nach dem klick auf download ist sofort der screen gekommen -> lizenz annehmen -> anschl. ist das PGM gleich losgelaufen ... ????

gehe noch mal auf die seite von combofix, auf den download link, ziehl speichern unter, und dann die combofix.exe auf den desktop
versuch mal panda, rechtsklick auf das symbol neben der uhr, ob mans da abschlaten kann, falls nicht lass es an und klicke bei combofix auf ok

vergessen -> das war der von bleepingcomputer.com

ich versuche den download über infospyware.net

-> Panda ist ja das Problem da funzt nix -> kein signet nix
über Programme auf Panda -> klick -> nix

ich mach dann mal mit ok weiter (nach dem hoffentlich erfolgten Download mit speichern)

der download ging -> ist auf Desktop
dann mach ich mal mit dem Scan weiter

fehler meldung ->
du kannst combofix nicht in combofix(1) umgennennen
Bitte benutze einen anderen Namen. Vorzugsweise aus alphanummerischen Zeichen bestehen ?????
hab ich es jetzt doppelt -> ich suche mal mit dem explorer

öhhhhh
das teil vervielfälltigt sich
explorer findet haufenweise einträge

betr. aktivem Antivirus programm > ich könnte ev die prozesse im taskmanager beenden????

ahhh war ne gute idee - internet lief fast nicht mehr
habe den Prozess PandaUrlFiltering.exe runtergefahren -> jetzt läufts wieder besser
ausserdem
registrybooster.exe
- Skype alle prozesse -> da weiss ich ja dass ich den grad nicht brauche :-)
und wie geht es weiter???