|
Windows Security Center will 100€, Virus? Hallo! Auch mich hat es getroffen, ich denke mal das gleiche wie bei vielen anderen Usern in diesem Forum. Aber ich habe echt keine Ahnung, was ich machen soll, ich verstehe die Anleitungen nicht wirklich :confused: Es ging eben dieses Fenster auf und dann stand da, ich hätte keine lizenzierte Windows Version (stimmt nicht) und sollte innerhalb 24 Stunden 100€ zahlen, sonst würde alles gelöscht werden. Wäre nett, wenn mir jemand helfen kann, diese Malware scheint neu zu sein? |
hi bitte den pc neustarten, die taste f8 ein paar mal drücken, abgesicherter modus mit netzwerk wählen Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: activex
|
Hi, was heißt alle Programme, auch meine eigene Antivirenprogramme? Ich kann im abgesicherten Modus nicht ins Internet |
Also, ich bin grad nicht im abgesicherten Modus, anders komme ich nicht ins Internet, hab jetzt eine otl.txt datei und eine extras.txt soll ich das hierrein kopieren? |
Das ist OTL.TxtOTL Logfile: Code: OTL logfile created on: 03.02.2012 20:25:40 - Run 1 |
Das ist OTL.TxtOTL Logfile: Code: OTL logfile created on: 03.02.2012 20:25:40 - Run 1 |
sorry, irgendwie steht das jetzt zweimal :headbang:, ich hab keine Ahnung von Pcs tut mir furchtbar leid, hier also noch Extras.TxtOTL EXTRAS Logfile: Code: OTL Extras logfile created on: 03.02.2012 20:25:40 - Run 1 |
Bin ich jetzt grad blöd oder antwortet mir grad nur keiner, ich sehe nichts. |
hi, es ist wochenende, also hab auch mal ein wenig geduld. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
einige schritte benötigen internet, (wiederherstellungskonsole) die lässt du dann weg. |
wo kriege ich combofix.exe her ich hatte grad eine aber der behauptet was von ablaufen und hat sich geschlossen und dann habe ich gewartet und es ist nichts passiert |
ah ok ich hab es gefunden |
hi ich wieder, der pc hat sich aufgehangen während combofix lief und ich hab ihn nach ner stunde neu gestartet, ist das jetzt schlimm? |
versuche es mal im abgesicherten modus mit netzwerk erneut. |
hab es versucht, es geht nicht, nach etwa 10 minuten bleibt alles stehen, u.a die uhrzeit. wie lange sollte das maximal dauern? |
ich habe gestern übrigens mal avira laufen lassen soll ich den report hier posten oder hilft das wenig? |
Combofix läuft irgendwie nicht :( |
mache ich was falsch, ich habe es stundenlang versucht, es fängt zwar an zu scannen aber selbst nach ner stunde steht da immer noch ...kann es sich leicht verdoppeln (die dauer) und weiter kommt es nicht |
hallo. hab es nochmal versucht heute morgen mit combofix. es tut sich auch nach 2 stunden nichts. |
warte doch einfach auch mal ab :-) ich hab auch nen wochenende. poste das avira log bitte. |
sorry ich bin wahrscheinlich doch etwas sehr ungeduldig... wie lange sollte combofix maximal brauchen? 2 stunden sind doch etwas lang oder? |
Hier ist das avira log Avira Free Antivirus Erstellungsdatum der Reportdatei: Freitag, 3. Februar 2012 21:06 Es wird nach 3417738 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : IBM-F34ONE Versionsinformationen: BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00 AVSCAN.EXE : 12.1.0.18 490448 Bytes 31.12.2011 16:15:54 AVSCAN.DLL : 12.1.0.17 65744 Bytes 11.10.2011 13:59:58 LUKE.DLL : 12.1.0.17 68304 Bytes 11.10.2011 13:59:47 AVSCPLR.DLL : 12.1.0.21 99536 Bytes 30.12.2011 14:48:13 AVREG.DLL : 12.1.0.27 227536 Bytes 30.12.2011 14:48:13 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 14:47:53 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 17:40:55 VBASE004.VDF : 7.11.21.239 2048 Bytes 01.02.2012 17:40:55 VBASE005.VDF : 7.11.21.240 2048 Bytes 01.02.2012 17:40:55 VBASE006.VDF : 7.11.21.241 2048 Bytes 01.02.2012 17:40:55 VBASE007.VDF : 7.11.21.242 2048 Bytes 01.02.2012 17:40:55 VBASE008.VDF : 7.11.21.243 2048 Bytes 01.02.2012 17:40:56 VBASE009.VDF : 7.11.21.244 2048 Bytes 01.02.2012 17:40:56 VBASE010.VDF : 7.11.21.245 2048 Bytes 01.02.2012 17:40:56 VBASE011.VDF : 7.11.21.246 2048 Bytes 01.02.2012 17:40:56 VBASE012.VDF : 7.11.21.247 2048 Bytes 01.02.2012 17:40:56 VBASE013.VDF : 7.11.22.33 1486848 Bytes 03.02.2012 11:37:08 VBASE014.VDF : 7.11.22.56 687616 Bytes 03.02.2012 16:00:20 VBASE015.VDF : 7.11.22.57 2048 Bytes 03.02.2012 16:00:20 VBASE016.VDF : 7.11.22.58 2048 Bytes 03.02.2012 16:00:23 VBASE017.VDF : 7.11.22.59 2048 Bytes 03.02.2012 16:00:23 VBASE018.VDF : 7.11.22.60 2048 Bytes 03.02.2012 16:00:24 VBASE019.VDF : 7.11.22.61 2048 Bytes 03.02.2012 16:00:24 VBASE020.VDF : 7.11.22.62 2048 Bytes 03.02.2012 16:00:24 VBASE021.VDF : 7.11.22.63 2048 Bytes 03.02.2012 16:00:24 VBASE022.VDF : 7.11.22.64 2048 Bytes 03.02.2012 16:00:25 VBASE023.VDF : 7.11.22.65 2048 Bytes 03.02.2012 16:00:25 VBASE024.VDF : 7.11.22.66 2048 Bytes 03.02.2012 16:00:25 VBASE025.VDF : 7.11.22.67 2048 Bytes 03.02.2012 16:00:25 VBASE026.VDF : 7.11.22.68 2048 Bytes 03.02.2012 16:00:25 VBASE027.VDF : 7.11.22.69 2048 Bytes 03.02.2012 16:00:26 VBASE028.VDF : 7.11.22.70 2048 Bytes 03.02.2012 16:00:26 VBASE029.VDF : 7.11.22.71 2048 Bytes 03.02.2012 16:00:26 VBASE030.VDF : 7.11.22.72 2048 Bytes 03.02.2012 16:00:26 VBASE031.VDF : 7.11.22.73 2048 Bytes 03.02.2012 16:00:26 Engineversion : 8.2.8.48 AEVDF.DLL : 8.1.2.2 106868 Bytes 30.12.2011 14:48:12 AESCRIPT.DLL : 8.1.4.3 438649 Bytes 03.02.2012 11:38:38 AESCN.DLL : 8.1.8.2 131444 Bytes 27.01.2012 16:02:20 AESBX.DLL : 8.2.4.5 434549 Bytes 30.12.2011 14:48:12 AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06 AEPACK.DLL : 8.2.16.2 799095 Bytes 27.01.2012 16:02:18 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 14:48:09 AEHEUR.DLL : 8.1.3.24 4387190 Bytes 03.02.2012 11:38:31 AEHELP.DLL : 8.1.19.0 254327 Bytes 19.01.2012 21:07:30 AEGEN.DLL : 8.1.5.21 409971 Bytes 03.02.2012 11:37:21 AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01 AECORE.DLL : 8.1.25.3 201079 Bytes 27.01.2012 16:01:02 AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01 AVWINLL.DLL : 12.1.0.17 27344 Bytes 11.10.2011 13:59:41 AVPREF.DLL : 12.1.0.17 51920 Bytes 11.10.2011 13:59:38 AVREP.DLL : 12.1.0.17 179408 Bytes 11.10.2011 13:59:38 AVARKT.DLL : 12.1.0.19 208848 Bytes 31.12.2011 16:15:49 AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 11.10.2011 13:59:37 SQLITE3.DLL : 3.7.0.0 398288 Bytes 11.10.2011 13:59:51 AVSMTP.DLL : 12.1.0.17 62928 Bytes 11.10.2011 13:59:39 NETNT.DLL : 12.1.0.17 17104 Bytes 11.10.2011 13:59:47 RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 11.10.2011 14:00:00 RCTEXT.DLL : 12.1.0.16 98512 Bytes 11.10.2011 14:00:00 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR, Beginn des Suchlaufs: Freitag, 3. Februar 2012 21:06 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP Deskjet F4200 series\ChangeID [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-2137186047-3459530708-3374147805-1009\Software\APN\Updater\lastchecktime [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-2137186047-3459530708-3374147805-1009\Software\Microsoft\MediaPlayer\Health\{00B6AAC9-989D-4D36-B91D-3AAD7ECC9C8F} [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. HKEY_USERS\S-1-5-21-2137186047-3459530708-3374147805-1009\Software\Microsoft\MediaPlayer\Health\{5C42BC7A-8507-4311-A543-962638B3CDEE} [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. C:\Dokumente und Einstellungen\admin\Eigene Dateien\Eigene Musik\My Playlists C:\Dokumente und Einstellungen\admin\Eigene Dateien\Eigene Musik\My Playlists [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '90' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'Dot1XCfg.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'SvcGuiHlpr.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'UIExec.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'HPWuSchd2.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPLpr.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'TpScrex.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'TPONSCR.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'EzEjMnAp.Exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'TPHKMGR.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'AGRSMMSG.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'SMax4PNP.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'AcSvc.exe' - '122' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '98' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'AssistantServices.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'TpKmpSVC.exe' - '9' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'SMAgent.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'RegSrvc.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'EvtEng.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'AcPrfMgrSvc.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'S24EvMon.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '173' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'Ati2evxx.exe' - '15' Modul(e) wurden durchsucht Durchsuche Prozess 'ibmpmsvc.exe' - '11' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1678' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <IBM_PRELOAD> C:\WINDOWS\SoftwareDistribution\Download\a56a8203e83b82a6aaaf372c60c1cd72\BIT7B.tmp [0] Archivtyp: CAB SFX (self extracting) --> _sfx_0000._p [WARNUNG] Die Datei konnte nicht geschrieben werden! C:\WINDOWS\SoftwareDistribution\Download\c441cef2219a41ed1e6d7744200b4cdb\BITF5.tmp [0] Archivtyp: CAB SFX (self extracting) --> _sfx_0028._p [WARNUNG] Die Datei konnte nicht geschrieben werden! Ende des Suchlaufs: Freitag, 3. Februar 2012 23:13 Benötigte Zeit: 2:07:02 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 7485 Verzeichnisse wurden überprüft 517916 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 517916 Dateien ohne Befall 8698 Archive wurden durchsucht 2 Warnungen 5 Hinweise 333921 Objekte wurden beim Rootkitscan durchsucht 5 Versteckte Objekte wurden gefunden |
Ich habe mal den Quick Scan von Malwarebytes laufen lassen, das kam hier raus Malwarebytes Anti-Malware 1.60.1.1000 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: v2012.02.05.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 7.0.5730.13 admin :: IBM-F34ONE [Administrator] 05.02.2012 14:49:14 mbam-log-2012-02-05 (15-13-39).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 218350 Laufzeit: 22 Minute(n), 44 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\0.07648403342104093.exe (Trojan.VUPX.ON1) -> Keine Aktion durchgeführt. (Ende) |
Der komplette Suchlauf läuft grad. Ich hoffe ich mache grad nichts schlimmes, oder? Combofix läudt bei mir definitiv nicht. |
malwarebytes updaten, vollständiger scan, funde löschen log posten |
hab ich hier ist das log Malwarebytes Anti-Malware 1.60.1.1000 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: v2012.02.05.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 7.0.5730.13 admin :: IBM-F34ONE [Administrator] 05.02.2012 15:19:43 mbam-log-2012-02-05 (15-19-43).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 267575 Laufzeit: 2 Stunde(n), 17 Minute(n), 57 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\12\7ec4aecc-3ee728f6 (Trojan.VUPX.ON1) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
hi, lade den CCleaner standard: CCleaner Download - CCleaner 3.15.1643 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
1&1 Surf-Stick 08.11.2011 1.0.0.2 notwendig Access IBM Tools IBM Corporation 05.02.2012 4.0 unbekannt Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 05.02.2012 10.0.22.87 notwendig Adobe Flash Player 11 Plugin Adobe Systems Incorporated 05.02.2012 11.1.102.55 notwendig Adobe Reader X (10.1.2) - Deutsch Adobe Systems Incorporated 13.01.2012 132,4MB 10.1.2 notwendig Agere Systems AC'97 Modem 2.1.31 notwendig ATI - Dienstprogramm zur Deinstallation der Software 05.02.2012 6.14.10.1012 notwendig ATI Control Panel 05.02.2012 6.14.10.5154 notwendig ATI Display Driver 05.02.2012 8.133.2.1.1.1-070206a-043154C notwendig ATI HYDRAVISION 05.02.2012 3.25.0006 notwendig Audacity 1.2.6 05.02.2012 notwendig Avira Free Antivirus Avira 05.02.2012 notwendig 12.0.0.872 Avira SearchFree Toolbar plus WebGuard Ask.com 27.07.2011 3,18MB 1.12.2.0 unbekannt CCleaner Piriform 05.02.2012 3.15 unbekannt Dienstprogramm 'ThinkPad-Tastaturanpassung' 05.02.2012 1.3.53.0 notwendig ElsterFormular Landesfinanzdirektion Thüringen 05.02.2012 13.0.0.8086p unnötig Free YouTube Download version 3.0.20.1228 DVDVideoSoft Ltd. 20.01.2012 notwendig Free YouTube to MP3 Converter version 3.10.15.1228 DVDVideoSoft Ltd. 29.01.2012 notwendig Funktion "TrackPoint-Eingabehilfen" 05.02.2012 1.11.0.0 notwendig HP Deskjet F4200 All-In-One Driver Software 11.0 Rel .3 HP 05.02.2012 11.0 notwendig HP Imaging Device Functions 11.0 HP 05.02.2012 11.0 notwendig HP Solution Center 11.0 HP 05.02.2012 11.0 notwendig HP Update Hewlett-Packard 26.08.2011 3,93MB 5.003.001.001 notwendig IBM 32-bit SDK for Java 2, v1.4.1 IBM 28.04.2008 1.4.1 notwendig IBM ThinkPad Battery MaxiMiser and Power Management Features 05.02.2012 1.38 notwendig IBM Wireless LAN Adapters Software (11a/b, 11b/g, 11a/b/g) 05.02.2012 3.1.102.23 notwendig Intel(R) PRO Network Adapters and Drivers notwendig Intel(R) PROSet for Wired Connections Intel 21.07.2008 16,5MB 7.10.0000 notwendig Intel(R) PROSet/Wireless Software Intel Corporation 05.02.2012 11.5.0.API notwendig Java(TM) 6 Update 13 Sun Microsystems, Inc. 10.04.2009 97,0MB 6.0.130 unbekannt Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 05.02.2012 1.60.1.1000 notwendig Microsoft .NET Framework 1.1 10.01.2012 notwendig Microsoft .NET Framework 1.1 German Language Pack Microsoft 10.04.2009 3,00MB 1.1.4322 notwendig Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 10.01.2012 185,2MB 2.2.30729 notwendig Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 10.04.2009 6,30MB 2.2.30729 notwendig Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 16.05.2011 209MB 3.2.30729 notwendig Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 10.04.2009 37,5MB 3.2.30729 notwendig Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 05.02.2012 notwendig Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 10.01.2012 notwendig Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 10.04.2009 1 unbekannt Microsoft Office File Validation Add-In Microsoft Corporation 16.09.2011 11,2MB 14.0.5130.5003 unbekannt Microsoft Office Professional Edition 2003 Microsoft Corporation 12.01.2012 707MB 11.0.8173.0 notwendig Microsoft Picture It! Foto 2001 Microsoft 30.12.2011 155,6MB 5.0.0.0000 notwendig Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation 10.04.2009 unbekannt Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 16.05.2011 0,11MB 8.0.50727.4053 notwendig Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 14.07.2011 5,28MB 8.0.61001 notwendig Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 16.05.2011 0,15MB 9.0.30729.4148 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 28.12.2009 10,3MB 9.0.30729 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 14.07.2011 10,2MB 9.0.30729.6161 notwendig Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 31.12.2011 15,0MB 10.0.40219 notwendig Microsoft Works 2001-Setup-Start 05.02.2012 unbekannt Microsoft-Basissmartcard-Kryptografiedienstanbieterpaket Microsoft Corporation 05.02.2012 unbekannt Mozilla Firefox 9.0.1 (x86 de) Mozilla 05.02.2012 9.0.1 notwendig MSXML 4.0 SP2 (KB954430) Microsoft Corporation 10.04.2009 2,67MB 4.20.9870.0 unbekannt MSXML 4.0 SP2 (KB973688) Microsoft Corporation 16.05.2011 2,77MB 4.20.9876.0 unbekannt MSXML 4.0 SP2 Parser and SDK Microsoft Corporation 03.04.2009 1,23MB 4.20.9818.0 unbekannt |
ich glaub es fehlt ein teil, hier ist der rest PDF24 Creator 3.3.0 PDF24.org 23.07.2011 notwendig Pinnacle TVCenter Pro 05.02.2012 4.70.1426 notwendig Security Update for Windows Search 4 - KB963093 Microsoft Corporation 16.05.2011 unbekannt Shockwave 05.02.2012 unbekannt Shop for HP Supplies HP 05.02.2012 11.0 unnötig Skype™ 5.5 Skype Technologies S.A. 23.10.2011 17,0MB 5.5.124 notwendig SoundMAX Analog Devices 21.07.2008 5.12.01.5410 notwendig ThinkPad FullScreen Magnifier 05.02.2012 1.17 notwendig ThinkPad Power Management Driver 05.02.2012 1.44 notwendig ThinkPad UltraNav Driver 05.02.2012 11.1.21.0 notwendig ThinkPad-Dienstprogramm 'EasyEject' 05.02.2012 2.36 notwendig ThinkPad-Konfiguration 05.02.2012 1.55notwendig ThinkPad-Präsentationsdirektor 05.02.2012 2.57 notwendig ThinkVantage Access Connections 05.02.2012 4.52 notwendig VLC media player 1.1.11 VideoLAN 05.02.2012 1.1.11 notwendig Watchtower Library 2011 - Deutsch Watchtower Bible and Tract Society of Pennsylvania, Inc. 05.02.2012 13.0 notwendig Windows Feature Pack für die Speicherung (32-Bit) - IMAPI-Update für Blu-Ray Microsoft Corporation 27.01.2012 1.0 unnötig Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation 10.04.2009 unbekannt Windows Media Format 11 runtime 05.02.2012 notwendig Windows Media Player 11 05.02.2012 notwendig |
darf ich combofix wieder deinstallieren? es lief bei mir ja nicht. |
deinstaliere: Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Avira SearchFree ElsterFormular Java Download der kostenlosen Java-Software downloade java jre, instalieren deinstaliere: Shop for HP öffne otl, bereinigen, neustarten. öffne ccleaner, analysieren, bereinigen, neustarten. testen ob alles nach wunsch läuft |
was ist java eigentlich, ich kann mich dran erinnern das unten das java zeichen (teetasse) aufblinkte als dieses security center virus fenster sich öffnete |
Ähm, meine iGoogle Startseite ist leer??? Ist jetzt nicht sooo tragisch aber blöd ist es schon. Ok, die bleibt leer, auch als ich es eingestellt habe was ist da los? |
und wenn ich auf wikipedia bin krieg ich nur text und das nicht mal formatiert. muss ich beim java addon ok klicken, ich wusste es nämlich nicht so genau und hab es ignoriert |
hab mal die add-ons alle aktiviert. nix passiert hilfe :( |
alles ok pc paar mal neugestartet bis jetzt läuft alles. ist der pc sauber? |
hi, wir sind hier nicht in nem chat, also gewöhn dir bitte an alles ordendlich zusammenzufassen, dann ist das thema auch nicht so aufgebläht am ende :-) hatt sich das mit java erledigt? funktioniert igoogle etc wieder? |
sorry, hab nicht drauf geachtet dass es die funktion editieren gibt. ja es läuft alles wieder. |
kein problem. als antimalware programm würde ich emsisoft empfehlen. diese haben für mich den besten schutz kostet aber etwas. http://www.trojaner-board.de/103809-...i-malware.html testversion: Meine Antivirus-Empfehlung: Emsisoft Anti-Malware insbesondere wenn du onlinebanking einkäufe sonstige zahlungsabwicklungen, oder berufliches machst, solltest du in diese software investieren, da du wichtige daten zu schützen hast. vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen. kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen. http://www.trojaner-board.de/110895-...antivirus.html sag mir welches du nutzt, dann gebe ich konfigurationshinweise. bitte dein bisheriges av deinstalieren die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html aus der passage xp arbeite ab: - internet explorer 8, da wichtiger systembestandteil. - konfigurieren der updates. - dep. - dienste konfigurieren. als browser rate ich dir zu chrome: https://www.google.com/chrome?hl=de falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: http://filepony.de/download-sandboxie/ anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: Windows 7 Systemabbild erstellen (Backup) Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser |
ich hab in der woche nicht so viel zeit das durchzuarbeiten, aber erstmal vorweg: ist mein pc jetzt weitesgehend sauber? |
instaliere mal auf jeden fall file hippo. achte darauf, das das programm englische updates sucht, überall wo du auf die nutzeroberfläche zugreifst, wie zb browser, adobe reader, etc benötigst du deutsche updates, deswegen die hersteller seiten mal in den favoriten speichern. bei flash, quicktime java, etc ist es egal ob du englische updates machst. den rest dann am wochenende abarbeiten, damit das zeitnahe passiert :-) file hippo hilft uns evtl. offene sicherheitslücken aufzuspüren. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 06:31 Uhr. |
Copyright ©2000-2024, Trojaner-Board