|
gelockte Files entlocken ohne Originaldatei Hi, irgendwie bin ich nicht mehr von dieser Welt. Was sind Logfiles? Selbsterklärendes finde ich hier absolut nicht. Mein Jukagir ist sicher besser. Seit sicher drei Tagen lese ich hier im Forum und begreife gar nichts. Ich hab den Schmutzfile im System32 gefunden und umbenannt. Dann habe ich die hier genannte Antimalware laufen lassen. Alles klappt bestens. Das einzige, ich habe ca 2000 Files die mit locked- anfangen. Die Decrypt Datei funktioniert nur mit Originaldatei, die ich natürlich nicht habe, es ist der Dienstrechner meines Vorgängers. Mein ITler sieht keine Veranlassung ohne Formatierung die Dinge zu retten. Also, für einen Opa wie mich. Wie bekomme ich die Dateien en mass entlocked ohne Originaldateien (die könnte ich doch direkt benutzen?).:headbang::taenzer::pfeiff::balla::killpc::pfui::wtf: So sieht es in meinem Inneren aus. |
hi, na so lange hättest doch gar nicht lesen brauchen, ruhig nen thema eröffnen, hier beißt keiner. öffne malwarebytes, logdateien, poste alle berichte. jetzt sicherst du die locked files auf nen externen daten träger, um die schnell aufzuspüren, windows suche *.locked jetzt führst du auf dem pc aus: http://www.trojaner-board.de/114548-...e-dateien.html und gibts mir bitte ne rückmeldung. |
okay, hab vier dieser Logdateien vor mir. Was soll ich wohin Posten? Posten wie Post? oder Pfosten? :wtf: hab die Logfiles aufgerufen und auf einen Stick gespeichert. Unter *.locked hab ich nichts gefunden. tja und mit dem Programm kann ich nichts anfangen. Lauter Dateien die immer wieder entzipped werden wollen.:eek::eek: Äh, RÜCKMELDUNG!!!!!!!!!!!! Sorry, ich dreh am Rad. Morgen 8Uhr muss ich einen Vortrag halten, ca 4h lang und ich weiss nicht, wie ich die Datei retten kann. klasse OFFline. Sajonara!:wtf: Hallo? Noch wer da? |
naja, denkst du wir haben hier nen 24 stunden dienst du eröffnest um 21.40 nen thema, was hast du gedacht, das wir um 21.40 fertig sind? stelle alle 4 malwarebytes logs hier rein. |
nein, aber wenn man ein Rettungsring geworfen bekommt, denkt man doch, dass einem aus dem Wasser geholfen wird, aber nicht, dass derjenige sagt, Feierabend. Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.04.04.08 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Harald :: HP625 [Administrator] Schutz: Aktiviert 03.05.2012 16:41:51 mbam-log-2012-05-03 (16-41-51).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 210234 Laufzeit: 5 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 30 HKCR\CLSID\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\Interface\{1D4DB7D1-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\FunWebProductsInstaller.Start.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\FunWebProductsInstaller.Start (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45dd-9B68-D6A12C30E5D7} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\MyWebSearch (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\FocusInteractive (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Fun Web Products (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\FunWebProducts (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\MyWebSearch (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\TypeLib\{1D4DB7D0-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} (Trojan.Vundo) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 2 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegedit (Hijack.Regedit) -> Daten: 1 -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 2 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools (PUM.Hijack.Regedit) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr (PUM.Hijack.TaskManager) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 15 C:\Programme\FunWebProducts (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\1.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\1.bin\chrome (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\2.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\2.bin\chrome (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\3.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\3.bin\chrome (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\ScreenSaver (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\ScreenSaver\Images (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Shared (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar\History (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar\Settings (PUP.MyWebSearch) -> Keine Aktion durchgeführt. Infizierte Dateien: 9 C:\Programme\FunWebProducts\Installr\3.bin\F3EZSETP.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\3.bin\F3PLUGIN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\3.bin\NPFUNWEB.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar\History\search3 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar\Settings\s_pid.dat (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Dokumente und Einstellungen\Harald\Anwendungsdaten\Yftlljircd\Z13F959D93C5FD571849B.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\WINDOWS\system32\ZF28FDBCB3C5FD571AB3B.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\Temp\vfhkzfrsfv.pre (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\Temp\lwijcrspln.pre (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) ______________________________________________________________________ Malwarebytes Anti-Malware (Test) 1.61.0.1400 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: v2012.05.03.05 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Harald :: HP625 [Administrator] Schutz: Aktiviert 03.05.2012 18:35:26 mbam-log-2012-05-03 (18-35-26).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 215633 Laufzeit: 5 Minute(n), 2 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 24 HKCR\CLSID\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\FunWebProductsInstaller.Start.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\FunWebProductsInstaller.Start (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45dd-9B68-D6A12C30E5D7} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\MyWebSearch (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\FocusInteractive (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Fun Web Products (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\FunWebProducts (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\MyWebSearch (PUP.MyWebSearch) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 15 C:\Programme\FunWebProducts (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\1.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\1.bin\chrome (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\2.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\2.bin\chrome (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\3.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\3.bin\chrome (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\ScreenSaver (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\ScreenSaver\Images (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Shared (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar\History (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar\Settings (PUP.MyWebSearch) -> Keine Aktion durchgeführt. Infizierte Dateien: 5 C:\Programme\FunWebProducts\Installr\3.bin\F3EZSETP.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\3.bin\F3PLUGIN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\3.bin\NPFUNWEB.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar\History\search3 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar\Settings\s_pid.dat (PUP.MyWebSearch) -> Keine Aktion durchgeführt. (Ende) Malwarebytes Anti-Malware (Test) 1.61.0.1400 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: v2012.05.03.05 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Harald :: HP625 [Administrator] Schutz: Aktiviert 03.05.2012 18:42:03 mbam-log-2012-05-03 (18-42-03).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 215513 Laufzeit: 1 Minute(n), 2 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 24 HKCR\CLSID\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\FunWebProductsInstaller.Start.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\FunWebProductsInstaller.Start (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45dd-9B68-D6A12C30E5D7} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\MyWebSearch (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\FocusInteractive (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Fun Web Products (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\FunWebProducts (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\MyWebSearch (PUP.MyWebSearch) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 15 C:\Programme\FunWebProducts (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\1.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\1.bin\chrome (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\2.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\2.bin\chrome (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\3.bin (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\3.bin\chrome (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\ScreenSaver (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\ScreenSaver\Images (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Shared (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar\History (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar\Settings (PUP.MyWebSearch) -> Keine Aktion durchgeführt. Infizierte Dateien: 5 C:\Programme\FunWebProducts\Installr\3.bin\F3EZSETP.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\3.bin\F3PLUGIN.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\FunWebProducts\Installr\3.bin\NPFUNWEB.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar\History\search3 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Programme\MyWebSearch\bar\Settings\s_pid.dat (PUP.MyWebSearch) -> Keine Aktion durchgeführt. (Ende) ____________________________________________________________ 2012/05/03 16:41:44 +0200 HP625 Harald MESSAGE Starting protection 2012/05/03 16:41:50 +0200 HP625 Harald MESSAGE Protection started successfully 2012/05/03 16:41:53 +0200 HP625 Harald MESSAGE Starting IP protection 2012/05/03 16:41:58 +0200 HP625 Harald MESSAGE IP Protection started successfully 2012/05/03 16:51:32 +0200 HP625 MESSAGE Executing scheduled update: Daily 2012/05/03 16:51:32 +0200 HP625 ERROR Scheduled update failed: Host not found failed with error code 0 2012/05/03 16:53:25 +0200 HP625 Harald MESSAGE Starting protection 2012/05/03 16:53:34 +0200 HP625 Harald MESSAGE Protection started successfully 2012/05/03 16:53:37 +0200 HP625 Harald MESSAGE Starting IP protection 2012/05/03 16:53:41 +0200 HP625 Harald MESSAGE IP Protection started successfully 2012/05/03 18:31:58 +0200 HP625 MESSAGE Starting protection 2012/05/03 18:32:14 +0200 HP625 MESSAGE Protection started successfully 2012/05/03 18:32:17 +0200 HP625 MESSAGE Starting IP protection 2012/05/03 18:33:43 +0200 HP625 Harald MESSAGE IP Protection started successfully 2012/05/03 18:34:58 +0200 HP625 Harald MESSAGE Starting database refresh 2012/05/03 18:34:58 +0200 HP625 Harald MESSAGE Stopping IP protection 2012/05/03 18:34:58 +0200 HP625 Harald MESSAGE IP Protection stopped 2012/05/03 18:35:03 +0200 HP625 Harald MESSAGE Database refreshed successfully 2012/05/03 18:35:03 +0200 HP625 Harald MESSAGE Starting IP protection 2012/05/03 18:35:12 +0200 HP625 Harald MESSAGE IP Protection started successfully 2012/05/03 19:38:29 +0200 HP625 Harald DETECTION C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LTXZK7VF\DecryptHelper-0.5.3[1].exe Trojan.FakeAlert ALLOW 2012/05/03 19:38:29 +0200 HP625 Harald DETECTION C:\Dokumente und Einstellungen\Harald\Lokale Einstellungen\Temporary Internet Files\Content.IE5\LTXZK7VF\DecryptHelper-0.5.3[1].exe Trojan.FakeAlert ALLOW 2012/05/03 21:14:37 +0200 HP625 Harald DETECTION E:\Trojaner\DecryptHelper-0.5.3.exe Trojan.FakeAlert ALLOW 2012/05/03 21:14:37 +0200 HP625 Harald DETECTION E:\Trojaner\DecryptHelper-0.5.3.exe Trojan.FakeAlert ALLOW 2012/05/03 21:54:03 +0200 HP625 Harald DETECTION E:\Trojaner\DecryptHelper-0.5.3.exe Trojan.FakeAlert ALLOW 2012/05/03 21:54:09 +0200 HP625 Harald DETECTION E:\Trojaner\DecryptHelper-0.5.3.exe Trojan.FakeAlert ALLOW 2012/05/03 21:54:16 +0200 HP625 Harald DETECTION E:\Trojaner\DecryptHelper-0.5.3.exe Trojan.FakeAlert ALLOW 2012/05/03 22:58:57 +0200 HP625 MESSAGE Starting protection 2012/05/03 22:59:07 +0200 HP625 MESSAGE Protection started successfully 2012/05/03 22:59:10 +0200 HP625 MESSAGE Starting IP protection 2012/05/03 22:59:31 +0200 HP625 Harald MESSAGE IP Protection started successfully 2012/05/04 17:32:21 +0200 HP625 MESSAGE Starting protection 2012/05/04 17:32:32 +0200 HP625 MESSAGE Executing scheduled update: Daily 2012/05/04 17:32:33 +0200 HP625 ERROR Scheduled update failed: Host not found failed with error code 0 2012/05/04 17:32:35 +0200 HP625 MESSAGE Protection started successfully 2012/05/04 17:32:38 +0200 HP625 MESSAGE Starting IP protection 2012/05/04 17:34:08 +0200 HP625 Harald MESSAGE IP Protection started successfully |
du bekommst hier kostenlos hilfe, wir investieren unsere freie zeit für euch. wem das nicht reicht, der muss in ein pc geschäft gehen und für geleistete arbeit zahlen... funde bitte löschen. |
weisst du. Ich arbeite beim THW und bin Sanitäter. Ich würde nie anfangen jemand aus einer bedrängten Lage herauszuhelfen und dann mittendrin aufhören. Es ist uns auch verboten. Wobei das Verwerfliche nicht das Aufhören, sondern das Anfangen ist. Mein Throjaner ist übrigens erledigt. Jemand aus diesem Forum hat mir einen entscheidenden Wink gegeben. Danke! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 18:29 Uhr. |
Copyright ©2000-2025, Trojaner-Board