|
GVU Trojaner Hallo, bitte um dringenden Support mein System zu bereinigen. Notebook lässt sich noch normal starten auch ohne abgesicherten Modus aber sobald eine Internetverbindung aufgebaut wird schnappt der Trojaner zu und es erscheint die besagte Meldung mit Webcam. Bitte nun dringend um einen Leitfaden zum bereinigen meines Systems:heulen: |
Hi, neustart, f8 drücken, abgesicherter Modus mit Netzwerk wählen, im betroffenen Konto anmelden, Internet Verbindung herstellen. Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: activex
|
WOW. Hätte nicht mit einer so schnellen Antwort gerechnet. RESPEKT und vielen Dank! War leider schon etwas voreilig und habe mir laut der Anleitung ganz oben Malwarebytes heruntergeladen und lasse es gerade über den Rechner laufen soll ich dies lieber abbrechen und OTL verwenden? Malwarebytes Anti-Malware (Test) 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.12.03.11 Windows Vista Service Pack 2 x86 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 9.0.8112.16421 Domi :: DOMI-PC [Administrator] Schutz: Deaktiviert 03.12.2012 19:30:23 mbam-log-2012-12-03 (19-30-23).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 247484 Laufzeit: 6 Minute(n), 13 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 8 HKCR\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\CLSID\{055FD26D-3A88-4e15-963D-DC8493744B1D} (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{77D6DDFA-7834-4541-B2B3-A8B0FB0E3924} (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\ToolBand.XTTBPos00.1 (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\ToolBand.XTTBPos00 (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055FD26D-3A88-4E15-963D-DC8493744B1D} (Trojan.BHO) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\Domi\AppData\Local\Temp\tmpdfef9f1b\morofa.exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
steht hier irgendwas von malwarebytes? Entweder du tust das, was hier steht, oder du arbeitest allein, und ich muss meine Zeit nicht mit dem schreiben Von anleitungen sinnlos verschwenden, die eh nicht abgearbeitet werden |
Jawohl wird gemacht. Brauche die Hilfe unbedingt war nur im Eifer des Gefechts wegen malwarebytes. Habe OTL gestern noch benutzt und die 2 Dateien ebenfalls abgespeichert. Werde sie nach Feierabend sofort in diesen Thread einfügen damit mein Notebook so schnell wie möglich wieder einsatzbereit ist. Danke für die schnelle Antwort! |
Alles klar |
Also. Mir ist noch eingefallen dass ich gestern die Files nicht in die Benutzerdef. Scans/Fixes kopiert hatte. Deswegen hab ich OTL jetz noch einmal drüberlaufen lassen (mit den Files) ALLERDINGS ohne abgesicherten Modus da er sich komischerweise da immer aufgehängt hat. Hab es jetzt am ganz normalen Desktop gemacht. Geht das oder funktioniert OTL dann nicht richtig? OTL hat auch nur eine Datei ausgespuckt nämlich:OTL Logfile: Code: OTL logfile created on: 04.12.2012 17:31:49 - Run 2 |
hi dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code: :OTL• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
|
So. Hier ist schonmal die txt. All processes killed ========== OTL ========== C:\Users\Domi\AppData\Roaming\Keno folder moved successfully. C:\Users\Domi\AppData\Roaming\Pezoo folder moved successfully. C:\Users\Domi\AppData\Roaming\Zoocre folder moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default ->Flash cache emptied: 83 bytes User: Default User ->Flash cache emptied: 0 bytes User: **** ->Flash cache emptied: 3085941 bytes User:**** ->Flash cache emptied: 8816 bytes User: NeroMediaHomeUser.4 ->Flash cache emptied: 83 bytes User: Public Total Flash Files Cleaned = 3,00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: **** ->Temp folder emptied: 304789383 bytes ->Temporary Internet Files folder emptied: 114660515 bytes ->Java cache emptied: 28305359 bytes ->FireFox cache emptied: 89058451 bytes ->Google Chrome cache emptied: 7466215 bytes ->Apple Safari cache emptied: 0 bytes ->Flash cache emptied: 0 bytes User: **** ->Temp folder emptied: 7085610 bytes ->Temporary Internet Files folder emptied: 80542187 bytes ->Java cache emptied: 2000394 bytes ->FireFox cache emptied: 100052612 bytes ->Flash cache emptied: 0 bytes User: NeroMediaHomeUser.4 ->Temp folder emptied: 229376 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 279440 bytes Windows Temp folder emptied: 15172038 bytes RecycleBin emptied: 24810362 bytes Total Files Cleaned = 739,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 12042012_220806 Files\Folders moved on Reboot... File\Folder C:\Windows\temp\JET9A99.tmp not found! PendingFileRenameOperations files... Registry entries deleted on Reboot... |
Aloa, combofix: Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
|
Hi, hier die txt. von Combofix Combofix Logfile: Code: ComboFix 12-12-04.01 - **** 05.12.2012 17:55:17.1.2 - x86 |
hi lade den CCleaner standard: CCleaner Download - CCleaner 3.25.1872 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Hoffe es passt so: 3531-W-D Silicon Image 26.02.2008 1,18MB 1.5.18 Activation Assistant for the 2007 Microsoft Office suites Microsoft Corporation 29.04.2008 13,5MB unbekannt Adobe Flash Player 10 Plugin Adobe Systems Incorporated 25.05.2011 10.3.181.14 notwendig Adobe Flash Player ActiveX Adobe Systems Incorporated 15.05.2008 9.0.124.0 notwendig Adobe Reader 8.1.2 - Deutsch Adobe Systems Incorporated 26.02.2008 145MB 8.1.2 notwendig Adobe Shockwave Player Adobe Systems, Inc. 29.04.2008 10.2.0.23 notwendig Agere Systems HDA Modem Agere Systems 26.02.2008 notwendig Apple Application Support Apple Inc. 10.10.2012 65,0MB 2.2.2 notwendig Apple Mobile Device Support Apple Inc. 10.10.2012 23,1MB 6.0.0.59 notwendig Apple Software Update Apple Inc. 10.10.2012 2,38MB 2.1.3.127 notwendig Avira Free Antivirus Avira 03.12.2012 202MB 12.1.9.1236 notwendig Avira SearchFree Toolbar plus Web Protection Ask.com 08.08.2012 4,67MB 1.15.4.0 notwendig Avira SearchFree Toolbar plus Web Protection Updater Ask.com 08.08.2012 1,53MB 1.3.0.23930 notwendig Bonjour Apple Inc. 10.10.2012 938KB 3.0.0.10 unnötig CCleaner Piriform 25.11.2012 5,05MB 3.25 notwendig Compatibility Pack für 2007 Office System Microsoft Corporation 26.02.2008 12.0.6215.1000 notwendig Counter-Strike: Source Valve 27.08.2010 500MB 1.0.0.0 unnötig CyberLink PowerDirector CyberLink Corp. 29.02.2008 229MB 6.5.2209a unbekannt CyberLink YouCam CyberLink Corp. 29.02.2008 34,3MB 1.0.1415 unbekannt Google Chrome Google Inc. 15.03.2010 1,01GB 23.0.1271.95 unnötig Google Earth Google 20.11.2011 92,7MB 6.1.0.5001 notwendig Grand Theft Auto San Andreas Rockstar Games 14.07.2011 4,68GB 1.00.00001 unnötig ICM Trainer Light PokerStrategy.com 06.10.2012 35,0MB 1.4 unbekannt ICQ Toolbar ICQ 10.03.2011 608KB 3.0.0 unnötig ICQ7.4 ICQ 10.03.2011 85,2MB 7.4 unnötig Intel(R) Matrix Storage Manager 29.04.2008 3,77MB notwendig iTunes Apple Inc. 10.10.2012 180MB 10.7.0.21 notwendig Java 7 Update 7 Oracle 13.10.2012 128MB 7.0.70 unbekannt Java(TM) 6 Update 4 Sun Microsystems, Inc. 26.02.2008 163MB 1.6.0.40 unbekannt Launch Manager V1.4.9 Wistron Corp. 26.02.2008 0,98MB 1.4.9 notwendig Letstrade Buhl Data Service 26.02.2008 25,9MB 1.00.0000 unnötig LetsTrade Komponenten 29.04.2008 19,6MB unnötig MakeDisc CyberLink Corp. 29.04.2008 102MB 3.0.2601 notwendig Malwarebytes Anti-Malware Version 1.65.1.1000 Malwarebytes Corporation 03.12.2012 12,7MB 1.65.1.1000 unnötig MediaShow CyberLink Corporation 29.04.2008 33,0MB 3.0.4325 notwendig Microsoft .NET Framework 1.1 04.12.2012 Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation 31.08.2009 36,9MB notwendig Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 04.08.2009 36,9MB notwendig Microsoft .NET Framework 4.5 Microsoft Corporation 06.10.2012 101MB 4.5.50709 notwendig Microsoft .NET Framework 4.5 DEU Language Pack Microsoft Corporation 06.10.2012 11,4MB 4.5.50709 notwendig Microsoft Office Access 2003 Runtime Microsoft Corporation 16.09.2012 70,6MB 11.0.5614.0 notwendig Microsoft Office Home and Student 2007 Microsoft Corporation 26.02.2008 299MB 12.0.6215.1000 notwendig Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 26.02.2008 12.0.6215.1000 notwendig Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 01.03.2008 2,37MB 8.0.56336 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 17.03.2009 590KB 9.0.30729 notwendig Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 01.02.2012 11,1MB 10.0.40219 notwendig Microsoft Works Microsoft Corporation 26.02.2008 544MB 9.7.0621 notwendig Mozilla Firefox 15.0.1 (x86 de) Mozilla 14.09.2012 39,5MB 15.0.1 notwendig Mozilla Maintenance Service Mozilla 14.09.2012 220KB 15.0.1 unbgekannt MSXML 4.0 SP2 (KB936181) Microsoft Corporation 29.02.2008 1,26MB 4.20.9848.0 notwendig MSXML 4.0 SP2 (KB941833) Microsoft Corporation 29.02.2008 1,26MB 4.20.9849.0 notwendig MSXML 4.0 SP2 (KB954430) Microsoft Corporation 12.11.2008 1,27MB 4.20.9870.0 notwendig MSXML 4.0 SP2 (KB973688) Microsoft Corporation 25.11.2009 1,33MB 4.20.9876.0 notwendig Nero 8 Essentials Nero AG 26.02.2008 1,82GB 8.10.124 unnötig Nero 9 Nero AG 27.11.2008 unnötig Nero Media Player 24.08.2008 unnötig Nero MediaHome 4 Trial Nero AG 27.11.2008 unnötig NVIDIA Display Control Panel NVIDIA Corporation 05.05.2010 47,5MB 6.14.11.9716 notwendig NVIDIA Drivers NVIDIA Corporation 02.05.2010 1.10.57.35 notwendig PC-Trainer Kfz-Technik 19.11.2011 unnötig PhotoNow! CyberLink Corp. 29.04.2008 1,59MB 1.0.4310 unnötig PowerDVD CyberLink Corporation 29.04.2008 87,2MB 7.0.3118.0 unnötig PowerProducer CyberLink Corp. 29.04.2008 190MB 4.2.2612 unnötig QuickTime Apple Inc. 22.09.2010 73,7MB 7.67.75.0 unnötig Ralink Wireless LAN RaLink 26.02.2008 1,85MB 1.00.0000 unbekannt Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista Realtek 26.02.2008 680KB 1.00.0000 notwendig Realtek High Definition Audio Driver Realtek Semiconductor Corp. 26.02.2008 15,7MB 6.0.1.5532 notwendig Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 26.02.2008 2,97MB notwendig Safari Apple Inc. 01.09.2010 41,2MB 5.33.17.8 unnötig Sceneo AbsolutTV 29.04.2008 4,79MB unnötig Steam(TM) Valve 27.08.2010 16,5MB 1.0.0.0 unbekannt Synaptics Pointing Device Driver Synaptics 26.02.2008 13,6MB 10.0.14.0 notwendig TVsweeper 3 Sonavis 26.02.2008 4,11MB 3.0.3 unnötig Ulead PhotoImpact 12 Ulead System 29.04.2008 389MB 12.0 unnötig VideoLAN VLC media player 0.8.6i VideoLAN Team 19.10.2008 32,1MB 0.8.6i unnötig Warcraft III 08.07.2008 603MB unnötig WIDCOMM Bluetooth Software 6.0.1.6000 Broadcom Corporation 26.02.2008 40,9MB 6.0.1.6000 notwendig Windows Live Messenger Microsoft Corporation 17.06.2009 29,0MB 8.1.0178.00 unnötig WISO Mein Geld 2008 Professional Buhl Data Service GmbH 26.02.2008 167MB 9.00.01.0023 unnötig X10 Hardware(TM) 29.04.2008 28,0KB notwendig YAVIDO EURO I AG 20.08.2008 3,11MB 1.4.4 unnötig |
deinstaliere: Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Avira SearchFree : alle Counter Google Chrome Grand icq: alle Java : alle downloade Java jre: Java-Downloads für alle Betriebssysteme klicke: Download der Java-Software für Windows Offline laden, und instalieren deinstaliere: Letstrade LetsTrade Nero : alle PC-Trainer PhotoNow Safari Sceneo TVsweeper Ulead VideoLAN Warcraft Windows Live WISO YAVIDO öffne CCleaner, analysieren, starten, PC neustarten. Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Hier die TXT von ADWCleaner # AdwCleaner v2.011 - Datei am 08/12/2012 um 12:42:04 erstellt # Aktualisiert am 02/12/2012 von Xplode # Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Benutzer : **** # Bootmodus : Normal # Ausgeführt unter : C:\Users\****\Downloads\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gefunden : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\ni7dke9r.default\searchplugins\Askcom.xml Datei Gefunden : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\ni7dke9r.default\searchplugins\icqplugin.xml Ordner Gefunden : C:\Program Files\AskTBar Ordner Gefunden : C:\Program Files\ICQ6Toolbar Ordner Gefunden : C:\ProgramData\ICQ\ICQToolbar Ordner Gefunden : C:\Users\****\AppData\Local\APN Ordner Gefunden : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\ni7dke9r.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} ***** [Registrierungsdatenbank] ***** Schlüssel Gefunden : HKCU\Software\Ask.com.tmp Schlüssel Gefunden : HKCU\Software\ICQToolbar Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CB65201-89C4-402C-BA80-02D8C59F9B1D} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB1-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65201-89C4-402C-BA80-02D8C59F9B1D} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65206-89C4-402C-BA80-02D8C59F9B1D} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB1-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{9CB65201-89C4-402C-BA80-02D8C59F9B1D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{9CB65206-89C4-402C-BA80-02D8C59F9B1D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{FE063DB1-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\IMsiDe1egate.Application.1 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CB65201-89C4-402C-BA80-02D8C59F9B1D} Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB1-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gefunden : HKU\S-1-5-21-825855493-3718486547-2301829153-1003\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19} Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{855F3B16-6D32-4FE6-8A56-BBB695989046}] Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FE063DB9-4EC0-403E-8DD8-394C54984B2C}] Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{9CB65206-89C4-402C-BA80-02D8C59F9B1D}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{FE063DB9-4EC0-403E-8DD8-394C54984B2C}] Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16455 [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE [HKCU\Software\Microsoft\Internet Explorer\Main - Prev Search Bar] = hxxp://google.icq.com/search/search_frame.php [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd -\\ Mozilla Firefox v15.0.1 (de) Profilname : default Datei : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\ni7dke9r.default\prefs.js Gefunden : user_pref("browser.search.defaultengine", "Ask.com"); Gefunden : user_pref("browser.search.defaultenginename", "Ask.com"); Gefunden : user_pref("browser.search.order.1", "Ask.com"); Gefunden : user_pref("browser.search.selectedEngine", "Ask.com"); Gefunden : user_pref("browser.startup.homepage", "hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale[...] Gefunden : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q="); Profilname : default Datei : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\cosong0o.default\prefs.js [OK] Die Datei ist sauber. -\\ Google Chrome v [Version kann nicht ermittelt werden] Datei : C:\Users\Domi\AppData\Local\Google\Chrome\User Data\Default\Preferences Gefunden [l.160] : homepage = "hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE", ************************* AdwCleaner[R1].txt - [5373 octets] - [08/12/2012 12:42:04] ########## EOF - C:\AdwCleaner[R1].txt - [5433 octets] ########## |
hi lösche mal deine Version von adwcleaner und lade ihn neu.
Neustarten, testen wie der PC läuft |
# AdwCleaner v2.100 - Datei am 13/12/2012 um 22:24:36 erstellt # Aktualisiert am 09/12/2012 von Xplode # Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Benutzer : **** # Bootmodus : Normal # Ausgeführt unter : C:\Users\****\Downloads\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\ni7dke9r.default\searchplugins\Askcom.xml Datei Gelöscht : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\ni7dke9r.default\searchplugins\icqplugin.xml Ordner Gelöscht : C:\Program Files\AskTBar Ordner Gelöscht : C:\Program Files\ICQ6Toolbar Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar Ordner Gelöscht : C:\Users\****\AppData\Local\APN Ordner Gelöscht : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\ni7dke9r.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\ICQToolbar Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6552C7DD-90A4-4387-B795-F8F96747DE19} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CB65201-89C4-402C-BA80-02D8C59F9B1D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB1-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65201-89C4-402C-BA80-02D8C59F9B1D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65206-89C4-402C-BA80-02D8C59F9B1D} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB1-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9CB65201-89C4-402C-BA80-02D8C59F9B1D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9CB65206-89C4-402C-BA80-02D8C59F9B1D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FE063DB1-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{FE063DB9-4EC0-403E-8DD8-394C54984B2C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IMsiDe1egate.Application.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CB65201-89C4-402C-BA80-02D8C59F9B1D} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB1-4EC0-403E-8DD8-394C54984B2C} Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{855F3B16-6D32-4FE6-8A56-BBB695989046}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FE063DB9-4EC0-403E-8DD8-394C54984B2C}] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{9CB65206-89C4-402C-BA80-02D8C59F9B1D}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{FE063DB9-4EC0-403E-8DD8-394C54984B2C}] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16455 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE --> hxxp://www.google.com Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Prev Search Bar] = hxxp://google.icq.com/search/search_frame.php --> hxxp://www.google.com Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://search.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com -\\ Mozilla Firefox v15.0.1 (de) Profilname : default Datei : C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\ni7dke9r.default\prefs.js C:\Users\****\AppData\Roaming\Mozilla\Firefox\Profiles\ni7dke9r.default\user.js ... Gelöscht ! Gelöscht : user_pref("browser.search.defaultengine", "Ask.com"); Gelöscht : user_pref("browser.search.defaultenginename", "Ask.com"); Gelöscht : user_pref("browser.search.order.1", "Ask.com"); Gelöscht : user_pref("browser.search.selectedEngine", "Ask.com"); Gelöscht : user_pref("browser.startup.homepage", "hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale[...] Gelöscht : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q="); Profilname : default Datei : C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\cosong0o.default\prefs.js [OK] Die Datei ist sauber. -\\ Google Chrome v [Version kann nicht ermittelt werden] Datei : C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Preferences Gelöscht [l.160] : homepage = "hxxp://search.avira.com/?l=dis&o=APN10395&gct=hp&dc=EU&locale=de_DE", ************************* AdwCleaner[R1].txt - [5490 octets] - [08/12/2012 12:42:04] AdwCleaner[S1].txt - [5432 octets] - [13/12/2012 22:24:36] ########## EOF - C:\AdwCleaner[S1].txt - [5492 octets] ########## Hi, oben die txt von adwcleaner. PC Läuft soweit normal. |
Hi was heißt soweit, entweder er läuft normal, oder es gibt Probleme :-) Kannst du auch die Browser testen, internetexplorer firefox, was du so instaliert hast. |
Hi, Schon klar :-). Also das einzige was mir bis jetzt aufgefallen ist Mozilla hängt beim Öffnen und beim öffnen einer neuen Seite so ca. maximal eine Minute dann gehts solang bis man die nächste Seite öffnen will. Wie siehts jetzt eigentlich mit Viren aus, ist mein Computer wieder sicher?Was ist noch ratsam damit sowas nicht nocheinmal passiert? |
Hi schaun wir mal. Tritt das selbe Problem beim Internet Explorer auf? Folgenes hätte ich mal gerne aufgelistet. Firefox, extras, Adons. Dort mal aufrufen, Plugins, und Erweiterungen, und die mal posten. |
Problem tritt beim Internet Explorer nicht auf. Plugins sind aktiv : - Windows Presentation Foundation - Adobe Acrobat - ITunes Application Detector - Java Deployment Toolkit - Quicktime - Plugin - Shockwave Flash - Google Update - Google Earth Plugin Erweiterungen sind: - Microsoft NET.Framework Assistant der allerdings deaktiviert ist. |
hi, sichere mal die FF Lesezeichen: KernelMode.info • Index page Saubere Deinstalation von FF: Firefox deinstallieren | Hilfe zu Firefox Mit manuellem Löschen der angegebenen Ordner. Neustarten. firefox laden, instalieren, testen. http://www.chip.de/downloads/Firefox_13014344.html |
Hallo, Firefox läuft wieder Problem ist seit gestern Abend nichtmehr aufgetreten. |
Ok, wenn es keine weiteren Probleme gab, sichern wir das Gerät nun ab. als antimalware programm würde ich emsisoft empfehlen. diese haben für mich den besten schutz kostet aber etwas. http://www.trojaner-board.de/103809-...i-malware.html testversion: Meine Antivirus-Empfehlung: Emsisoft Anti-Malware insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren. vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen. kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen. http://www.trojaner-board.de/110895-...antivirus.html sag mir welches du nutzt, dann gebe ich konfigurationshinweise. bitte dein bisheriges av deinstalieren die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html Starte bitte mit der Passage, Windows Vista und Windows 7 Bitte beginne damit, Windows Updates zu instalieren. Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst. Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist: - Updates automatisch Instalieren, - Täglich - Uhrzeit wählen - Bitte den gesammten rest anhaken, außer: - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist. Klicke jetzt die Schaltfläche "OK" Klicke jetzt "nach Updates suchen". Bitte instaliere zunächst wichtige Updates. Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren. Mache das selbe bitte mit den optionalen Updates. Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist. aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen. als browser rate ich dir zu chrome: Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe anleitung lesen bitte falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen. Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: Sandboxie Download - Sandboxie 3.74 anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten anmerkung zu file hippo. in den settings zusätzlich auswählen: hide beta updates. Run updateChecker when Windows starts Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: http://www.trojaner-board.de/82962-w...en-backup.html Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser passwort sicherheit: jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort bei der passwort verwaltung und erstellung hilft roboform Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager anleitung: RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten |
Hi, Vorab mal noch eine andere Frage. Was hälst du von Kaspersky Produkten?Welches wäre da empfehlenswert?Hab auf einem anderen Rechner das Anti Virus 2013 taugt das was? |
Hi ich persönlich empfehle lieber Emsisoft, kann genauso viel, ist dafür aber nicht so schwierig zu konfigurieren. Außerdem haben die nen sehr guten Kunden Suport. Aber ist natürlich immer geschmackssache, Kaspersky ist natürlich auch nicht schlecht. |
Na gut. Machen wirs doch mal so dass ich mir das Kaspersky morgen im Handel besorge (hoffe bei M**** Markt erhätlich!?) und dann gehts weiter. Kann ich ohne Antivirenprogramm heute trotzdem nochwas machen? |
Hi, die Updates und sonstigen Absicherungsmaßnamen kannst du durchführen, aber wie gesagt, würd ich dir eher Raten, das von mir vorgeschlagene Programm online zu bestellen, kostet 20 € und ist in der Konfiguration einfacher. |
Naja gut du wirst wissen von was du redest. Geh ich mal schwer von aus :blabla: . Krieg ich das Programm aber auch woanders her? Das kommt doch dann aus England oder was? |
Hi, nein, das Programm an sich ist aus Östereich, du bestellst bei dem Shop nur die Lizenz, dass Programm musst du dann nur noch laden. Kannst aber, natürlich, erst mal die 30 Tage Testversion nutzen, ums dir anzusehen. Konfig Hinweise: emsisoft öffnen, einstellungen klicken. geplanter scan. wähle starten um, ich persönlich hab monatlich, kannst aber auch wöchendlich einstellen. uhrzeit, und bei monatlich ebenfalls datum wählen. unsichtbar, falls du das scan fenster nicht sehen möchtest. und verpasste scans nachholen. auto update: intervall, täglich, stündlich von 00.00 bis 23.59 heißt jede stunde updates. einstellung: update am antimalware network teilnemen. die andern beiden haken, beta updates und zusätzliche sprachen, nicht setzen. rest bleibt. klicke jetzt auf wächter: dort auf wächter. verhaltensanalyse aktivieren, alles selektieren. jetzt auf alarme: aktiviere dort comunety basierte alarm reduktion. unter anderem dafür gibt es das antimalware network. die comunety basierte alarm reduktion betrifft die verhaltensanalyse. emsisoft gibt, bei einigen programmen, meldungen raus, weil das verhalten des programmes dies notwendig macht. da manche user sich damit nicht auskennen, was keine schande ist, :-) wird hier geprüft, wie viele nutzer haben programm x erlaubt oder blockiert. hier haben wir im moment 90 % eingestellt, also wenn 90 % sagen, das programm ist io, wird ne erlauben regel angelegt, wenn sie sagen, programm x ist bösartig, automatisch blockiert. wenn du dir das allein zutraust, musst du den haken nicht setzen. wenn zb nur 70 % aller user sagen programm x ist gut oder bösartig, wird dir dies in einer grafik angezeigt jetzt auf datei wächter. standard atkion für erkannte objekte, alarmieren. surf schutz: hier alles auf blockieren mit info. wenn es eine seite gibt, die versehens blockiert wird, kanns du die direkt über das popup erlauben was es bei der blockierung gibt, oder über host regeln. wenn dir diese info popups nicht gefallen musst du alles auf unsichtbar blockieren stellen, aber drann denken, zu prüfen wenn du ne seite hast, die nicht geladen wird, ob emsi sie geblockt hatt. das währe es, hoffe es war verständlich. |
Hey, wollte grad die Testversion nutzen. Emsisoft installiert und Update gestartet dann wird man ja nach dem Lizenzkey gefragt da Testversion angeklickt dann meint er dass das Programm bereits auf meinem PC verwendet wurde, ist aber nicht so! Was kann ich jetzt machen? |
Hi, hab mal bei Emsisoft angefragt, wir haben da ja einen Mitarbeiter hier im Forum, er sendet, entweder mir, oder dir, so hoffe ich, einen Testkey zu, sorry für die Umstände, aber normalerweise sollte das flott gehen. |
Testlizenz is raus. |
Also wirklich wahr Hut ab vor eurer Arbeit. Noch nichtmal der Sonntag ist euch zu schade. :dankeschoen::dankeschoen: Nochmal zum richtigen Lizenzkey dann wenns soweit ist nach den 30 Tagen. Kannst du da evtl. auch was drehen dass ich den über euch kaufen kann? Nicht weils mir zu teuer ist sondern sicherer? |
Hi, den Shop von oben, empfehle ich jetzt seit rund 1,5 Jahren, und hab den auch schon an Verwannte weiter empfohlen, da gabs noch nie Probleme, und er ist halt auch noch was billiger als das Programm von der Hersteller Seite direkt zu kaufen. Und, danke für die Blumen :p |
Hallo, bin jetzt mal bis zum Punkt "Benutzerkontensteuerung" gekommen habe diese auch aktiviert. Bräuchte aber trotzdem bitte eine kleine Schritt-für-Schritt Anleitung wenn du dafür Zeit hast. Habe auch ein Account mit eingeschränktem Zugriff erstellt bin noch dabei es auszubauen. |
Hi was für eine Anleitung genau meinst du? Wenn du in der Nutzerkonten Steuerung bist, ist doch dort ein Schieber, den auf höchste Stufe stellen. |
Hi, Also einstellen kann ich da leider nichts ich kann nur die Nutzerkontensteuerung anhaken. Meinte mit Anleitung dass ich ab dem Punkt etwas Hilfe bräuchte was ich als nächstes machen sollte. |
Hi gehe mal auf start suchen )ausführen) tippe: uac enter da gibts nen Schieberegler, den auf Maximum. ich geb dir meinen Leidpfaden an die Hand, da siehst du dann was zu tun ist. ich möchte erst mal anhand einer checkliste prüfen ob du alles hast. - instalieren von optionalen und wichtigen updates. - konfigurieren von windows updates. - dep für alle prozesse aktivieren. - sehop aktivieren. - chrome instalieren. - sandboxie instalieren. - autorun deaktivieren. - panda vaccine instalieren. - secunia instalieren. - file hippo instalieren. beachte: secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch. - backup software instalieren, backup und rettungsdvd erstellen. hier ne kurze anleitung: Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT - wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen. - passwort manager instaliert. |
Hi, gesundes neues Jahr noch :). Bin jetzt gerade dabei Paragon zu installieren von netzwelt.de. Da gibts aber bloß wie du ja wahrscheinlich schon weißt nur die Version von 2010 als Freeware. Geht das auch? |
|
Hi, ich geh mal davon aus dass sich für das Backup eine externe Festplatte am Besten eignet oder was meinst du? |
Hi, möglichst eine, die nur fürs Backup verwendet wird, diese Platte sollte nur dann angeschlossen werden, wenn das monatliche Backup erstellt wird. Wer viel am PC arbeitet, muss natürlich häufiger sichern. |
Hi, mal noch ne Sache. Meine Testlizenz läuft heute ab hab sie gerade um 1 Jahr verlängert und per Überweisung bezahlt. Bin leider nicht früher dazu gekommen. Hab es direkt bei Emsisoft gekauft. Kann ich es jetzt nach Zahlungsbestätigung irgendwo runterladen oder wird mir was zugeschickt? |
hi weis ich jetzt nicht ganz genau, laut aussage der homepage müsstest du die sofort erhalten, evtl. mal an den suport schreiben, die arbeiten häufig auch noch nachst :-) |
Hey, Testlizenz ist gestern abgelaufen Programm funktioniert aber immernoch Updates, Datenwächter Surf-Schutz etc alles aktiv. Schützt das Programm oder nicht? |
hi nicht vollständig, deswegen benötigt man die Lizenz. hast du jemanden beim suport erreicht? |
Hab vor ein paar Minuten eine Mail an den Lizenzsupport oder wie es dort heißt geschrieben und warte noch auf Antwort. Hab auch gerade gelesen ( wer es kann ist klar im Vorteil:blabla: dass es nach Ablauf in einen Freeware Scanner übergeht. Schützt der wenigstens einigermaßen? |
ja, das tut er. ich hab auch nen Mitarbeiter angeschrieben, der hier einen Account hatt, wenn es mit dem Suport nicht klappt, wovon ich nicht ausgehe, dann wird er sich mit dir in Verbindung setzen. |
Wie macht ihr das bloß? Bei euch funktioniert das Alles reibungslos und zu fast jeder Tages- und Nachtzeit keiner verliert die Lust oder Geduld WAHNSINN:daumenhoc:daumenhoc. Zum Support wurde bereits angeschrieben sind bereit mir den Key für 10 Tage zu verlängern (manuell) Antwort kam wie du schon sagst schnell und zuverlässig :D |
Hi wir wollen ja jeden Nutzer nur möglichst einmal als Hilfesuchenen im Bereich Malware :-) deswegen sollte man in die Absicherung des PC's Zeit investieren. hast du ihnen auch gesagt, dass du bereits bestellt hast? dann müssten sie dir den Key eig zusenden. |
Hi, mal noch ne Frage. Hab 2 Dateien die bei jedem Scan (Emsisoft AntiMalware) immer wieder auftauchen die ich aber schon mehrmals gelöscht oder in Quarantäne geschoben habe und zwar: - Trace.Registry.Partypoker. - Trace.Registry.AskTBar Hättest du zufällig ne Idee wie ich die loswerde?Muss ich sie loswerden? |
hi kannst du mal neustarten, in den abgesicherten Modus, dort scannen, löschen, neustarten, Bericht posten, und erneut scannen, hat das schon geholfen? |
Hallo, sorry war längere Zeit unterwegs und hab keine Zeit gefunden um weiter zu machen. Wirst dich wahrscheinlich erstmal wieder in den Fall reinarbeiten müssen :D. Auf jeden Fall zu der Sache mit den beiden Registrys. Hab gemacht wie du gesagt hast hat leider nichts gebracht die beiden Dateien tauchen immernoch beim Scan auf hier der (teilweise) Bericht: Emsisoft Anti-Malware - Version 7.0 Letztes Update: 18.04.2013 08:45:59 Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\, D:\ Riskware-Erkennung: Aus Archiv Scan: An ADS Scan: An Dateitypen-Filter: Aus Erweitertes Caching: An Direkter Festplattenzugriff: Aus Scan Beginn: 18.04.2013 10:47:40 Value: hkey_users\s-1-5-21-825855493-3718486547-2301829153-1004\software\partygaming\partypoker -> id gefunden: Trace.Registry.PartyPoker (A) Key: hkey_users\s-1-5-21-825855493-3718486547-2301829153-1004\software\microsoft\windows\currentversion\ext\stats\{fe063db1-4ec0-403e-8dd8-394c54984b2c} gefunden: Trace.Registry.AskTBar (A) Key: hkey_users\s-1-5-21-825855493-3718486547-2301829153-1004\software\microsoft\windows\currentversion\ext\stats\{fe063db9-4ec0-403e-8dd8-394c54984b2c} gefunden: Trace.Registry.AskTBar (A) Gescannt 315375 Gefunden 3 Scan Ende: 18.04.2013 10:50:20 Scan Zeit: 0:02:40 Habe nun auch ein Systemabbild mit Paragon auf eine externe Festplatte gemacht. Wie gehts nun weiter? Mfg |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:43 Uhr. |
Copyright ©2000-2024, Trojaner-Board