|
Polizei Virus Hi Leute! Evt kann mir einer helfen, habe seit Heute den Virus Polizeidirektion drauf und bekomme ihn nicht weg..bzw finde den auch nicht! Habe nun mit FRST64 einen Scan gemacht. habe ich hier aus dem Forum http://www.trojaner-board.de/136118-gvu-trojaner.html weiss leider nicht mehr weiter! FRST: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-06-2013 01Additional ScannFRST Additions Logfile: Code: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 05-06-2013 01 |
Hi, Fix mit FRST Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: HKLM\...\Run: [] [x]
Normal booten und ein neues FRST Log bitte. |
Danke für deine Hilfe! hier der log: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 05-06-2013 01 Ran by Warter at 2013-06-06 15:10:24 Run:1 Running from I:\ Boot Mode: Safe Mode (minimal) ============================================== HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\ => Value deleted successfully. HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value was restored successfully. HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => Value deleted successfully. C:\Users\Warter\AppData\Roaming\skype.ini => Moved successfully. C:\Users\Warter\fraps.exe => Moved successfully. C:\Users\Warter\uninstall.exe => Moved successfully. C:\Users\Warter\AppData\Roaming\skype.dat => Moved successfully. C:\Users\Warter\AppData\Roaming\skype.ini => File/Directory not found. C:\ProgramData\NTUser.dat => Moved successfully. ==== End of Fixlog ==== hab auch noch einen Virusscann Log wenn dir der was helfen sollte: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 6. Juni 2013 14:07 Es wird nach 4732607 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 x64 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Abgesicherter Modus Benutzername : Warter Computername : WARTER-PC Versionsinformationen: BUILD.DAT : 10.2.0.719 36070 Bytes 25.10.2012 10:38:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 30.06.2011 16:56:16 AVSCAN.DLL : 10.0.5.0 57192 Bytes 30.06.2011 16:56:16 LUKE.DLL : 10.3.0.5 45416 Bytes 30.06.2011 16:56:16 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 30.06.2011 16:56:16 AVREG.DLL : 10.3.0.9 88833 Bytes 12.07.2011 16:01:28 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 18:12:34 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:17:28 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 13:00:32 VBASE003.VDF : 7.11.80.61 2048 Bytes 28.05.2013 13:00:32 VBASE004.VDF : 7.11.80.62 2048 Bytes 28.05.2013 13:00:32 VBASE005.VDF : 7.11.80.63 2048 Bytes 28.05.2013 13:00:32 VBASE006.VDF : 7.11.80.64 2048 Bytes 28.05.2013 13:00:32 VBASE007.VDF : 7.11.80.65 2048 Bytes 28.05.2013 13:00:32 VBASE008.VDF : 7.11.80.66 2048 Bytes 28.05.2013 13:00:32 VBASE009.VDF : 7.11.80.67 2048 Bytes 28.05.2013 13:00:32 VBASE010.VDF : 7.11.80.68 2048 Bytes 28.05.2013 13:00:32 VBASE011.VDF : 7.11.80.69 2048 Bytes 28.05.2013 13:00:32 VBASE012.VDF : 7.11.80.70 2048 Bytes 28.05.2013 13:00:32 VBASE013.VDF : 7.11.80.71 2048 Bytes 28.05.2013 13:00:32 VBASE014.VDF : 7.11.81.57 145408 Bytes 29.05.2013 13:00:33 VBASE015.VDF : 7.11.81.137 130048 Bytes 30.05.2013 13:00:34 VBASE016.VDF : 7.11.81.255 207360 Bytes 31.05.2013 13:00:34 VBASE017.VDF : 7.11.82.91 156160 Bytes 03.06.2013 13:00:35 VBASE018.VDF : 7.11.82.92 2048 Bytes 03.06.2013 13:00:35 VBASE019.VDF : 7.11.82.93 2048 Bytes 03.06.2013 13:00:35 VBASE020.VDF : 7.11.82.94 2048 Bytes 03.06.2013 13:00:35 VBASE021.VDF : 7.11.82.95 2048 Bytes 03.06.2013 13:00:35 VBASE022.VDF : 7.11.82.96 2048 Bytes 03.06.2013 13:00:35 VBASE023.VDF : 7.11.82.97 2048 Bytes 03.06.2013 13:00:35 VBASE024.VDF : 7.11.82.98 2048 Bytes 03.06.2013 13:00:35 VBASE025.VDF : 7.11.82.99 2048 Bytes 03.06.2013 13:00:35 VBASE026.VDF : 7.11.82.100 2048 Bytes 03.06.2013 13:00:35 VBASE027.VDF : 7.11.82.101 2048 Bytes 03.06.2013 13:00:35 VBASE028.VDF : 7.11.82.102 2048 Bytes 03.06.2013 13:00:35 VBASE029.VDF : 7.11.82.103 2048 Bytes 03.06.2013 13:00:36 VBASE030.VDF : 7.11.82.104 2048 Bytes 03.06.2013 13:00:36 VBASE031.VDF : 7.11.82.124 44032 Bytes 03.06.2013 13:00:36 Engineversion : 8.2.12.50 AEVDF.DLL : 8.1.2.10 102772 Bytes 12.07.2012 14:25:29 AESCRIPT.DLL : 8.1.4.118 487805 Bytes 25.05.2013 10:45:04 AESCN.DLL : 8.1.10.4 131446 Bytes 28.03.2013 07:44:47 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 17:34:51 AERDL.DLL : 8.2.0.88 643444 Bytes 10.01.2013 20:14:02 AEPACK.DLL : 8.3.2.12 754040 Bytes 10.05.2013 18:33:28 AEOFFICE.DLL : 8.1.2.56 205180 Bytes 10.03.2013 18:35:28 AEHEUR.DLL : 8.1.4.386 5947769 Bytes 03.06.2013 13:00:43 AEHELP.DLL : 8.1.25.10 258425 Bytes 10.05.2013 18:33:19 AEGEN.DLL : 8.1.7.4 442741 Bytes 10.05.2013 18:33:18 AEEXP.DLL : 8.4.0.32 201078 Bytes 25.05.2013 10:45:05 AEEMU.DLL : 8.1.3.2 393587 Bytes 12.07.2012 14:25:28 AECORE.DLL : 8.1.31.2 201080 Bytes 20.02.2013 11:44:34 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 14:35:21 AVWINLL.DLL : 10.0.0.0 19304 Bytes 28.03.2011 14:14:57 AVPREF.DLL : 10.0.3.2 44904 Bytes 30.06.2011 16:56:16 AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 17:49:04 AVARKT.DLL : 10.0.26.1 255336 Bytes 30.06.2011 16:56:16 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 30.06.2011 16:56:16 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 28.03.2011 14:14:57 NETNT.DLL : 10.0.0.0 11624 Bytes 28.03.2011 14:15:04 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 30.06.2011 16:56:16 RCTEXT.DLL : 10.0.64.0 98664 Bytes 30.06.2011 16:56:16 Konfiguration für den aktuellen Suchlauf: Job Name..............................: ShlExt Konfigurationsdatei...................: C:\Users\Warter\AppData\Local\Temp\bb76b70c.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: aus Durchsuche Registrierung..............: aus Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Auszulassende Dateien.................: D:\Origin\Origin.exe, Beginn des Suchlaufs: Donnerstag, 6. Juni 2013 14:07 Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Users\Warter\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\186b33cd-41799cae [0] Archivtyp: ZIP --> hw.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Posmary.Gen --> mac.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Ongleful.Gen --> test.class [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Pershex.Gen Beginne mit der Desinfektion: C:\Users\Warter\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\186b33cd-41799cae [FUND] Enthält Erkennungsmuster des Exploits EXP/JAVA.Pershex.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '552f2796.qua' verschoben! Ende des Suchlaufs: Donnerstag, 6. Juni 2013 14:53 Benötigte Zeit: 39:12 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 34965 Verzeichnisse wurden überprüft 779951 Dateien wurden geprüft 3 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 779948 Dateien ohne Befall 6686 Archive wurden durchsucht 0 Warnungen 1 Hinweise |
Rechner normal booten, freuen, FRST neu laden, im Normalmodus laufen lassen, Log in Codetags posten :) |
Zitat:
FRST neu laden, im Normalmodus laufen lassen, Log in Codetags posten aber schon Mal Danke! :daumenhoc |
Du bist doch derzeit im Abgesicherten Modus unterwegs oder nicht? Rechner jetzt ganz normal booten, dann FRST ausführen und ein frisches Scanlog posten. |
Sorry! bin nicht so ganz fit was den PC angeht :-) ja ich war im Abgesichertem :-) FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-06-2013 01 |
Was ist den Laufwerk I? Unsere Tools müssen vom Desktop laufen, mit Adminrechten. |
I ist der USB Stick den ich drinnen habe um die LOG zu kopeiren und dann hier am Laptop ins Forum zu kriegen! hier nochmals FRST als Admin vom Desktopm gestartet: PS: Fehler / Virus kommt nun nicht mehr! kann ich nun wieder den betrofennen Rechner an Internet anstecken? FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-06-2013 01 |
Klar, als ran ans Netz :) Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log, dann sind wir fertig :) |
hmm kein Internet funktioniert! :heulen: komme auch nicht auf den Router bzw wird dieser nicht angezeigt. im Gerätemanager bei Netzwerk adapter wird angezeigt das ich einen Fehler habe Code 31 hab schon Kabel gewechselt (mit Laptop funktioniert es) |
Dann mach mal AdwCleaner und JRT per Stick, auserdem noch das: Downloade dir bitte Farbar's MiniToolBox auf deinen Desktop und starte das Tool Setze einen Haken bei folgenden Einträgen
|
AdwCleaner Logfile: Code: # AdwCleaner v2.301 - Datei am 06/06/2013 um 16:59:52 erstellt~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 4.9.4 (05.06.2013:1) OS: Windows 7 Enterprise x64 Ran by Warter on 06.06.2013 at 17:05:29,20 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9 Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{28CCA902-2A27-4757-A37F-340292A55DE1} ~~~ Files ~~~ Folders ~~~ FireFox Emptied folder: C:\Users\Warter\AppData\Roaming\mozilla\firefox\profiles\jb19ka26.default\minidumps [41 files] ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 06.06.2013 at 17:07:46,33 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ MiniToolBox by Farbar Version:21-04-2013 Ran by Warter (administrator) on 06-06-2013 at 17:11:29 Running from "C:\Users\Warter\Desktop" Windows 7 Enterprise Service Pack 1 (X64) Boot Mode: Normal *************************************************************************** ========================= Flush DNS: =================================== Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. ========================= IE Proxy Settings: ============================== Proxy is not enabled. No Proxy Server is set. "Reset IE Proxy Settings": IE Proxy Settings were reset. ========================= FF Proxy Settings: ============================== "Reset FF Proxy Settings": Firefox Proxy settings were reset. ========================= Hosts content: ================================= 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 1000gratisproben.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 www.100888290cs.com 127.0.0.1 100888290cs.com 127.0.0.1 100sexlinks.com There are 15219 more lines starting with "127.0.0.1" ========================= IP Configuration: ================================ # ---------------------------------- # IPv4-Konfiguration # ---------------------------------- pushd interface ipv4 reset set global icmpredirects=enabled popd # Ende der IPv4-Konfiguration Windows-IP-Konfiguration Hostname . . . . . . . . . . . . : Warter-PC Prim„res DNS-Suffix . . . . . . . : Knotentyp . . . . . . . . . . . . : Hybrid IP-Routing aktiviert . . . . . . : Nein WINS-Proxy aktiviert . . . . . . : Nein Tunneladapter Reusable ISATAP Interface {43DFB34E-28E2-47B0-9A2B-C21B11A3B345}: Medienstatus. . . . . . . . . . . : Medium getrennt Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0 DHCP aktiviert. . . . . . . . . . : Nein Autokonfiguration aktiviert . . . : Ja Tunneladapter LAN-Verbindung* 3: Medienstatus. . . . . . . . . . . : Medium getrennt Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Microsoft-Teredo-Tunneling-Adapter Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0 DHCP aktiviert. . . . . . . . . . : Nein Autokonfiguration aktiviert . . . : Ja Tunneladapter 6TO4 Adapter: Medienstatus. . . . . . . . . . . : Medium getrennt Verbindungsspezifisches DNS-Suffix: Beschreibung. . . . . . . . . . . : Microsoft-6zu4-Adapter Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0 DHCP aktiviert. . . . . . . . . . : Nein Autokonfiguration aktiviert . . . : Ja Server: UnKnown Address: 127.0.0.1 Ping-Anforderung konnte Host "google.com" nicht finden. šberprfen Sie den Namen, und versuchen Sie es erneut. Server: UnKnown Address: 127.0.0.1 Ping-Anforderung konnte Host "yahoo.com" nicht finden. šberprfen Sie den Namen, und versuchen Sie es erneut. Ping wird ausgefhrt fr 127.0.0.1 mit 32 Bytes Daten: Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128 Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128 Ping-Statistik fr 127.0.0.1: Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0 (0% Verlust), Ca. Zeitangaben in Millisek.: Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms =========================================================================== Schnittstellenliste 1...........................Software Loopback Interface 1 13...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter 10...00 00 00 00 00 00 00 e0 Microsoft-Teredo-Tunneling-Adapter 12...00 00 00 00 00 00 00 e0 Microsoft-6zu4-Adapter =========================================================================== IPv4-Routentabelle =========================================================================== Aktive Routen: Netzwerkziel Netzwerkmaske Gateway Schnittstelle Metrik 127.0.0.0 255.0.0.0 Auf Verbindung 127.0.0.1 306 127.0.0.1 255.255.255.255 Auf Verbindung 127.0.0.1 306 127.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 306 224.0.0.0 240.0.0.0 Auf Verbindung 127.0.0.1 306 255.255.255.255 255.255.255.255 Auf Verbindung 127.0.0.1 306 =========================================================================== St„ndige Routen: Keine IPv6-Routentabelle =========================================================================== Aktive Routen: If Metrik Netzwerkziel Gateway 1 306 ::1/128 Auf Verbindung 1 306 ff00::/8 Auf Verbindung =========================================================================== St„ndige Routen: Keine ========================= Winsock entries ===================================== Catalog5 01 C:\Windows\SysWOW64\NLAapi.dll [52224] (Microsoft Corporation) Catalog5 02 C:\Windows\SysWOW64\napinsp.dll [52224] (Microsoft Corporation) Catalog5 03 C:\Windows\SysWOW64\pnrpnsp.dll [65024] (Microsoft Corporation) Catalog5 04 C:\Windows\SysWOW64\pnrpnsp.dll [65024] (Microsoft Corporation) Catalog5 05 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation) Catalog5 06 C:\Windows\SysWOW64\winrnr.dll [20992] (Microsoft Corporation) Catalog9 01 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation) Catalog9 02 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation) Catalog9 03 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation) Catalog9 04 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation) Catalog9 05 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation) Catalog9 06 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation) Catalog9 07 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation) Catalog9 08 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation) Catalog9 09 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation) Catalog9 10 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation) x64-Catalog5 01 C:\Windows\System32\NLAapi.dll [70656] (Microsoft Corporation) x64-Catalog5 02 C:\Windows\System32\napinsp.dll [68096] (Microsoft Corporation) x64-Catalog5 03 C:\Windows\System32\pnrpnsp.dll [86016] (Microsoft Corporation) x64-Catalog5 04 C:\Windows\System32\pnrpnsp.dll [86016] (Microsoft Corporation) x64-Catalog5 05 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation) x64-Catalog5 06 C:\Windows\System32\winrnr.dll [28672] (Microsoft Corporation) x64-Catalog9 01 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation) x64-Catalog9 02 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation) x64-Catalog9 03 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation) x64-Catalog9 04 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation) x64-Catalog9 05 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation) x64-Catalog9 06 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation) x64-Catalog9 07 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation) x64-Catalog9 08 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation) x64-Catalog9 09 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation) x64-Catalog9 10 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation) ========================= Event log errors: =============================== Application errors: ================== System errors: ============= Microsoft Office Sessions: ========================= =========================== Installed Programs ============================ „Der Herr der Ringe Online™“ v03.08.00.8025 (Version: 03.08.00.8025) A1 Internet Software (Version: 8.1.0.55) A1 Modemwechsel (Version: 3.1.0.58) A1 Servicecenter (Version: 1.1.0.11) A1 Webassistent (Version: 4.1.0.163) Adobe Flash Player 11 ActiveX (Version: 11.5.502.135) Adobe Flash Player 11 Plugin (Version: 11.7.700.202) Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03) AI Suite II (Version: 1.01.14) Avira AntiVir Personal - Free Antivirus (Version: 10.2.0.719) Battlefield 3™ (Version: 1.4.0.0) Battlelog Web Plugins (Version: 2.1.3) Bing Bar (Version: 6.3.2291.0) Bing Bar Platform (Version: 6.3.2291.0) Chivalry: Medieval Warfare DEFIANCE (Version: 1.00.0000) Downloader Dragon's Prophet (Version: 1.0.1087.10) eReg (Version: 1.20.138.34) ESN Sonar (Version: 0.70.4) FIFA 13 (Version: 1.0.0.0) Fraps GIMP 2.8.2 (Version: 2.8.2) HP Officejet 6500 E710n-z - Grundlegende Software für das Gerät (Version: 22.50.231.0) HP Officejet 6500 E710n-z Hilfe (Version: 140.0.2.2) HP Update (Version: 5.002.006.003) I.R.I.S. OCR (Version: 12.3.4.0) Intel(R) Rapid Storage Technology (Version: 10.1.0.1008) Intel® Watchdog Timer Driver (Intel® WDT) Java 7 Update 17 (Version: 7.0.170) Java Auto Updater (Version: 2.1.9.0) Java(TM) 6 Update 37 (Version: 6.0.370) Junk Mail filter update (Version: 14.0.8117.416) Logitech G-series Keyboard Software (Version: 1.2.218.0) Logitech SetPoint 6.32 (Version: 6.32.20) Marketsplash Schnellzugriffe (Version: 1.0.1.7) McAfee Security Scan Plus (Version: 3.0.318.3) Microsoft .NET Framework 1.1 (Version: 1.1.4322) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft .NET Framework 4 Extended (Version: 4.0.30319) Microsoft Application Error Reporting (Version: 12.0.6015.5000) Microsoft Chart Controls for Microsoft .NET Framework 3.5 (KB2500170) (Version: 3.5.30730.0) Microsoft Choice Guard (Version: 2.0.48.0) Microsoft Default Manager (Version: 2.2.114.0) Microsoft Silverlight (Version: 5.1.20125.0) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.50727.42) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.59193) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft Xbox 360 Accessories 1.2 (Version: 1.20.146.0) Mozilla Firefox 21.0 (x86 de) (Version: 21.0) Mozilla Maintenance Service (Version: 21.0) MSVCRT (Version: 14.0.1468.721) Mumble 1.2.4 (Version: 1.2.4) Neverwinter NVIDIA 3D Vision Controller Driver (Version: 275.33) NVIDIA 3D Vision Controller-Treiber 314.22 (Version: 314.22) NVIDIA 3D Vision Treiber 314.22 (Version: 314.22) NVIDIA Display Control Panel (Version: 1.10) NVIDIA Grafiktreiber 314.22 (Version: 314.22) NVIDIA Install Application (Version: 2.1002.115.743) NVIDIA PhysX (Version: 9.12.1031) NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031) NVIDIA Stereoscopic 3D Driver (Version: 7.17.13.1422) NVIDIA Systemsteuerung 314.22 (Version: 314.22) NVIDIA Update 1.12.12 (Version: 1.12.12) NVIDIA Update Components (Version: 1.12.12) OpenAL OpenOffice.org 3.3 (Version: 3.3.9567) Origin (Version: 8.5.0.4554) Pando Media Booster (Version: 2.6.0.8) PlanetSide 2 PunkBuster Services (Version: 0.992) R.U.S.E Realtek Ethernet Controller Driver (Version: 7.31.1025.2010) Realtek High Definition Audio Driver (Version: 6.0.1.6235) Red Orchestra 2: Heroes of Stalingrad Sid Meier's Civilization V Sins of a Solar Empire: Rebellion SketchUp 8 (Version: 3.0.16944) Skype Click to Call (Version: 6.3.11079) Skype™ 5.10 (Version: 5.10.116) Spybot - Search & Destroy (Version: 1.6.2) Studie zur Verbesserung von HP Officejet 6500 E710n-z Produkten (Version: 22.50.231.0) TeamSpeak 3 Client The Elder Scrolls V: Skyrim The Secret World (Version: 1.0.0) The War Z version alpha (Version: alpha) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1) Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1) Visual C++ 2008 Runtime (x64) (Version: 1.0.1) Windows Live Anmelde-Assistent (Version: 5.000.818.5) Windows Live Communications Platform (Version: 14.0.8117.416) Windows Live Essentials (Version: 14.0.8117.0416) Windows Live Essentials (Version: 14.0.8117.416) Windows Live Mail (Version: 14.0.8117.0416) Windows Live-Uploadtool (Version: 14.0.8014.1029) Windows Media Player Firefox Plugin (Version: 1.0.0.8) WinRAR 4.01 (32-Bit) (Version: 4.01.0) World of Warcraft (Version: 5.1.0.16357) XCOM: Enemy Unknown X-Mouse Button Control 2.3 (Version: 2.3) ========================= Memory info: =================================== Percentage of memory in use: 18% Total physical RAM: 8168.89 MB Available physical RAM: 6624.21 MB Total Pagefile: 16335.96 MB Available Pagefile: 14639.05 MB Total Virtual: 4095.88 MB Available Virtual: 3974.7 MB ========================= Partitions: ===================================== 1 Drive c: () (Fixed) (Total:48.41 GB) (Free:5.66 GB) NTFS 2 Drive d: (Fast_Drive) (Fixed) (Total:34.46 GB) (Free:5.58 GB) NTFS 3 Drive e: (Programme Tools Office) (Fixed) (Total:68.79 GB) (Free:42.44 GB) NTFS 4 Drive f: (Games Video Fotos) (Fixed) (Total:348.56 GB) (Free:80.81 GB) NTFS 7 Drive i: () (Removable) (Total:3.73 GB) (Free:3.72 GB) FAT32 ========================= Users: ======================================== Benutzerkonten fr \\WARTER-PC Administrator ASPNET Gast UpdatusUser Warter Der Befehl wurde erfolgreich ausgefhrt. ========================= Minidump Files ================================== No minidump file found **** End of log **** |
Hi, Netzwerkkabel ist angeschlossen? Hast Du einen oder mehrere Anschlüsse? Zweit-PC oder WLAN zur Hand? |
Netzwerkkabel ist angeschlossen? ja angeschlossen aber es leuchtet nichts am PS (grüne lampe) Hast Du einen oder mehrere Anschlüsse? leider nur einen der ist direkt am Motherboard Zweit-PC oder WLAN zur Hand? habe soeben am selben Kabel den Laptop angehängt der ging einwandfrei (hab vorher natürlich W-Lan ausgemacht am Laptop) Heute Morgen so um 07:00 gings aber noch! habe ich durch mein selbst herumprobieren evt irgendwas deaktiviert? |
Es brennt kein Licht hinten am Netzwerkanschluss am Rechner???? WLAN an Board am Rechner? |
...musste Rasenmähen...sonnst gibts haue von meiner Frau :glaskugel2: nein kein licht brennt! kein W-Lan bei dem Rechner! Motherboard; ASUS P8P67 |
Wlan-Stick besorgen, anschliessen, und probieren. Und Rasenmähen stinkt, deswegen hab ich keinen Garten :D |
nun klapst habe neue Motherboard Treiber (Realtek ) runtergeladen nun habe ich weider I -Net! nun mache ich deine schritte durch! |
supi :) |
Morgen! anbei die log´s: Eset: ESETSmartInstaller@High as downloader log: Can not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: Can not open internetCan not open internetESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=563091ac690e0a44969736a157a165e5 # engine=14015 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-06-06 06:49:22 # local_time=2013-06-06 08:49:22 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1797 16775165 100 94 194935 107081383 272884 0 # compatibility_mode=5893 16776573 100 94 12948 122174412 0 0 # scanned=10187 # found=1 # cleaned=0 # scan_time=2627 sh=34398AC599276CB4B2DEB33BD62E41E235A2BEDC ft=1 fh=ac1dfa3e59e7187c vn="a variant of Win32/Kryptik.BCWF trojan" ac=I fn="C:\FRST\Quarantine\skype.dat" ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=563091ac690e0a44969736a157a165e5 # engine=14015 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-06-06 11:43:59 # local_time=2013-06-07 01:43:59 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1797 16775165 100 94 212612 107099060 290561 0 # compatibility_mode=5893 16776573 100 94 30625 122192089 0 0 # scanned=244853 # found=4 # cleaned=0 # scan_time=13487 sh=34398AC599276CB4B2DEB33BD62E41E235A2BEDC ft=1 fh=ac1dfa3e59e7187c vn="a variant of Win32/Kryptik.BCWF trojan" ac=I fn="C:\FRST\Quarantine\skype.dat" sh=09B94953779B3A53481D97F15F3F46EFA5E6BB4B ft=0 fh=0000000000000000 vn="Win32/Spy.SpyEye.CFG.A trojan" ac=I fn="C:\Req.Clean\11D66D3D7F9DAE3" sh=34398AC599276CB4B2DEB33BD62E41E235A2BEDC ft=1 fh=ac1dfa3e59e7187c vn="a variant of Win32/Kryptik.BCWF trojan" ac=I fn="C:\Users\Warter\AppData\Local\Temp\xkdowwq" sh=A87CB16002F2D6374FEDB3302074C64FC2CA6454 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Warter\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\35\3714b6a3-38c1bc50" Security Chek: UNSUPPORTED OPERATING SYSTEM! ABORTED! FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-06-2013 01 |
Hi, Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. Doppelklick auf die TFC.exe und drücke auf Start. Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen. Fix mit FRST Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: C:\Req.Clean\11D66D3D7F9DAE3
Noch Probleme? :) |
Sorry war unterwegs kind und kegel :-) Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 05-06-2013 01 Ran by Warter at 2013-06-08 21:14:48 Run:3 Running from C:\Users\Warter\Desktop Boot Mode: Normal ============================================== C:\Req.Clean\11D66D3D7F9DAE3 => Moved successfully. HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Value deleted successfully. ==== End of Fixlog ==== |
Wenn Du keine Probleme mehr hast sind wir fertig :) Die Reihenfolge ist hier entscheidend.
Falls Du Lob/Kritik loswerden möchtest: Lob, Kritik und Wünsche - Trojaner-Board Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:36 Uhr. |
Copyright ©2000-2024, Trojaner-Board
