![]() |
desk365 installiert Hallo! Ich habe mir ein paar Programme herunter geladen und mit ihnen dann desk365 installiert. Ich hab nach der Installation den Rechner neu gestartet und dann sofort gemerkt das da ein Programm ist, dass ich eigentlich nicht wollte und gegoogelt. Ich hab natürlich entfernt - nun möcht ich sicher gehen, dass auch alles weg ist. Folgende Dinge habe ich unternommen: 1) Deinstallation des Programms + Deinstallation eines weiteren, etwa zur gleichen Zeit installierten Programms, welches mir dann aufgefallen ist und für mich nicht zu geordnet werden konnte (wsys control). 2) Habe mir die Installationsdateien angesehen. Alle sind einem Programm zuzuordnen. Bei einem Programm (Windows Error Lockup Tool) war im InstallationsOrdner (entpackte Zip-Datei) eine Anwendung und eine Anwendungserweiterung dabei. Ich hab versucht die Datei (also die Anwendungsdatei im Installationordner) auszuführen - es ging aber nicht mehr, die Fehlermeldung "Programm kann nicht gestartet werden da die Startdatei xxx.dll (Name hab ich vergessen) nicht gefunden werden konnte" erschien. Punkt ist: Diese Datei war zu dem Zeitpunkt noch unversehrt im InstallationsOrdner - es war nämlich die Anwendungserweiterung von Windows Error Lockup Tool. Auch das Programm lies sich nicht mehr starten. Ich bin mir nicht sicher, aber ich habe keine Installationsdatei gefunden, welche sonst passen könnte und ich kann mich nicht an irgendwelche seltsamen Zusatzoptionen bei diversen Installationen erinnern die zusätzlich etwas installiert hätten. 3) Im Internetexplorer ein unbekanntes AdOne gelöscht. 4) In der gesamten Registry nach Einträgen von desk365 gesucht und diese gelöscht. 5) Mich geärgert das mein Norton Commander seelenruhig dabei zusieht wie ich potentiel gefährliche Software hinunterlade und diese auch ohne zu meckern installieren lässt und beschlossen zu posten. Files von OTL und gmer hängen dran! Danke für die Hilfe jetzt schon mal! |
hi, Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Hallo Schrauber! ich hab jetzt alles vorbereitet und bin dann gleich weg zum scannen - aber ich habe vergessen etwas sehr wichtiges zu erwähnen! Ich habe auch ein Linux System auf meinem Rechner! Suse 12.3 - ich hab es erst seit kurzem, deshalb ist mir das entfallen. Muss ich mir Sorgen machen, das das Tool Dateien von Linux löscht? Sie sind auf einer anderen Festplatte - aber auch intern! Lg, Laschmunzel |
Der scant nur und löscht nix :) |
Also der Scann von USB war nicht durchzuführen. Habe sowohl Probleme mit dem Zugriff weil das Gerät angeblich nicht bereit ist (es steht aber im Bootmenü...), als auch mit der Berechtigung als User (bzw. AdministSo! Hallo! rator). Habe Befehle probiert, BIOS angeschaut, ein neues Konto erstellt... - ich weis nicht, warum es nicht geht. Ich habe den Scan also vom Desktop aus durchgeführt - damit wenigstens was gemacht ist - Gibt's vielleicht ein Programm, das ich Booten kann? Den das geht mit Sicherheit. Files hängen dran - beide natürlich vom ersten und einzigen Scan! liebe Grüße! |
Unsere Tools sollen ja auch direkt vom Desktop laufen. Logs bitte immer in den Threads posten, ich kann mit dem angehängten nix anfangen. So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
|
FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-07-2013 01--- --- --- Hallo! Ich hoffe das passt jetzt so. Ich hab ein bissl Probleme mit meiner Tastatur einstellung. Nicht alles funkt so wie ich mir das vorstelle. Ausserdem - sorry das es so lange gedaeurt hat - ich hatte über das WE eine Magen Darm Grippe. |
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
|
Hallo! Combofix hängt nun seit 10 minuten in einem Shell Fenster und schreibt folgendes: "Bitte warten. ComboFix wird vorbereitet, um ausgeführt zu werden. Versuche, einen neuen systemwiederherstellungspunkt zu erstellen" Viren-Scanner sowie alle anderen pürogramme, die zu deaktivieren sind, sind deaktiviert. Aber es geht nichts weiter. Lg, Laschmunzel So! Nach einem Neustart hat Combofix gearbeitet und auch was entfernt - price peep - Logfile: Code: ComboFix 13-07-15.01 - *** 15.07.2013 21:15:26.1.2 - x64 |
Downloade Dir bitte
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte. |
Hallo! Habe alles durchgeführt. Hier die files: AdwCleaner: Code: # AdwCleaner v2.305 - Datei am 15/07/2013 um 21:45:39 erstelltCode: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-07-2013 01 |
ESET Online Scanner
Downloade Dir bitte
und ein frisches FRST log bitte. Noch probleme? :) |
Hallo schrauber! Na Eset is ein ganz schöner Auftrag - wohl sehr gründlich das Tool - hat gedauert. Angehängt alle meine neuen Logs: ESET: Code: ESETSmartInstaller@High as downloader log:Code: Results of screen317's Security Check version 0.99.69 FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-07-2013 01 (ATTENTION: FRST version is 6 days old)Probleme? Nö? Hatte ich auch nicht. Nur sorge - naja die Windows Sicherung geht nicht. Sonst alles klar. Und? Bin ich sauber??? (die Hoffnung stirbt zuletzt...) |
Sicherung geht nicht heisst genau? Downloade dir bitte
Poste bitte den Inhalt hier. |
Hallo! das ging wiederum sehr rasch! FSS: Code: Farbar Service Scanner Version: 13-07-2013Lg, Laschmunzl PS: Sauber....? |
sauber :) Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
Hallo - wird gleich erledigt - muss nur kurz umbooten weil ich gerade auf Linux bin. Das meiste von dem, was du sagst ist mir bekannt und wird auf meinem Rechenr auch so durchgeführt. Secunia installiere ich nicht mehr, da ich mit diesem Programm ständig Problemme hatte (schlug Updates vor und konnte sie nicht durchführen - aufgehängt). Ich mache das mit File Hippo. Bei Maleware Bytes hatte ich das Problem, dass es mir irgendwann gesagt hat, dass die Gratisversion abgelaufen ist. Opera verwende ich sowieso. Die anderen werde ich gern austesten. Für meine Treiber Updates habe ich übrigens Slim Driver installiert und bin sehr zufrieden damit. Bereinigungen und defragmentierung meist so zweimal im monat. Ich melde mich dann wenn ich ready bin! Und vielen, vielen Dank für die Hilfe! Werde mich eventuell für euer Lernprogramm bewerben, da mich das alles echt interessiert. Lg, Laschmunzel |
Gern Geschehen :) |
So! Alles erledigt! Combofix hat sich nicht deinstallieren lassen. (Hab die Datei eben umbennat und sie hat nen scan gestartet) Aber mit delfix war dann alles weg. Und die neuen Tools sind auch schon wieder am rechner! Nochmal vielen lieben Dank! |
Büdde :) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:27 Uhr. |
Copyright ©2000-2025, Trojaner-Board