|
qvo6 und andere Plaggeister auf meinem Laptop Guten Tag liebe Antivirencommunity ;-) Nachdem heute mein Google Chrome nicht wie üblich mit google.com sondern mit qvo6.com gestartet hat, hab ich mit meiner Antivirensoftware Avira einen Scan gemacht und dieser ist auf 2 Viren gestossen. Ich poste den Output gleich mal unter diesem ersten Posting. Nachher gehe ich wie bei "Anleitung für Hilfesuchende bei Trojaner- und Virenbefall" vor. Schritt 1: Defogger hab ich heruntergeladen und ausgeführt - es gibt keine Fehlermeldung und auf dem Desktop keinen Log. Ich werde gleich mit Schritt 2 fortfahren. Avira Output: Zitat:
|
Hi, es folgt eine Anleitung für das Programm frst, bitte beachte, was in der Additions.txt zusätzlich zu erledigen ist. Empfehlungen fürs Deinstallieren Bitte kopiere die Liste der installierten Programme aus der additions.txt hier in deinen Thread. Notiere mir bitte hinter jede Zeile, ob folgendes Kategorie zutrifft: Unbekannt, Nötig, Unnötig Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
|
Wie oben beschrieben kopiere ich zuerst die Liste der installierten Programme aus der additions.txt hier in deinen Thread: Zitat:
Addition: Code: Additional scan result of Farbar Recovery Scan Tool (x86) Version: 08-08-2013 02FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-08-2013 02--- --- --- |
bHi, es sind 2 Logs zu erstellen, poste diese möglichst gleichzeitig. Wenn es bei einer der Deinstalationen Probleme gibt, bitte Rewo nutzen. Revo Uninstaller - Download - Filepony 1. deinstaliere: Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden, instalieren. adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. Sicherheit (erweitert) Erweiterte Sicherheit anhaken und alle Dateien auswählen. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: 2. Ashampoo Defraggler : extra defragmentierung ist unnötig InterVideo : falls von dir nicht verwendet weg. iTunes J2SE Java 7 Java(TM) downloade Java jre: Java-Downloads für alle Betriebssysteme klicke: Download der Java-Software für Windows Offline laden, und instalieren deinstaliere: Mozilla Firefox MP3 PC-Doctor PDFCreator Picasa Pixie Poker QuickTime : beide RecordNow : falls von dir nich verwendet. Web Cake 2. - internet explorer 8, auch wenn du nen andern browser nutzt, muss er aktuell sein. Internet Explorer 8 aus dem Microsoft Download Center herunterladen. 2. Scan mit Combofix
3. Downloade dir bitte  TDSSKiller.exe und speichere diese Datei auf dem Desktop
|
Log Combofix: Code: ComboFix 13-08-07.01 - **** 09.08.2013 17:04:31.1.2 - x86Code: 17:34:49.0765 5640 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42 |
Hi, es sind 4 Logs zu erstellen, bitte möglichst gleichzeitig posten. 1. Downloade Dir bitte  Malwarebytes Anti-Malware
Neustarten. 2. Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Neustarten. 3. Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Neustarten. 4. Hitmanpro laden: Hitman Pro - Download - Filepony Doppelklicken, scan klicken. Nach dem Scan nicht auf weiter klicken. Log speichern und posten, bzw als XML exportieren, packen und anhängen |
Malwarebytes: Code: Malwarebytes Anti-Malware (Test) 1.75.0.1300Code: # AdwCleaner v2.306 - Datei am 11/08/2013 um 10:14:18 erstelltCode: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
Hier noch das Hitmanpro File im Rar |
llI |
Hi, warum ist immernoch kein Internet explorer 8 instaliert? bitte instalieren. 1. Aktivieren und Deaktivieren der Systemwiederherstellung in Windows XP deaktiviere die Systemwiederherstellung, starte neu, reaktiviere sie. 2. Starte neu, drücke f8 wähle abgesicherter Modus, führe in deinem Nutzerkonto JRT aus, starte neu. 3. Hitmanpro ausführen, Funde löschen. poste das log + jrt log außerdem ein neues FRST Log. |
Ie8 ist jetzt installiert. Systemwiederherstellung deaktiviert. Hab auf Neustarten gedrűckt. Nun kommt die Passwortaufforderung. Gebe das Passwort ein und drücke enter. Dann kommt der Desktophintergrund, aber ohne Icons ... also nur das Hintergrundbild und sonst geschieht nix. Warte num zum zweiten mal seit 30 Miniten. Muss ich jetzt schon im abgesicherten modus starten? Jetzt hats.geklappt. systrmw. ist wieder aktiviert. Werde gleich mit den nächsten Schritten fortfahren. Vielen Dank |
Hmmm schau mal ob das dann noch mal passiert mit der langen Wartezei |
Sooo, was lange währd wird endlich gut :-) Das hat so lane gedauert, weil beim Hitmanpro Scan der PC eingefrohren ist und ich darum den PC neu gestartet habe. Anscheinend waren dann aber all diese Files schon gelöscht: Beim neuen Logfile wird schon nichts mehr gefunden. Ich hoffe das bringt uns etwas weiter.. Ich poste hier trotzdem alle Logs (hab sie in dieser Reihenfolge wie angegeben ausgeführt): JRT: Code: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~[CODE] Code: HitmanPro 3.7.7.203FRST: FRST Logfile: FRST Logfile: Code: Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 08-08-2013 02--- --- --- |
Hi, sieht gut aus. 1. Fix mit FRST Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
bitte teste, ob es im Firefox, internet explorer, und sonstigen evtl. instalierte Browser, irgendwelche ungewollten toolbars, umleitungen oder sonstigen Probleme gibt. Teste wie pc und programme allgemein laufen. wenn alles passt: 3. Die Reihenfolge ist hier entscheidend.
4. PC absichern: beachte: XP läuft nächstes jahr aus, bzw der Suport, alle Hersteller werden nachziehen, du solltest daher einen Umstieg planen. als antimalware programm würde ich emsisoft empfehlen. diese haben für mich den besten schutz kostet aber etwas. Computeractive Software Store - Emsisoft Anti-Malware 8 [1-PC] - 63% off RRP testversion: Meine Antivirus-Empfehlung: Emsisoft Anti-Malware insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren. vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen. kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen. http://www.trojaner-board.de/110895-...antivirus.html sag mir welches du nutzt, dann gebe ich konfigurationshinweise. bitte dein bisheriges av deinstalieren die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html Passage XP abarbeiten als browser rate ich dir zu chrome: http://support.google.com/chrome/bin...&answer=118663 anleitung lesen bitte falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen. Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: Sandboxie - Download - Filepony anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten anmerkung zu file hippo. in den settings zusätzlich auswählen: hide beta updates. Run updateChecker when Windows starts Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: http://www.trojaner-board.de/82962-w...en-backup.html Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser passwort sicherheit: jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort bei der passwort verwaltung und erstellung hilft roboform Password Manager, Form Filler, Password Management | RoboForm Password Manager anleitung: RoboForm Manual |
1. Fixlog: Code: Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 08-08-2013 023. Gemacht - alles deinstalliert. 4. Hab Avira de- und Avast installiert. Ein kostenloser Schutz reicht mir - habe keine extrem wertfollen Daten auf dem PC. Bis zum Punkt 2. auf http://ntsvcfg.de/#pfw hat alles geklappt. Hab http://support.microsoft.com/?kbid=827363 heruntergeladen, wenn ich das allerdings im cmd eingebe kommt nur "host arguments not valid" (egal welchen Befehl ich eingebe). Chrome verwende ich sowieso :) Sonst bin ich glaub fertig mit der Durcharbeitung. Sandboxie ist installiert - wird wohl noch etwas dauern bis ich mich damit wirklich auskenne/gut zurechtkomme ;-) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 23:58 Uhr. |
Copyright ©2000-2025, Trojaner-Board
WARNUNG an die MITLESER: 
