|
Mach bitte Kontrollscans mit Malarebytes und ESET: Downloade Dir bitte  Malwarebytes Anti-Malware
ESET Online Scanner
|
Hallo Cosinus, puh, das war lang, nach 2 std. merkte ich, daß ich die Option in der Anleitung "dass bei Remove Found Threads kein Haken gesetzt ist, vergessen hatte, also nochmal. Nach insgesamt 6 std war ich fertig, nur mit ESET. Einige Bedrohungen kommen aus meinem Incredimail, es sind die normalen Spam, Phishing, Scammer, Hacker Mails, die ich noch nicht aus dem Papierkorb löschte. Ebenfalls von Programmen die ich nie, auch auf anderen PCs, installiert hatte, die ich nur aus Erinnerungsgründen mitschleppe, die sind in D: , sind Keygeneratoren, und so ein Mist, sorry, aus der alten Yahoo Chat Zeit, auch Booter, denk ich muss das nicht ausführen. Was in D: liegt kenne ich an Bedrohungen, werde den Mist den ich eh nie brauche wirklich bald löschen. Okay, hier die Ergebnisse: MBAM: Code: Malwarebytes Anti-MalwareCode: ESETSmartInstaller@High as downloader log: |
Zitat:
Wo hast du diesen Müll her? :koch: |
Nachtrag: Entschuldigung, habe vergessen, wusste nicht was ich bei Advanced Settings bei ESET anhacken soll, habe alle 3 Optionen geklickt, obwohl nur Stealth angeklickt war, also noch nach unsafe applications und unwanted applications mitgenommen, sicher ist sicher, dachte ich mir. War bestimmt ein Fehler, sonst hättest du das in der Anleitung geschrieben. Ups...sagte ich doch..ur ur alte Tipps von Lerngruppen aus dem Internet wo ich Webdesign und Pixelkurse gemacht habe. Die gaben immer solche Tipps, ebenfalls sagte mir jemand geh mal auf Crack America, die seite gibt's net mehr so viel ich weiss, crack.am und dort fängt man sich alles ein, aber wie gesagt habe ich nie benutzt. den Acer hab ich seit 2011, und da war ich schon lange auf der guten Seite, mein Forum, und Webseiten für nette Menschen machen. Aber ich war immer so, wollte halt überall ma reinschnuppern, die ganze Materie verstehen, auch die bösen Jungs. Mehr net...hatte von meinem Bruder auch Warnungen bekommen, daß man nie niemals so n Shit installieren oder von fremden Quellen laden soll. Heute is alle legal, habe die WEB Suite von Adobe CS4 gekauft, sogar winzip gekauft, und und...bin geläutert. Schon seit über 6 Jahren. Wo ichs genau her habe würde ich Dir sagen, aber privat, es ist ein riesen Lerngruppen Forum, genauso alt wie das Board hier. Es ist unglaublich aber wahr, aber ob die heute noch so n Mist als Tipp und Hilfe weitergeben weiss ich nicht, weil ich schon Jahre nicht mehr dabei bin. Gruss Hallo Cosinus, habe eben in einem Info Thema gelesen das Ihr die Hilfe einstellt wenn man KeyGens drauf hat. Finde das in Ordnung. Deshalb habe ich die uralten Dinger gelöscht. Natürlich endgültig aus dem Papierkorb. Sag mir bitte bescheid falls Du aufhören willst. Ich war nur ehrlich zu Dir, selbst schleppte ich die 7 Jahre alten Dinger von PC zu PC mit ohne sie je installiert zu haben, und hatte vor CS4 schon CS3 gekauft, habe also zweimal an Adobe gezahlt ganz ordnungsgemäß. Viele Grüsse Wäre super, lieber Cosinus, wenn Du mir weiterhilfst. Viele Grüsse. |
Viele Grüsse, hätte mir gewünscht, Cosinus, Du hättest es ein wenig realistischer gesehen, und es durchgezogen mir wenigstens die Group-Änderung erklärt, aber ist auch mal schöne Abwechselung den überharten rauszukehren im Hilfealltag. Kenne die Gefühle aus meinem Forum, man muss sich mit so viel Mist rumärgern wie Spammern, Dummzeuchlaberern, etc. Ich danke Dir trotzdem für die Hilfe. Habe hier noch ein bißchen gelesen und getan, und die Malware gelöscht. Denke so geht's dann. Hab' Euch trotzdem was gespendet, was ich machen wollte am Ende. Wünsche Dir und Euch alles Gute und viele Grüsse |
Sry hab deinen Beitrag übersehen. Was ist mit dem ganzen anderen Müll den ESET gefunden hat? Räum da mal auf und lösch diesen alten Mist wenn noch nicht erledigt. Zitat:
|
Hallo Cosinus, ja das mit dem Übersehen dachte ich mir fast. Ich habe alles an potentiell unsicheren Programmen gelöscht, den KeyGen sowieso, und dann erst mal alle Programme runtergeworfen, nachdem ich sie habe durchlaufen lassen. Den IE zurückgesetzt und dann aber wieder auf meine Bedürfnisse angepasst. Mit Gruppen meinte ich das GroupPolicyUsers\S-1-5-21-4134174256-1661378849-1774463026-1000\User: Group Policy restriction detected <======= ATTENTION Da wüsste ich gerne was er gemacht hat, wenigstens im Groben, bzw was falsch konfiguriert war. Da wurden ja zwei Sachen verschoben. Kenne mich leider in dem Bereich nicht aus. AdwareCleaner hat gar nix mehr gefunden. Bei den anderen war es auch kaum mehr was. Wenn Du willst installiere ich sie wieder. Müsstest mir nur die Reihenfolge vorgeben. Achja Yontoo war in Quarantäne von einem Reinigungsprogramm. Ich weiss auch dass noch irgendwas war. Aber die meisten Dinge sind weg. Ich bin dann sogar in Ordner Reset gegangen und habe den Inhalt gelöscht. Super, wenn Du mir hilfst. Und wie gesagt das uralte progi hatte ich zu Zeiten bekommen, als der Tausch von Progis, bzw Cracks, noch zum normalen Alltag gehörten, und ich es noch nicht mal installiert hatte, weder hier noch auf den alten Rechnern. Auch die Booter habe ich gelöscht, die hab ich Depp sogar gekauft, und seit 5 Jahren gibt es keinen Yahoo Chat mehr, alles für die Katz. Vielen Dank! Werde Euch auch kostenlos in meinem Forum anpreisen, ich weiss ihr habt gar keine Werbung nötig, aber ein Backlink wird nie schaden, grins. |
Zitat:
|
Okay, lach. Ja, hab' mich natürlich schlau gemacht vor paar Tagen. Mit Group Policies ist ein Riesenthema. Ich vertraue darauf, daß Du weisst was Du tust und super. Habe eben TuneUp2014 laufen lassen (keine Schnellwartung), sondern Registry Säubern, Windows aufräumen, Registry Defrag, etc. Er hat noch nie so wenig gefunden. Das spricht für die Qualität der Arbeit die Du mit deinen Programmen geleistet hast, Cosinus, Respekt. Soll ich nochmal was überprüfen oder installieren? Viele Grüsse |
Zitat:
 Hinweis: Registry CleanerIch sehe, dass du sogenannte Registry Cleaner installiert hast. In deinem Fall TuneUp. Wir raten von der Verwendung jeglicher Art von Registry Cleaner ab. Der Grund ist ganz einfach: Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich. Man sollte nicht unnötigerweise an der Registry rumbasteln. Schon ein kleiner Fehler kann gravierende Folgen haben und auch Programme machen manchmal Fehler. Zerstörst du die Registry, zerstörst du Windows. Zudem ist der Nutzen zur Performancesteigerung umstritten und meist kaum im wahrnehmbaren Bereich. Ich würde dir empfehlen, Registry Cleaner nicht weiterhin zu verwenden und über Start --> Systemsteuerung --> Software (bei Windows XP)zu deinstallieren. |
Hallo Cosinus, Du, ganz im ernst, ich habe hart gerungen mit mir, das Update letztes Jahr zu kaufen, schon alleine deswegen, weil das Traditionsunternehmen aus Darmstadt nach AVG vercheckt wurde. Nutze TuneUp seit 2007 um den Dreh. Es greift immer tiefer ins System ein, wie eine Krake. Ich habe es stets weiterempfohlen, weil hatte man es installiert, es half zu XP Zeiten wirklich super. Aber die letzten drei, nein vier Jahre kam ich mehr und mehr ins Nachdenken, weil es "zu schwer" wurde. Ausserdem, Experten wie Du, Leute die IT studieren und mir bei Serveradministration halfen, sagten mir auch schon ewig, TuneUp Utilities bedient sich nur der normalen Windows System Funktionen. Es ist was für Menschen, die eben, nicht böse gemeint oder herablassend, keine oder weniger Ahnung von der Materie haben. Ich kämpfe seit Monaten mit mir es zu deinstallieren. Wie recht Du hast, Cosinus, "SnakeOil", lach. Heute ist es umgekehrt, es verlangsamt fast mehr den PC, aber das will ich natürlich net gesagt ham, lach. Ich werde es auch tun, es zu deinstallieren. Aber zur Registry, über die Jahre habe ich schon gelernt Registry Veränderungen vorzunehmen, Einträge zu erstellen, und die habe ich mir in 10 Jahren nie kaputtgemacht, geschweige denn Windows, bin vorsichtiger als Du vielleicht denken magst. Gehe immer den sichersten Weg. Und verrate Dir hier öffentlich ein Geheimnis, seit 5 Jahren gehe ich ausser Win Firewall und Win Essentials oder ehemals Defender völlig ohne Virenschutz ins Netz. Ich achte auf jeden Link den ich klicke, öffne keine Dateien die nur ein Hauch von schlechter Aura haben. Und bis zu dem Tag ist nie was passiert, bis vor paar Monaten, als ich dieses mistige Bilder-Dupletten-Suchteil installierte, und ich hatte ein verdammt mieses Gefühl, aber da war es schon zu spät. Mir ist nämlich eingefallen, sorry hab soviel im Kopf, daß meine im Thema angesagte Malware nämlich mit diesem Teil kam, net mit CCleaner. Immer Windows auf neustem Stand halten, ebenso Flashplayer, Shockwave Player, Java (!), Treiber, und und und... Aber bis dahin reichte mir Bauchgefühl, und noch mehr, einfach keine Anhänge öffnen, immer mit der Maus drübergehen und schauen ob es eine logische Domain ist, besonders bei angeblichen Bankeninfos etc., aber selbst das können sie fälschen mittlerweile. Seit letztem Jahr habe ich sogar begonnen, verschiedenen Banken die Anhänge und Mails mit Trojanern-Links zu schicken, die haben sich allesamt bedankt. Ich hatte gute Lehrer, solche wie Du und deine Kollegen hier. Es ist auch das erste Mal, daß ich überhaupt Hilfe öffentlich anfrage, obwohl ich bei Problemen schon oft hierher kam, und mir Hilfe und Inspiration zur Lösung holte. Genug des Lobes, sonst denkst Du noch ich schleime hier rum. Viele Grüsse |
Na wenn du vorsichtig bist mit der Registry und meinst du wüsstest was du da da tust dann ist ja alles ok. Wir warnen immer nur davor an der Reg rumzufummeln. Änderungen müssen nicht sofort irgendwelche Auswirkungen haben, die Seiteneffekte machen sich vllt erst später bei irgendwas bemerkbar. Und dann kommt der Hilflose an, hat sich seine Registry versaut und wir stochern im Dunkeln, können außer Neuinstallation garnix mehr empfehlen weil niemand weiß was alles kaputtgeschossen wurde in der Reg Also wie gesgt, man kann nie genug davor warnen, an der Reg rumzufummeln Noch Probleme offen? |
Ja, da hast Du absolut recht. Muss auch gestehen, daß es ich bei XP mehr in der Registry gemacht habe als hier mit Win7 und dem Rechner. Den wollte ich so sauber halten als möglich. Habe eben meine Addons bzw BHOs angeschaut. Bing TRanslater ganz entfernt. Dieses swf Capture Tool, wo man direkt von Bannern, Videos, etc diese speichern kann, sowas gibt es auch von Realplayer, welches mit der Install. von Eltima Flash Decompiler kam, kann man nur deaktivieren. Das hasse ich. Ebenso Google Earth BHO kann man nur deaktivieren. Und jetzt fällt es mir ein. JavaDeployment.dll, besonders bezogen auf Firefox, den ich da noch häufiger nutzte. Habe irgendwo vor einem Jahr gelesen, war ne gute Seite, vielleicht sogar hier, aber denke doch weniger, wie man das raushaut. Und das war mit das einzigste Mal dass ich bei dem neuen Acer in die Registry ging, um es ganz unschädlich zu machen. Aber, lach, mit dem nächsten Update von Java war es wieder da. Am liebsten würde ich, bevor ich über Win, nicht TuneUp (!), defragmentiere nochmal testen. Aber unter deiner Anleitung, falls Du willst. Vielleicht auch auf andere Sachen testen. Du hattest ganz am Anfang geschrieben, daß da noch was im argen ist, und mehr ist. Da ich alle Progis nach eurer Anleitung plus eigenständig Systemordnersuche nach Resten der Reinigungsprogramme gemacht habe, müsste ich diese völlig neuinstallieren. Was hälst Du davon, Cosinus? Weitermachen oder aufhören? Habe ganze Nacht die Smileyordnungszahlen gemacht im Forum. Deswegen erst um 5.00 Uhr ins Bett. Jetzt wieder fit. Schönes Wochenende. |
Zitat:
|
Das Defragmentieren ist von Haus aus wieder mal angesagt. Es hat Null mit den Problemen zu tun. Aber man sollte bevor man es tut aufgeräumt haben. Und ich defragmentiere nicht heute, wenn ich morgen einige Programme zur Bereinigung und Analyse installieren und nach der Bereinigung wieder deinstallieren muss. Dann kann ich gleich nochmal defragmentieren. Es ist einfach an der Zeit es mal wieder zu tun. Und vorher wollte ich mit der Bereinigung fertig sein. Zu den Problemen. Äusserlich sind keine da. Aber ich dachte mir, wenn ich hier bin, dann kann man eventuell nach Malware oder Fehlern suchen, die sich entweder noch nicht bemerkbar gemacht haben, oder im Verborgen tun was sich äusserlich nicht als Problem zeigt. Genau das Stichwort "Trojaner". Würde gern testen ob ich einen habe, grade in Bezug auch auf den Bundestrojaner. Oft ist es ja kein Bundestrojaner oder Polizeitrojaner, sondern einfach ein Spass von Hackern, oder anderen die Schindluder treiben im Internet. Wollte einfach den Rechner auf Herz und Nieren prüfen mit deiner Hilfe, falls möglich. Zu den genannten ursächlichen Problemen bedanke ich mich von ganzem Herzen, die hast Du super gelöst und behoben. Mipony ist weg, die andere Malware, bzw unerwünschten Programme, auch. Zumindestens was ich aus den Logs hier selbst rauslesen konnte. Hoffte Du könntest mir sagen ob da noch mehr ist, falls was ist. Viele Grüsse |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 07:08 Uhr. |
Copyright ©2000-2025, Trojaner-Board
