|
Drückst du denn eigentlich nur die STRG und die C Taste zusammen? Nicht das Pluszeichen das steht nur als (und). Geht es denn, wenn du den Test markierst und dann rechtsklick-> kopieren dann hier den Thread öffnen und dann wieder rechtsklick -> einfügen machst. Kaspersky kannst du deinstallieren und dir dann neu runterladen und den Key dafür verwenden, das geht. Aber was stimmt denn nun mit Kaspersky nicht? |
Hallo Sandra, natürlich drücke ich nur die jeweilige Komandotaste (C, V, oder X) und gleichzeitig die STRG Taste, eine Plus Taste drücke ich nicht auch noch! Aber vielen Dank für die Nachfrage! Code: Wenn ich das zu kopierende Element markiere, oder alles makiere, drücke ich die rechte Maustaste Viele Grüße, Nina Oder evtl. etwas mit Verknüpfung? Ich habe die Dateien jetzt auch noch in "der Bibliothek" gespeichert... Ich kann sie "überall hin" kopieren, nur nich in dieses Threat! Überhaupt keine Ahnung warum das so ist!!! Tut mir echt leid! Grüße, Nina |
Hallo Nina, Sonst lass das Log von Eset einfach weg. Wenn nichts gefunden wurde, ist doch alles gut. Gibt es denn aktuell noch Auffälligkeiten? |
Hallo Sandra, tut mir echt leid!!!! Ich habe mich SUPER BLÖÖÖÖD angestellt!!!!!! :headbang: Die Hintergründe lohnt es sich nicht zu erklären!!! :stirn: Hier jetzt endlich die log.txt Datei von dem ESET Onlinescann: Code: ESETSmartInstaller@High as downloader log:Kaspersky hat gestern einen "Komplett-Check" gemacht und sagt: Keine Bedrohung, ESET sagt das auch. Aber bei Spybot Seach & Destroy wird immernoch dieser eine kritische Fund angezeigt. (Pfad steht im Titel dieses Threads) Außerdem zeigt mir mein Laptop immerwieder folgende Information: Shockwave Flash ist möglicherweise beschäftigt, oder reagiert nicht mehr. Sie können das Plugin jetzt stoppen oder fortsetzen, um zu sehen, ob das Plugin weiter reagiert. Vielen Dank und viele Grüße! Nina P.S.: Kaspersky hatte ich selber etwas demoliert, aber auch selber wieder gerichtet! P.P.S.: Ich deistalliere jetzt alles Überbleibsel von dem ESET Onlinescann, ist das OK? Dankeschööööön! VG, Nina |
Hallo Nina, das ist doch kein Grund für Selbstgeißelungen :) Mir fehlt da noch ne CLSID zu, also eine Zahlen\Buchstabenfolge die in solchen {} Klammern steht. Gibt es dort eine? Mach sonst mal einen Screenshot von dem Fund von Spybot und häng ihn an. Das was gefunden wurde ist erstmal nur ein Registrykey. Hast du den Fund denn schon mal löschen lassen? |
Guten Morgen Sandra! Nöööö, gelöscht habe ich erstma noch garnichts, auch das Ergebnis von ESET Onlinescann habe ich noch aufgehoben. Also, nachdem ich das mit dem Kopieren und das mit dem Sreenshot nicht effiktiv hin bekomme, hier mal händisch notiert, was mich Spybot über den vermeintliche Trojaner so wissen lässt: Code: Beschreibung: Interface(IspCommand)Beschreibung: Interface(IspCommand) Pfad: HKLM\SOFTWARE\Classes\Interface\{FC 856072-9CC4-4B33-8EBA-F62224A6A59} Bedrohung: Diese Feld ist vollstädnig gefüllt mit den Farben links: grün zu rechts: rot. Rechts von dem Feld ist so ein Blumenkohl, Erdbeer, oder ??? abgebildet. Typ: Registry Key Kategorie: Trojans-ZL-000 Regel-ID: 4E2AF2AC Ich hoffe das ist das, was Dich weiter bringt! Irgendwie habe ich das Gefühl, als wird das hier immer "schlimmer"! Das Laptop reagiert manchmal scheinbar garnicht, oder braucht gefühlte Stunden..... Manchmal, wenn ich dann ungeduldig werde und des öfteren auf die Return-Taster drücke, wird der Bildschirm von einem halbtransparenten, weißen Schleier überzogen, manchmal wird der Bildschirm auch einfach schwarz.... Meistens behebt sich das dann wieder, wenn ich ihn in Ruhe lasse! Hääää?! Ich hoffe Du hast da noch nen Plan!!!! Mir wird das alles immer rätselhafter!!! Viele Grüße, Nina |
Hallo Nina, Zitat:
Normalerweise soltest du den Fund von Spybot in Quarantäne schieben können. Dass dein Rechner momentan so langsam ist, hat aber imho nichts mit den Funden zu tun. Du könntest aber einmal Windows Repair (all in one) probieren. Windows Repair (All In One) |
Guten Morgen Sandra! Ich habe jetzt grade 3 vom System vorgeschlagene Win.-Updates gemacht, ich hatte in den letzten Tagen so viel wie möglich an Änderung usw. unterbunden, damit ich Dir den ganze Haufen hier möglichst im "Ist-Zustand" prestentieren konnte. Ich muss halt auch mal schauen, was mit diesen ständigen ShockwaveFlash Fehermeldungen ist! Vielleicht ist das jetzt nach den Updates besser..!?!! Ach! Da fällt mir ein: Code: Irgendwann in den verganngenen Wochen hatte ich mal irgendwas mit nem >Treiber Win 7 aktualisieren< downgeloadet!Ob das was gebracht hat!?!?!?!!!:pfeiff: Code: Ist es denn sinnvoll den Treiber zu aktualisieren? Ich bekomme doch eh immer wieder Updates von Windows zu gesendet!Ich schau mir das nochmal an und versuche den beschriebenen Störenfried endlich in die Verdammnis zu jagen!!!:aufsmaul: Was ist denn jetzt eigendlich Dein Urteil? Oder lässt sich das erst sagen, wenn wir den BKA-Trojaner endlich beseitigt haben? Vielen Dank! Grüße, Nina P.S.: Zitat:
(Gut O.K.!!! Inzwischen habe ich erkannt, dass das wohl einen sich auflösenden Quader darstellen soll!? Oder?! :lach:) |
Hallo Nina, Zitat:
Das funktioniert eigentlich ganz einfach :) Du öffnest Spybot, gehst auf den Fund und drückst dann Alt und die Drucken-Taste, dann öffnest du paint (Windowssymbol -> ins Feld Programme und Dateien durchsuchen klicken -> Paint eingeben, Paint oben in der Auswahl suchen und starten, dort einfach auf Einfügen gehen -> Datei speichern und hier anhängen Vom BKA seh ich in den Logs nichts mehr :) Zitat:
|
Guten Morgen Sandra! Zitat:
In den vergangenen Monaten habe ich Spybot ja mehr als einmal benutzt! -> 1. System scannen, 2. Fund anzeigen, 3. Ergebnisse beheben -> Dadruch werden die Scann-Ergebnisse in Quarantäne verschoben. Aber bei jedem nächsten Scann ist eben dieser genannte Trojaner wieder im Scann-Ergebnis aufgelistet! Zitat:
Das Snipping Tool habe ich inzwischen schon auf meine Menü-Leiste gesetzt! Zitat:
Wie gesagt, ich habe so wenig wie möglich verändert, seit ich mich an Euch gewendet habe! Außerdem ich habe ich inzwischen so viele verschiedene Adobe-Versionen gedownloadet... Ich werde jetzt mal ALLE deinstallieren und dann nur eines aktuell downloaden! Übrigens, hat mir Sypbot nach meinen letzten beiden Scanns einen Container voll mit CAB-Dateien auf den Desktop gestellt! Kann ich die einfach wieder löschen? Oder sind die wichtig? Vielen Dank!!!:) Grüße, Nina |
Liste der Anhänge anzeigen (Anzahl: 2) Hallo Sandra! OK, sieht so aus, als würde das mit dem Screenshot Anhang endlich klappen!: Anhang 66804 Beinhaltet dieses Bild die Infos, die Du brauchst? Außerdem traue ich mich jetzt doch nicht einfach ALLE Adobe zu deinstallieren! Hier noch ein Screenshot von denen, die ich upgeloadet habe: Anhang 66805 Kannst Du mir bitte sagen, welche ich davon deinstallieren kann und welche echt "oldschool" sind! :) Vielen Dank & viele Grüße, Nina |
Hallo Nina, danke für den Screenshot, leider erkenne ich auch hier nicht die CLSID (das ist das, was hinter dem /Interface in den Klammern {} steht, dann würd ich dir das eben manuell rauslöschen. Die Adobe-Versionen sind alle aktuell, kannst du so lassen :) |
Hallo Sandra! Bitte entschuldige, dass ich mich die Tage nicht gemeldet habe! Leider habe ich zZ extrem viel andere super wichtige Dinge zu regeln! Und aus meiner "händischen Notiz" kannst Du diesen CLSID Code nicht herauslesen? Code: Beschreibung: Interface(IspCommand)Vielen 1000 Dank nochmal für die viele Hilfe bis jetzt!!!!!!! Viele Grüße, Nina Danke für die Info bzgl. dem Adope! Die CAP-Container von Spybot Team habe ich inzwischen von meinem Desktop entfernt und gelöscht! |
Hallo Nina, Zitat:
Zitat:
Ich werd den Schlüssel mal ansehen Schritt 1 Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code: Reg: reg query "HKLM\SOFTWARE\Classes\Interface\{FC856072-9CC4-4B33-8EBA-F62224A62A59}" /sSpeichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
|
Hallo, ich habe schon länger keine Antwort mehr von Dir erhalten. Benötigst Du weiterhin noch Hilfe? Wenn ich in den nächsten 24 Stunden nichts von Dir höre, gehe ich davon aus, dass sich das Thema erledigt hat wenn du weiter machen möchtest schicke mir bitte eine PN Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 07:13 Uhr. |
Copyright ©2000-2024, Trojaner-Board