|
Liste der Anhänge anzeigen (Anzahl: 1) habe hier mal ein Bild von dem Eintrag gemacht die Datei befindet sich am angegebenen Ort was macht man nun damit?? |
ich habe jetzt noch mal einen Scan nach versteckten Objekten mit Avira gemacht und jetzt wird wieder nur 1 Objekt nämlich der versteckte Treiber gefunden obwohl sich die .tmp-Datei und der Registrierungseintrag von oben weiterhin dort befinden wie vorher auch??? die Reportdatei ist leider wieder zu lang deshalb hier mal gezippt |
Servus, ich denke, es würde dir gut tun, wenn du das Ganze etwas entspannter angehen würdest. ;) Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
Mich würde Avira nerven. Das würde ich deinstallieren. :D  Zitat:
Reste entfernen
Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird! Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen: Vielleicht möchtest du das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus: Hinweise: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Cleanup Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst du diese bedenkenlos löschen. Virenscanner + Firewall Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware. Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird) Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware, AdwCleaner und mit dem ESET Online Scanner scannen. Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms. Absicherungen Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen. Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:
Optionale Browsererweiterungen
Grundsätzliches
Lesestoff:Backup-/Image-Tools Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), ansonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor "Verschlüsselungstrojanern" zu schützen. Du solltest dich für eines der folgenden Programmen entscheiden und damit regelmäßig deine Daten sichern. Option 1 - Drivesnapshot Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64 Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe Screenshots: http://www.drivesnapshot.de/images/startup.png http://www.drivesnapshot.de/images/save3.png Option 2 - Seagate DiscWizard Seagate DiscWizard - Download - Filepony Screenshots: http://filepony.de/screenshot/seagate_discwizard5.jpg http://filepony.de/screenshot/seagate_discwizard4.png http://filepony.de/screenshot/seagate_discwizard3.jpg Option 3 - Acronis TrueImage WD Edition Acronis True Image WD Edition - Download - Filepony Screenshots: http://filepony.de/screenshot/acroni...d_edition1.jpg http://filepony.de/screenshot/acroni...d_edition2.jpg |
ups, der Rechner hat sich einfach selbst neu gestartet ... war das denn richtig? habe die Nachricht eben vom anderen Rechner geschrieben jetzt bin ich wieder auf Windows 7 hier Fixlog.txt Code: Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-07-2017habe jetzt neu gestartet und alles sieht erst mal gut aus :daumenhoch: tausend Mal :dankeschoen: vielen Dank für die Zeit und die Mühe, die Du investiert hast bin froh, dass alles in Ordnung war/ist wenn mir die nächsten Tage irgendwas auffällt, kann ich dann einfach hier noch mal posten?? oder schicke ich Dir eine PN?? Zitat:
mich beschäftigt da noch etwas. Ich war an einer Stelle zu ungeduldig und habe nicht auf Deine Rückmeldung gewartet. Es tut mir so leid und gleichzeitig habe ich natürlich Angst, dass ich was kaputt gemacht habe. :headbang: Also wegen dem acedrv07 (wo Du dann später gesagt hast ignorieren) ich habe dann voher doch schon in der Registry geguckt und danach gesucht und einen Eintrag gefunden. Ich habe exportieren angeklickt und dachte eigentlich, dass ich damit die ganze Registry sichere. Aber dafür ist das File was ich bekommen habe viel zu klein. Das habe ich aber erst hinterher realisiert. Habe da auch zu viele Sachen auf einmal gemacht und konnte mich nicht konzentrieren. So dumm. Man sollte einfach die Finger von Sachen lassen mit denen man sich nicht auskennt. Ich habe da jetzt ein kleines File namens acedrv07.reg Soll ich das wieder in die Registry importieren - geht das überhaupt? Oder besteht meine Registry dann nur noch aus diesem File? Oder kann das alles so bleiben wie es ist? Vor dem letzten Run von den ganzen Überprüfungen war das schon raus. Hatte ich gemacht, nachdem ich gefragt habe :kloppen: Es tut mir echt leid. Ich weiß, dass ich einen Fehler gemacht habe und zu ungeduldig und unentspannt war und hoffe, dass Du bereit bist, mir hierzu noch eine Rückmeldung zu geben. Eine schönes Woche. |
Liste der Anhänge anzeigen (Anzahl: 1) hier das File als .txt-Datei P.S. auch zu dem acedrv11, der nachweislich mit der Deinstallation von diesem Protect Disk aus dem Drivers Ordner gelöscht wurde, gibt es noch Registry Einträge, die habe ich aber nicht angerührt, weil ich acedrv11 ja nicht im Verdacht hatte, der versteckte Treiber zu sein soll ich auch weiterhin die Finger von lassen, oder? ach, wollte so gerne den versteckten Treiber loswerden ... aber Du sagst ja ich soll mich da nicht dran festbeißen ... |
jetzt habe ich gerade noch mal den Avira drüberlaufen lassen und heute Morgen findet er wieder zwei versteckte Objekte Code: Der Suchlauf nach versteckten Objekten wird begonnen.habe seit gestern nichts mehr am Rechner verändert und Teredo sagt mir gar nichts habe mich jetzt mal bei Avira beschwert ... warum der Scan nur wegen eigentlich harmloser versteckter Objekte durch ein Fenster unterbrochen wird und man eine manuelle Eingabe zur Weiterführung des Scans vornehmen muss sie wollten einen Scrennshot von dem Eingabefenster (bei dem Scan ist wieder nur der versteckte Treiber gefunden worden - wäre ja auch schön, wenn das mal einheitlich bliebe) und ihren Support Collector ich habe da ja keine großen Hoffnungen ... aber ich habe ja für das Produkt bezahlt und bin nun nicht zufrieden ... mal sehen Du hast vollkommen Recht: es nervt einfach nur |
Servus, du schadest deinem System nicht, wenn du einen Registry-Export durchführst. Dabei werden nur die Informationen aus der Registry in eine Datei exportiert ("heraus-kopiert"). Die Daten bleiben aber weiterhin in der Registry erhalten, also keine Sorge. Zitat:
Zitat:
Wir empfehlen Avira schon länger nicht mehr. Ein Grund sind derartige Meldungen. Ein anderer ist, dass sie mit Ask zusammenarbeiten und das ist "Müll". :) Ich bin froh, dass wir helfen konnten :abklatsch: In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :) Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
Zitat:
|
Zitat:
|
und dann gehe ich einfach in die regedit sage Datei importieren und wähle die acedrv07.reg aus und dann ist das wieder drin an der Stelle wo es war und alles andere bleibt auch so wie es ist und die Registry besteht nicht nur aus diesem einen Eintrag???? wie könnten Probleme aussehen??? wie würde ich das merken? |
Zitat:
Zitat:
Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM inklusive Link zum Thema. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
Zitat:
ich gehe auf acedrv07.reg und klicke rechts ... dann öffnet sich das Menü da kommt dann Zusammenführen Bearbeiten 7ZIP öffnen mit freigeben für Suchlauf mit Malwarebytes Vorgängerversionen wiederherstellen senden an ausschneiden kopieren verknüpfen löschen umbenennen Eigenschaften was würde ich dann klicken öffnen mit Registrierungs-Editor???? bislang funktioniert alles möchte trotzdem schon mal wissen, was ich machen müsste, wenn's nötig würde |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:51 Uhr. |
Copyright ©2000-2025, Trojaner-Board