Der zweite ist nicht so schlimm, aber der erste? :eek:
AntiSpyware - Remove Zbot
So, dann lesen wir doch mal gemeinsam:
Naja, ist ja nicht weiter schlimm. *Lüg wie gedruckt* :teufel1:

Und jetzt lies hier noch einmal, Wort für Wort, ganz langsam und sage mir, dass du immer noch bereinigen willst: http://www.trojaner-board.de/394394-post12.html
Unterstütze ich hier etwa einen Spielsüchtigen? Dem jegliche Einsicht fehlt? Wieviele Beweise braucht er denn noch? *Selbstgespräche führe*
Uups, entschuldige bitte meine fehlende Sensibilität.

ciao, andreas

Na dann bin ich ja froh, das der zweite nicht so schlimm ist!

Jo, habs mir durchgelesen und es ist schlimm, ich frag mich nur ob wir diese geschichten gestern nicht gelöscht haben?

http://www.trojaner-board.de/394394-post12.html

das hattest du gestern schon gepostet und ich habs mir durchgelesen.

ich kann mir nicht vorstellen das CD Poker sowas mitschickt, das wäre ungefähr das gleiche wie wenn ein grosser softwareanbieter bei updates absichtlcih viren mit schicken würde,. ich kann mir aber durchaus vorstellen das ein Antiviren Software anbieter insgeheim Leute hat die auch viren programieren damit der kunde sich neue software kauft :)

Und nein , ich bin nicht spielsüchtig! Man kann mit Poker sogar nebenbei Geld verdienen :) ich nenne jetzt mal keine zahlen...

Ich werde wohl dann die tage mal C neu aufspielen :koch:

Das dauert leider immer mindestens 1 Tag :heulen:

Wie bitte? Da ist dein Problem? Die Reinigung würde mindestens 3 eher 5 Tage dauern. Reinigung ist immer zeitintensiver als Neuaufsetzen. Und selbst wenn du neuaufsetzt, alleine das Scannen der anderen Partitionen wird mindestens einen Tag in Anspruch nehmen, eher mehr.

ciao, andreas

Nicht aufregen, das ist nicht gut für die nerven! :)

1 Tag ist viel Zeit oder nicht ? Man sitzt da und kann nicht viel machen...

Muss die ganzen Treiber raussuchen, falls ich sie alle finde! Ausserdem bin ich nicht so der Pro in sachen rechner neu aufsetzen, wieder eine Internet verbindung für die ganzen Microsoft Updates hinzu bekommen ist ganz klar NICHT meine stärke, deshalb drücke ich mich so.

Das Scannen der anderen Partitionen dauert bestimmt lange , aber dabei muss man doch nicht die ganze zeit am rechner sitzen oder doch?

Kann ich mich bis zum WE noch im Netz bewegen oder ist das ganz und gar nicht zu empfehlen?

Kann ich Combofix auch mal auf dem rechner meiner freundin laufen lassen? Malwarebytes hatte sich dort nicht geupdatet!

Du sprichst mit jemanden, der schätzungsweise 500 verschiedene PCs aufgesetzt hat und es mittlerweile hasst. Ich habe letztens 2 PCs mit jeweils 2 BS aufgesetzt, hat ein ganzes Wochenende gedauert. Am zeitintensivsten ist die Treibersuche.
Genau das hasse ich, die Warterei, deshalb habe ich mir angewöhnt mehrere Rechner parallel zu installieren.
Da kann dir unsere Anleitung helfen, die die Installation Schritt für Schritt erklärt und auch für ONUs verständlich ist: http://www.trojaner-board.de/51262-a...sicherung.html

Einige zusätzliche Tipps:

• Starte den Gerätemanager => Öffne alles => Erstelle Hardcopies und drucke sie aus
• Lade dir vor der Installation alle aktuellen Treiber beim jeweiligen Hersteller (dabei geht die meiste Zeit drauf)
• Lade dir SP3 und MSIE7
• Packe alles auf die Partition D oder E.
• Trenne die Verbindung zum Internet (Stecker ziehen)
• Installiere Windows
• Installiere SP3
• Installiere alle Treiber
• Stelle die Verbindung zum Internet wieder her
• Besuche mit dem MSIE Microsoft Windows Update und führe alle Updates durch
• Trenne BS von Eigenen Daten (Eigene Daten auf Laufwerk D oder E verschieben)
• Erstelle ein Image (das erspart dir die erneute Neuinstallation)

Nein.
Dann lasse zumindest noch SuperAntiSpyware laufen.

ciao, andreas

Nur 500 :party: ? Kleiner Scherz , ich vielleicht mit Kollegen so 5-10 mal, ich kann dir sagen ich hasse es!!
Das dumme Warten ist das schlimmste und für mich die treiber auch :)

Danke für die zusätzlichen Tipps, ich werde sie mir zu herzen nehmen!

So mache jetzt den superantispywere und poste dann nochmal die ergebnisse , wenn es recht ist!!

Kann ich Combofix auch mal auf dem rechner meiner freundin laufen lassen? Malwarebytes hatte sich dort nicht geupdatet!

Bis gleich!

Ich würde es mal eher dringend zu empfehlen nennen.
Was? Warum? :confused:
Nein, da muss schon ein dringender Grund für vorliegen. Also noch einmal ganz von Anfang, am Besten einen neuen Thread eröffnen und die Liste abarbeiten.

ciao, andreas

Denke das sie auch was auf Ihrem rechner hat! Explorer öffnet sich oft nicht, siten werden nicht geladen usw.. Ein Recycler Problem hatte sie jetzt nicht..
CCLEANER hatte ich schon laufen lassen, dann wollte ich malwarebytes laufen lassen ,aber es wollte sich nicht updaten....
Dann hab ich mal gedacht und frag ob ich Combofix laufen lassen soll!

Man, es wird anstrengend: :schmoll:

1.) Eröffne einen neuen Thread.
2.) Poste ein HJT-Log.
3.) Lass MbAM laufen (ohne Update).
4.) Poste die Liste der installierten Programme.

ciao, andreas

Das Mach ich Morgen.


Hier mal mein Scan Log von SuperAntiSpyware:

Was muss ich jetzt machen? Bin ziemlich müde und wolte jetzt mal ein weinig schlafen!!

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 03/10/2009 at 11:35 PM

Application Version : 4.25.1014

Core Rules Database Version : 3790
Trace Rules Database Version: 1746

Scan type : Complete Scan
Total Scan Time : 02:05:16

Memory items scanned : 468
Memory threats detected : 0
Registry items scanned : 5682
Registry threats detected : 19
File items scanned : 196777
File threats detected : 30

Adware.Vundo Variant
HKLM\Software\Classes\CLSID\{77AB5974-55A3-4737-9FD5-B93C64307F78}
HKCR\CLSID\{77AB5974-55A3-4737-9FD5-B93C64307F78}
HKCR\CLSID\{77AB5974-55A3-4737-9FD5-B93C64307F78}\InprocServer32
HKCR\CLSID\{77AB5974-55A3-4737-9FD5-B93C64307F78}\InprocServer32#ThreadingModel
C:\WINDOWS\SYSTEM32\QDMYMCJD.DLL
HKU\S-1-5-21-1614895754-1482476501-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{77AB5974-55A3-4737-9FD5-B93C64307F78}
HKCR\CLSID\{77AB5974-55A3-4737-9FD5-B93C64307F78}

Adware.HBHelper
HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\InprocServer32
HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\InprocServer32#ThreadingModel
HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\ProgID
HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\TypeLib
HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\VersionIndependentProgID
HKCR\URLSearchHook.ToolbarURLSearchHook.1
HKCR\URLSearchHook.ToolbarURLSearchHook
HKCR\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
C:\PROGRAMME\IETOOLBAR\AMAZON TOOLBAR\TBHELPER.DLL

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Roman.DIE-IT20IWOLNPF\Cookies\roman@doubleclick[1].txt

Adware.MyWebSearch/FunWebProducts
HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}
HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}\treatas

Adware.Casino Games (Golden Palace Casino)
D:\PROGRAMME\NOBLEPOKER\NOBLE POKER\CASINO.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS.WINDOWS\STARTMENü\NOBLE POKER.LNK
D:\PROGRAMME\CARLOSPOKER\CARLOSPOKER\CASINO.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS.WINDOWS\STARTMENü\PROGRAMME\CARLOSPOKER\CARLOSPOKER.LNK
D:\PROGRAMME\CHILLIPOKER\CHILIPOKER\CASINO.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS.WINDOWS\STARTMENü\PROGRAMME\CHILIPOKER\CHILIPOKER.LNK
D:\PROGRAMME\HANSAPOKER\HANSA POKER\CASINO.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS.WINDOWS\STARTMENü\PROGRAMME\HANSA POKER\HANSA POKER.LNK
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS.WINDOWS\STARTMENü\PROGRAMME\NOBLE POKER\NOBLE POKER.LNK
D:\PROGRAMME\PROPAGANDA POKER\PROPAGANDAPOKER\CASINO.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS.WINDOWS\STARTMENü\PROGRAMME\PROPAGANDAPOKER\PROPAGANDAPOKER.LNK
D:\PROGRAMME\TITANPOKER\TITAN POKER\CASINO.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS.WINDOWS\STARTMENü\PROGRAMME\TITAN POKER\TITAN POKER.LNK
D:\PROGRAMME\TONYG POKER\TONY G POKER\CASINO.EXE
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS.WINDOWS\STARTMENü\PROGRAMME\TONY G POKER\TONY G POKER.LNK
C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS.WINDOWS\STARTMENü\TITAN POKER.LNK
C:\DOKUMENTE UND EINSTELLUNGEN\ROMAN.DIE-IT20IWOLNPF\ANWENDUNGSDATEN\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\NOBLE POKER.LNK
C:\DOKUMENTE UND EINSTELLUNGEN\ROMAN.DIE-IT20IWOLNPF\ANWENDUNGSDATEN\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\TITAN POKER.LNK
D:\PROGRAMME\NOIQPOKER\NOIQ\NOIQ POKER\CASINO.EXE
D:\VERKNüPFUNGEN\POKER\CARLOSPOKER.LNK
D:\VERKNüPFUNGEN\POKER\CHILIPOKER.LNK
D:\VERKNüPFUNGEN\POKER\HANSA POKER.LNK
D:\VERKNüPFUNGEN\POKER\NOBLE POKER.LNK
D:\VERKNüPFUNGEN\POKER\NOIQ POKER.LNK
D:\VERKNüPFUNGEN\POKER\PROPAGANDAPOKER.LNK
D:\VERKNüPFUNGEN\POKER\TITAN POKER.LNK
D:\VERKNüPFUNGEN\POKER\TONY G POKER.LNK

Hallo John Doe,

Ein neuer Tag am Rechner beginnt!
Könntest Du Dir bitte den SUPERAntiSpyware Scan Log anschauen?
Bitte um Infos zur weiteren vorgehensweise!

Danke Schön!

Hab ich schon, nur hat das meine Laune nicht gerade gebessert. Liest du denn nicht dasgleiche wie ich?

Und so langsam beginne ich mich zu fragen, ob denn das überhaupt richtig ist, was ich hier tue, denn:
Warum wendest du dich nicht an den lokalen Support? Das kostet zwar, aber du scheinst ja genug Geld zu haben.

ciao, andreas

Doch ich lese das selbe wie Du! Willst Du damit sagen das all die Rot markierten sachen Vieren Würmer oder sonstiges sind ? Das sind alles Pokeranbieter aus ein und dem selben Netzwerk.
Es gibt mehrere 10.000 menschen die diese Seiten bzw Programme installiert haben. Kann mir das nicht erklären!?
Ich bin Dir sehr dankbar für deine Hilfe!!
Man kann niegenug geld haben :) kleiner scherz :)
An welchen Lokalen Support? Den von den Pokerseiten? Da wird mir in der beziehung Trojaner bestimmt nicht geholfen,ich ahtte ja auch keine Probleme mit denen sondern "nur" ein Recycler Problem, welches ich mir wahrscheinlich nach Download einer Serie zugezogen habe!

Adware.Casino Games Ja, genau das sage ich oder besser MalwareBytes.

ciao, andreas