|
globalroot/systemroot/system32/gasvkyviextpqs.dll hallo erstmal! ich bin neu im forum und hab gleich eine große bitte! immer beim systemstart (gleich mehrmals) und immer wenn ich eine datei öffne kommt der fehler "globalroot/systemroot/system32/gasvkyviextpqs.dll ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält einen Fehler. Installieren Sie das Programm mit den Originalinstallationsmedien erneut, oder wenden Sie sich an den Systemadministrator oder Softwarelieferanten, um Unterstützung zu erhalten." ich hab schon im forum gesucht und hab gelesen, dass es sich dabei um einen rootkit trojaner oder so handeln könnte, aber nachdem mich die ganzen verschiedenen logs ein bisschen durcheinander gebracht haben und das problem doch anscheinend bei jedem anders zu behandeln ist hab ich mir gedacht ich öffne einen neuen thread. hoffe das ist ok! :heilig: ich hab mcAfee schonmal scannen lassen, und er hat einen virus gefunden, mit dem namen "W32/Autorun.worm.aae" und hat ihn entfernt... ich lass ihn grad nochmal laufen um zu schaun ob der jetzt auch wirklich weg ist. aber auf jeden fall besteht der oben beschriebene fehler weiterhin. mein betriebssystem ist windows vista. was soll ich tun? danke schon mal!! |
Hallo, bitte lass mal Gmer laufen und kopiere das erstellte Logfile bitte hier herein. Danach bitte noch mit Malwarebytes durchlaufen lassen, falls die Malwarebytes Exe Datei nicht starten sollte dann lösche die Alte und hole dir eine neue mit Rechtsklick -> Ziel speichern unter...-> iexplore.exe umbenennen und auf dem Desktop sichern. Info, du hasts mit einem Rootkit zu tun, was dies ist: Ein Rootkit ist eine Sammlung von Softwarewerkzeugen, die nach dem Einbruch in ein Computersystem installiert werden, um Logins des Eindringlings zu verbergen, Prozesse zu verstecken und Daten mitzuschneiden – generell gesagt: sich unsichtbar zu machen. Sie versuchen bereits installierte Spionageprogramme zu aktualisieren und gelöschte Spyware erneut zu installieren. (Quelle Avira) Du kannst wählen zwischen Neuaufsetzen oder der obigen Bereinigung. Bei beiden Verfahren bitte kein Online-Banking, eBay, Amazon mehr betreibern udn kein E-Mailen. Gefahr: Passwörter werden udn wurden ausgespäht!! |
oh gott... ich hab grad meine persönlich hölle durchlebt. der computer der von dem rootkit betroffen war war mein laptop... und auf einmal hat auch mein pc damit angefangen. aber bei dem muss das ganze schon den ganzen tag irgendwie im hintergrund abgelaufen sein (er war ja auch den ganzen tag mit den internet verbunden...) denn auf einmal ist auch da der fehler gekommen und als nächstes ein blauer bildschirm mit irgendwas wie "an error was detected. windows is shutting down for prevent further damage" oder so... danach konnte ich den pc nicht mehr starten, ist immer gleich wieder abgestürzt. letzten endes gings dann doch aber kein programm konnte mehr ausgeführt und keine einzige datei mehr geöffnet werden. bei jedem mausklick ist der internet explorer abgestürzt. der pc war ganz neu, hab noch kein backup von meinen ganzen fotos und so erstellt, hab mir gedacht, dass mach ich dann nächste woche... hab ja noch zeit... :headbang: naja, wieder was gelernt. auf jeden fall ist mir ja gar nichts anderes übrig geblieben als den computer zu formatieren. wozu mir grad einfällt, weiß irgendwer von euch ob es ein gutes programm gibt um meine fotos trotz formatierung wiederherzustellen? und zu meinem laptop, der ja auch betroffen ist... der ist schließlich auch abgestürzt und ich hab ihn dann auch nicht mehr neustarten können. windows hat mir netterweise vorgeschlagen ich soll doch den systemstand von einem früheren zeitpunkt wiederherstellen, dass hat dann 2mal nicht funktioniert beim 3. mal anscheinend schon. auf jeden fall kommt der fehler jetzt nicht mehr und mcAfee findet auch nix. gibt es denn eine sichere möglichkeit um zu überprüfen oder ich diesen rootkit :koch: jetzt endlich los bin?? vielen dank für eure hilfe!! |
Lass mal auf den Lappi bitte Gmer durchlaufen, so wissen wir, ob du noch was drauf hast und erstelle bitte nochmal ein RSIT Log. Zu dem Fotowiederherstellungsprogramm, da müsste ich mich mal erkundigen. |
GMER: http://www.file-upload.net/download-1923800/GMER-1.doc.html RSIT log + info sind im Anhang |
Hallo, schlechte Neuigkeit, der Rootkit besteht immer noch im System. Führe erstmal Malwarebytes aus, weitere Anweisungen folgen. |
Malwarebytes' Anti-Malware 1.41 Datenbank Version: 2899 Windows 6.0.6001 Service Pack 1 04.10.2009 18:13:29 mbam-log-2009-10-04 (18-13-29).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 198094 Laufzeit: 45 minute(s), 19 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\gasfkyaficrupx (Rootkit.TDSS) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\gasfkybrrxvbnk (Rootkit.TDSS) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Users\Laura\AppData\Local\Temp\gasfkypvbnopqiei.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully. |
Bitte mache weiter mit Superantispyware und kopiere auch diesen Log hier her. |
Anleitung Avenger (by swandog46) Lade dir das Tool Hopsassa und speichere es auf dem Desktop:
Code: Drivers to disable:
|
so hier ist mal das eine... SUPERAntiSpyware Scan Log http://www.superantispyware.com Generated 10/04/2009 at 07:42 PM Application Version : 4.29.1002 Core Rules Database Version : 4102 Trace Rules Database Version: 2075 Scan type : Complete Scan Total Scan Time : 01:01:06 Memory items scanned : 704 Memory threats detected : 0 Registry items scanned : 6082 Registry threats detected : 0 File items scanned : 100816 File threats detected : 1 Adware.Tracking Cookie C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\laura@sims2[1].txt und an das nächste mach ich mich auch gleich ;) |
Okeh :) Dann auf in den Kampf ;) |
Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows Vista ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Error: could not open driver "gasfkyaficrupx" Disablement of driver "gasfkyaficrupx" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: could not open driver "gasfkybrrxvbnk" Disablement of driver "gasfkybrrxvbnk" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\gasfkyaficrupx" not found! Deletion of driver "gasfkyaficrupx" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\gasfkybrrxvbnk" not found! Deletion of driver "gasfkybrrxvbnk" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: file "C:\Windows\system32\drivers\gasfkydrvxwpij.sys" not found! Deletion of file "C:\Windows\system32\drivers\gasfkydrvxwpij.sys" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: file "C:\Windows\system32\drivers\gasfkydiwkmvcv.sys" not found! Deletion of file "C:\Windows\system32\drivers\gasfkydiwkmvcv.sys" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gasfkyaficrupx" not found! Deletion of registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gasfkyaficrupx" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gasfkybrrxvbnk" not found! Deletion of registry key "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gasfkybrrxvbnk" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Completed script processing. ******************* Finished! Terminate. |
Bitte lösche das alte Gmer und hole dir eine neue Version von Gmer und lass es laufen ...... danach bitte das Logfile hier rein kopieren, da es über Open Office schwer zu lesen ist :) |
datei ist zu lang zum reinkopieren und auch zu groß um sie anzuhängen. also ist hier wieder der link: http://www.file-upload.net/download-1924222/Neues-Textdokument--2-.txt.html ist aber diesmal ein .txt file. |
EDIT: es geht doch. Zwar ist kein Rootkit mehr zu sehen im neuen Gmer Log aber möchte noch paar Online Scans etc. loslassen um auch komplett sicher zu gehen. 1.) Kaspersky - Onlinescanner Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware. ---> hier herunterladen => Kaspersky Online Scanner => Hinweise zu älteren Versionen beachten! => Voraussetzung: Internet Explorer 6.0 oder höher => die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter => Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken => Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als => Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten => Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen 2.) Überprüfe den Rechner mit PrevXCSI. Poste ein Screenshot falls etwas gefunden werden sollte oder poste Namen und Pfade. 3.) Panda Active Scan Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation |
Rootkitscan mit RootRepeal
Rootkitsuche mit SysProt
|
also der kaspersky online scanner hat irgendwie nicht richtig funktioniert... am ende hat er mir eine liste von files gezeigt und bei alle stand daneben: objekt ist gesperrt - übersprungen... und das protokoll hat sich nicht speichern lassen... ich habs 2mal versucht. prevx hat nichts gefunden. export von panda active scan: ;********************************************************* ANALYSIS: 2009-10-06 20:08:49 PROTECTIONS: 1 MALWARE: 12 SUSPECTS: 1 ;********************************************************* PROTECTIONS Description Version Active Updated ;========================================================= McAfee VirusScan Yes Yes ;========================================================= MALWARE Id Description Type Active Severity Disinfectable Disinfected Location ;========================================================= 00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\Low\laura@atdmt[1].txt 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\Low\laura@tradedoubler[2].txt 00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\Low\laura@mediaplex[1].txt 00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\Low\laura@statcounter[2].txt 00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\Low\laura@ad.yieldmanager[1].txt 00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\Low\laura@apmebf[1].txt 00168076 Cookie/BurstNet TrackingCookie No 0 Yes No C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\Low\laura@burstnet[1].txt 00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\Low\laura@serving-sys[2].txt 00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\Low\laura@bs.serving-sys[2].txt 00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\Low\laura@adtech[1].txt 00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\Low\laura@advertising[2].txt 00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Users\Laura\AppData\Roaming\Microsoft\Windows\Cookies\Low\laura@questionmarket[1].txt ;========================================================= SUSPECTS Sent Location ;========================================================= No C:\Windows\Screensavers\Acer\VistaGetS3S4Reg.exe ;========================================================= VULNERABILITIES Id Severity Description ;========================================================= ;========================================================= |
Mach weiter unten mit der Anleitung der Rootkitscanner. Panda fand nur Tracking Cookies, die kannste löschen. Die sind nicht schlimm. |
der report von rootrepeal |
und sysprot SysProt AntiRootkit v1.0.1.0 by swatkat ****************************************************************************************** ****************************************************************************************** ****************************************************************************************** ****************************************************************************************** Kernel Modules: Module Name: \SystemRoot\System32\Drivers\dump_iaStor.sys Service Name: --- Module Base: 8D000000 Module End: 8D0DB000 Hidden: Yes ****************************************************************************************** ****************************************************************************************** Kernel Hooks: Hooked Function: ZwCreateUserProcess At Address: 81FCBDCA Jump To: 807BC4C6 Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwYieldExecution At Address: 81E2A18C Jump To: 807BC52C Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwUnmapViewOfSection At Address: 82027D75 Jump To: 807BC556 Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwTerminateProcess At Address: 81FE5F80 Jump To: 807BC56F Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwSetInformationProcess At Address: 82037644 Jump To: 807BC4DA Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwSetContextThread At Address: 82097C7B Jump To: 807BC4EE Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwRestoreKey At Address: 82058402 Jump To: 807BC597 Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwReplaceKey At Address: 8205944E Jump To: 807BC5AB Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwProtectVirtualMemory At Address: 8203989E Jump To: 807BC516 Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwOpenThread At Address: 820051CA Jump To: 807BC488 Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwOpenProcess At Address: 82014B06 Jump To: 807BC474 Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwNotifyChangeKey At Address: 81FC417C Jump To: 807BC583 Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwMapViewOfSection At Address: 8202771E Jump To: 807BC540 Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwCreateProcessEx At Address: 820971BC Jump To: 807BC4B0 Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwCreateProcess At Address: 82097171 Jump To: 807BC49C Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: ZwCreateFile At Address: 82029F86 Jump To: 807BC502 Module Name: C:\Windows\system32\drivers\mfehidk.sys Hooked Function: PsSetContextThread At Address: 82097C7B Jump To: 807BC4EE Module Name: C:\Windows\system32\drivers\mfehidk.sys ****************************************************************************************** ****************************************************************************************** Hidden files/folders: Object: C:\System Volume Information\MountPointManagerRemoteDatabase Status: Access denied Object: C:\System Volume Information\SPP Status: Access denied Object: C:\System Volume Information\tracking.log Status: Access denied Object: C:\System Volume Information\Windows Backup Status: Access denied Object: C:\System Volume Information\{040576dc-b101-11de-ad87-001e331d8fea}{3808876b-c176-4e48-b7ae-04046e6cc752} Status: Access denied Object: C:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752} Status: Access denied Object: C:\System Volume Information\{44592e9e-aae7-11de-9954-001e331d8fea}{3808876b-c176-4e48-b7ae-04046e6cc752} Status: Access denied Object: C:\System Volume Information\{479ad370-addd-11de-ac1f-001e331d8fea}{3808876b-c176-4e48-b7ae-04046e6cc752} Status: Access denied Object: C:\System Volume Information\{4de461db-b0ed-11de-ae59-001e331d8fea}{3808876b-c176-4e48-b7ae-04046e6cc752} Status: Access denied Object: C:\System Volume Information\{70a2f152-aa25-11de-bda7-001e331d8fea}{3808876b-c176-4e48-b7ae-04046e6cc752} Status: Access denied Object: C:\System Volume Information\{70a2f199-aa25-11de-bda7-001e331d8fea}{3808876b-c176-4e48-b7ae-04046e6cc752} Status: Access denied Object: C:\System Volume Information\{70a2f3c6-aa25-11de-bda7-001e331d8fea}{3808876b-c176-4e48-b7ae-04046e6cc752} Status: Access denied Object: C:\System Volume Information\{86e9939f-af4b-11de-8ad3-001e331d8fea}{3808876b-c176-4e48-b7ae-04046e6cc752} Status: Access denied Object: C:\System Volume Information\{a70a0315-ab97-11de-91f9-001e331d8fea}{3808876b-c176-4e48-b7ae-04046e6cc752} Status: Access denied Object: C:\System Volume Information\{b016c9b3-b002-11de-98cb-001e331d8fea}{3808876b-c176-4e48-b7ae-04046e6cc752} Status: Access denied Object: C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTDiagLog.etl Status: Access denied Object: C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-Application.etl Status: Access denied Object: C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventlog-Security.etl Status: Access denied Object: C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-System.etl Status: Access denied |
Hallo Laura :) Der Rootkit scheint weg zu sein, ich würde dich gerne nochmal deinen normalen AVP Scanner, den du auf deinem PC hast durchlaufen lassen + Report :) |
McAfee hat absolut nix gefunden. report kann man leider irgendwie nicht speichern. vielen vielen dank übrigens, dass du dir die zeit genommen hast um mir zu helfen! du hast meinen laptop geretten :Boogie: |
Nicht so voreilig, ich möchte noch einen Einblick in deine installierten Programme werfen. Öffne Hijackthis.exe -> Open the Misc Tool Section -> Open Uninstall Manager -> Save List -> Liste ier herein. Noch ne Frage, wie geht es Deinem Lappi? Noch irgendwelche Beanstandungen? |
hab mir eh schon gedacht, dass das noch nicht das ende ist. :) Also die Liste: Acer Backup Manager Acer Crystal Eye Webcam Acer eRecovery Management Acer PowerSmart Manager Acer Product Registration Acer ScreenSaver Acer VCM Adobe Flash Player 10 ActiveX Adobe Reader 9 - Deutsch Airport Mania First Flight C:\Program Files\Acer GameZone\GameConsole Cake Mania 2 Choice Guard Compatibility Pack für 2007 Office System Cooking Dash Cradle of Rome Dairy Dash Die*Sims™*3 Dream Day Honeymoon Dream Day Wedding eSobi v2 Galapago Google Desktop GridVista HijackThis 2.0.2 Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) Intel(R) Graphics Media Accelerator Driver Intel(R) TV Wizard Intel® Matrix Storage Manager Jewel Quest Solitaire Junk Mail filter update Kaspersky Online Scanner Launch Manager Luxor 2 Mahjong Escape Ancient China Malwarebytes' Anti-Malware McAfee SecurityCenter Microsoft .NET Framework 3.5 Language Pack SP1 - deu Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 3.5 SP1 Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office Excel MUI (German) 2007 Microsoft Office Home and Student 2007 Microsoft Office Home and Student 2007 Microsoft Office OneNote MUI (German) 2007 Microsoft Office PowerPoint MUI (German) 2007 Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Italian) 2007 Microsoft Office Proofing (German) 2007 Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Shared MUI (German) 2007 Microsoft Office Suite Activation Assistant Microsoft Office Word MUI (German) 2007 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Visual C++ 2005 Redistributable Microsoft Works Microsoft WSE 3.0 Runtime MSVCRT MSXML 4.0 SP2 (KB954430) MyWinLocker Ocean Express OGA Notifier 2.0.0048.0 Orion Panda ActiveScan 2.0 Parking Dash PowerDVD Prevx 3.0 Puzzle Express Realtek High Definition Audio Driver Realtek USB 2.0 Card Reader Security Update for 2007 Microsoft Office System (KB969559) Security Update for 2007 Microsoft Office System (KB969679) Security Update for Microsoft Office Excel 2007 (KB969682) Security Update for Microsoft Office PowerPoint 2007 (KB957789) Security Update for Microsoft Office system 2007 (KB969613) Security Update for Microsoft Office Word 2007 (KB969604) SUPERAntiSpyware Free Edition Synaptics Pointing Device Driver Tradewinds 2 Tri-Peaks Solitaire To Go Turbo Pizza Update for 2007 Microsoft Office System (KB967642) sonst fällt mir am laptop nix seltsames oder so auf. alles ok, soweit ich das beurteilen kann. |
Deinstalliere/Lösche alles was wir benutzt haben außer Malwarebytes ODER Superantispyware, hiermit kannst Du dein System prüfen bei erneutem Verdachtsfall (was wir aber nicht hoffen ;)) Deinstalliere: Adobe Reader 9 - Deutsch Installiere dafür Version 9.1 von Adobe: Adobe - Adobe Reader herunterladen - Alle Versionen Öffne Hijackthis.exe -> Do a System Scan and save Logfile, bitte ein letztes Hijackthis Log posten. |
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:47:17, on 07.10.2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v8.00 (8.00.6001.18813) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe C:\Windows\System32\igfxtray.exe C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\Windows\PLFSetI.exe C:\Windows\system32\igfxsrvc.exe c:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Program Files\Launch Manager\LManager.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe C:\Program Files\Acer\Acer VCM\AcerVCM.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Windows\system32\igfxext.exe C:\Windows\system32\igfxsrvc.exe C:\Users\Laura\AppData\Local\Temp\RtkBtMnt.exe C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe C:\Windows\system32\wbem\unsecapp.exe C:\Windows\system32\igfxext.exe C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe C:\Windows\system32\taskeng.exe C:\Windows\system32\DllHost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0c07&s=2&o=vp32&d=0609&m=aspire_3810t R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0c07&s=2&o=vp32&d=0609&m=aspire_3810t R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0c07&s=2&o=vp32&d=0609&m=aspire_3810t R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0c07&s=2&o=vp32&d=0609&m=aspire_3810t R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -k O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe" O4 - HKLM\..\Run: [mwlDaemon] C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\Windows\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1noarp O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Global Startup: Acer VCM.lnk = ? O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Acer\Acer VCM\Skype4COM.dll O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL O23 - Service: Dritek WMI Service (DsiWMIService) - Dritek System Inc. - C:\Program Files\Launch Manager\dsiwmis.exe O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe O23 - Service: MyWinLocker Service (MWLService) - EgisTec Inc. - C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe -- End of file - 9251 bytes |
öffne Hijackthis.exe -> do a system scan only -> markiere (haken setzen) folgende einträge -> Zitat:
du hast viele programme im autostart - wenn du willst können wir da auch noch etwas mit hjt aufräumen :) |
also die 2: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = sind nachher immer noch da, der rest ist weg ja, autostart aufräumen ist sicher auch eine gute idee!! :) |
öffne Hijackthis.exe -> do a system scan only -> markiere wie eben -> folgendes an einträgen: Zitat:
Malwarebytes mit seinem Script im Autostart? hattest du es nochmal starten lassen eben (also Suchlauf) |
ok, erledigt. ich hab mit malwarebytes nach dem einen scan nichts mehr gemacht. |
Ah okeh :) Du hast zudem noch Service Pack 1 auf deinem PC - Du solltest dir bei www.microsoft.com das Service Pack 2 herunterladen für Vista. Poste mir zum Abschluss des ganzen bitte nochmal ein erneutes Hijackthis Logfile. :) |
seltsam... so wichtige updates überseh ich doch normalerweise nicht ;) naja, jetzt hab ichs nachgeholt. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:10:00, on 07.10.2009 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18813) Boot mode: Normal Running processes: c:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe C:\Windows\System32\igfxtray.exe C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\Windows\PLFSetI.exe C:\Windows\system32\igfxsrvc.exe C:\Program Files\Launch Manager\LManager.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe C:\Program Files\Acer\Acer VCM\AcerVCM.exe C:\Windows\system32\igfxext.exe C:\Windows\system32\igfxsrvc.exe C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe C:\Windows\system32\wbem\unsecapp.exe C:\Users\Laura\AppData\Local\Temp\RtkBtMnt.exe C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Windows\system32\igfxext.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe C:\Program Files\trend micro\HijackThis\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe O4 - HKLM\..\Run: [BackupManagerTray] "C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -k O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [mwlDaemon] C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Global Startup: Acer VCM.lnk = ? O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O13 - Gopher Prefix: O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Acer\Acer VCM\Skype4COM.dll O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL O23 - Service: Dritek WMI Service (DsiWMIService) - Dritek System Inc. - C:\Program Files\Launch Manager\dsiwmis.exe O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe O23 - Service: MyWinLocker Service (MWLService) - EgisTec Inc. - C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe O23 - Service: NTI IScheduleSvc - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe -- End of file - 7167 bytes |
Lass nochmal CCleaner durchlaufen um nochmal den müll an daten zu leeren - danach bitte deaktiviere die systemwiederherstellung in Vista -> reboote deinen PC -> aktiviere sie wieder. Bei einem alten Systemwiederherstellungspunkt sind noch Malware, die sich wieder mitaktivieren können. Deswegen der Punkt mit der SysWDH. |
so, auch erledigt. nebenbei mal zwei fragen: 1. mein McAfee läuft bald aus, kannst du mir vielleicht irgendein antiviren und co programm empfehlen? 2. ich weiß es passt nicht zum thema aber meine mutter hat mich jetzt grad angerufen, sie hat ein problem mit ihrem computer (mal wieder... :headbang:) und zwar hat der beim hochfahren immer wieder neu gestartet bis sie irgendwie durch zufall den automatischen neustart bei einem fehler (oder so) deaktiviert hat. jetzt geht er wieder normal, aber sowas kommt ja nicht von nichts. er hat laut meiner mutter mal irgendwas angezeigt von wegen, dass es eventuell ein problem mit einer kürzlich angeschlossenen hardware sein könnte. nur hat sie in letzter zeit nichts neues angeschlossen. jetzt muss ich morgen bei ihr vorbeischaun und ihr helfen das wieder in ordnung zu bringen. hast du eine idee woran es liegen könnte oder was ich alles überprüfen könnte? treiber vielleicht? ob der gerätemanager probleme anzeigt?... hmpf so wird das leben nie langweilig... |
Zitat:
Indem Du auch Patches installierst, die (noch) nicht über das Windowsupdate angeboten werden, sondern von Hand geladen und installiert werden müssen, zum Beispiel diesen hier - natürlich jeweils passend zu Deinem Betriebssystem (hier: 32bit). Indem Du die User Account Control bei Windows Vista nicht deaktivierst, oder besser noch, gleich ein "richtiges" eingeschränktes Benutzerkonto erstellst, und auch nur mit diesem arbeitest. Indem Du Deine Downloadquellen sorgsam abwägst (und so auch die Installation von Programmen) und heruntergeladene Dateien mittels Checksummen überprüfst (so denn jeweils möglich). Ein Virenscanner kann dabei allenfalls eine *kleine* Hilfe darstellen, aber wie Du in Deinem Fall hier sehr schön gesehen hast, konnte der bei Dir installierte Scanner die Infektion nicht verhindern. Diese Konstellation wird sich prinzipiell auch nicht ändern, wenn Du nun auf einen andern umschwenkst. Daher: Umdenken statt umschwenken! |
@mmk, danke für deine hinweise! |
Zitat:
Aber wenn du ein anderes AVP möchtest dann würde ich dir Avira Free Personal Edition 9 empfehlen und Malwarebytes in Kombination - es ist bei mir ganz gut bisher. |
danke. ich werd mich informieren. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:56 Uhr. |
Copyright ©2000-2025, Trojaner-Board