Trojaner AV Security Suit
 

Hallo,

ich versuche seit vorgestern einen Trojaner Namens "AV Security Suit"
von meinem PC zu entfernen.
Ich habe versucht nach der Anleitung in diesem Forum zu arbeiten.
Nach dem ich den PC im Abgesicherten Modus (F8) hochgefahren hatte,
ist mir aufgefallen das neben dem Benutzer "Mustermann" noch der
Benutzer "Administrator" vorhanden ist. Beide sind aber Computer-
administrator.
Ich versuche mal zu erklären was ich bis jetzt gemacht habe, denn
der Trojaner namens "AV Security Suit" ist leider immer noch da.

Achso: Bitte lasst euch von den Zeiten und dem Datum in den Log files
nicht irritieren. Ich bin in Sydney.




Im Abgesicherten Modus ("Administrator"):


1.Programm "rkill" ausgeführt.


Log file:
_________________________________________________________________
This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as Administrator on 23.06.2010 at 21:18:33.


Processes terminated by Rkill or while it was running:




Rkill completed on 23.06.2010 at 21:18:37.
_________________________________________________________________


2. Falsche Proxi Einstellungen entfernt.

3. Quick-Scan mit dem Programm "Malwarebytes" ausgeführt.

Log file:
_________________________________________________________________
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4227

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 6.0.2900.5512

23.06.2010 21:37:45
mbam-log-2010-06-23 (21-37-45).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 136212
Laufzeit: 8 Minute(n), 13 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\asam (Trojan.Dropper) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\asam.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\herjek.config (Malware.Trace) -> Quarantined and deleted successfully.

_________________________________________________________________




4. Programm "CCleaner" ausgeführt. Programm "Malwarebytes" wollte einen Neustart. Ich habe aber zuerst den "CCleaner" ausgeführt.



Nach dem ich das alles gemacht hatte, habe ich die Verbindung ins Netz
deaktiviert und den PC neu gestartet. Da ich ihn nicht im Abgesicherten
Modus hochgefahren hatte, konnte ich mich nur als "Mustermann", welcher
ebenfalls Computeradministrator ist, anmelden.
So weit so gut, der Trojaner hatte sich nach dem Hochfahren nicht gemeldet.
Nun bin ich wie folgt vorgegangen:


1. Nochmals des Programm "Malwarebytes"ausgeführt. Dieses mal aber den Full-Scan. --> es wurden erneut infizierte Objekte gefunden!!!

Log file:
_________________________________________________________________
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4227

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

23.06.2010 22:56:41
mbam-log-2010-06-23 (22-56-41).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 226576
Time elapsed: 55 minute(s), 53 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 4
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 2

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\asam (Trojan.Agent) -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Dokumente und Einstellungen\Dani\Lokale Einstellungen\Anwendungsdaten\syssvc.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{95F79FDB-E509-44EE-8004-E7945B42DE1F}\RP207\A0068825.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
_________________________________________________________________



2. Nochmals Proxi Einstellungen kontrolliert. Das Häkchen war gesetzt - ich habe es entfernt.

3. Nochmals Programm "CCleaner" ausgeführt. Programm "Malwarebytes" wollte einen Neustart. Ich habe aber zuerst den "CCleaner" ausgeführt.

4. Programm "RSIT" ausgeführt.

Log file:
_________________________________________________________________
(ist etwas groß, habe es aber gespeichert falls es wichtig ist)
_________________________________________________________________


5. AviraAntiVir --> Luke Filewalker durchgeführt. (es wurden keine Vieren gefunden)

6. Programm "Ad-Aware" durchgeführt. (es wurden keine Vieren gefunden)

Log file:
_________________________________________________________________
Logfile created: 24.06.2010 06:00:59
Ad-Aware version: 8.2.5
User performing scan: Mustermann

*********************** Definitions database information ***********************
Lavasoft definition file: 149.299
Genotype definition file version: 2010/06/15 23:24:58

******************************** Scan results: *********************************
Scan profile name: Intelligenter Scan (ID: smart)
Objects scanned: 12316
Objects detected: 0


Type Detected
==========================
Processes.......: 0
Registry entries: 0
Hostfile entries: 0
Files...........: 0
Folders.........: 0
LSPs............: 0
Cookies.........: 0
Browser hijacks.: 0
MRU objects.....: 0
_________________________________________________________________


Jetzt habe ich die Verbindung zum Internet wieder hergestellt und
der Trojaner hat sich nicht mehr gemeldet.

Nachdem ich den PC aber neu gestartet hatte, war er wieder da.

Kann mir jemand einen Tip geben was ich noch tun könnte?

Hängt es vielleicht irgendwie mit den Benutzerkonten zusammen?

Gruß

Hallo und Herzlich Willkommen! :)

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
lade Dir HijackThis von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool ccleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein


gruß
Coverflow

Hallo,

ich habe die erforderlichen Tools nun von einem anderen Rechner heruntergeladen und auf einem Stick gespeichert.
Soll ich die Vorgänge im abgesicherten Modus ausführen?
Wenn ja, mit welchem Benutzer?
Beide, "Administrator" und "Mustermann", sind Computeradministrator.

Grüße

Ok,

ich habe den PC im abgesicherten Modus hochgefahren und
mich als "Administrator" (Computeradministrator) angemeldet.

Dann folgende Anweisungen ausgeführt:

1. Programm "HijackThis" ausgeführt und Logfile gespeichert.


2. Geforderte Dateien sichtbar gemacht.

3. Programm "HJTscanlist" ausgeführt.

4. Programm "CCleaner" ausgeführt.

Hmm..

ich habe die Anweisungen jetzt mit den aktuellsten Versionen
der Tools mehrmals durchgeführt.
Leider ist er immernoch drauf.
Kann mir jemand helfen? Was kann ich noch tun?

hi

kannst in den normalen Modus auch die Tools ausführen?
also meinst der "Administrator" war vorher nicht da?

→ besuche die Seite von virustotal und die Datei/en aus Codebox bitte prüfen lassen - inklusive Dateigröße und Name, MD5 und SHA1 auch mitkopieren:
→ Tipps für die Suche nach Dateien
→ Klicke auf "Durchsuchen"
→ Suche die Datei auf deinem Rechner→ Doppelklick auf die zu prüfende Datei (oder kopiere den Inhalt ab aus der Codebox)
→ "Senden der Datei" und Warte, bis der Scandurchlauf aller Virenscanner beendet ist
→ das Ergebnis wie Du es bekommst (NICHT AUSLASSEN!) da reinkoperen (inklusive <geprüfter Dateiname> + Dateigröße und Name, MD5 und SHA1)

Beispiel - das zu postende Logfile von Virustotal soll so wie hier aussehen Also nicht auslassen, sondern wie Du es bekommst da reinkopieren!:

Hi,

doch das Benutzerkonto "Administrator" war vorher anscheinend auch schon da, nur
hab ich es nie gesehen weil ich meinen PC zuvor nie im abgesicherten Modus hochgefahren
hatte.
Freunde von mir sagten dass der "Addministrator" von Anfang an auf dem PC war. Wenn ich
den PC normal hochfahre und dann Alt+Strg+Entf drücke, kann ich mich wie in Windows 2000
anmelden. Theoretisch auch mir dem Benutzer "Administrator". Dies geht aber nicht. Es
erscheint folgende Fehlermeldung von Windows: "Auf Grund der Benutzerkontenbeschränkung
ist eine Anmeldung nicht möglich".
Ich glaube auch das hier ein mögliches Problem liegt.

Ich habe also im abgesicherten Modus "Administrator", oben (23.06.2010, 23:14) beschriebenes
Prozedere (mit Fullcheck) durchgeführt dann PC heruntergefahren.

Danach im abgesicherten Modus "Mustermann", oben (23.06.2010, 23:14) beschriebenes
Prozedere (mit Fullcheck) durchgeführt dann PC heruntergefahren.

Jetzt habe ich den PC im normalen Modus hochgefahren. Wie beschrieben kann ich hier nur
auf den Benutzer "Mustermann" zugreifen. Jetzt wieder oben (23.06.2010, 23:14) beschriebenes
Prozedere (mit Fullcheck) durchgeführt.

So, jetzt dachte ich ich hab ihn gekillt. Ich habe die Netzwerkverbindung wieder hersgestellt
und gehofft "AV Security Suit" meldet sich nicht mehr. Dem war auch so.
Aber dann..., als ich den PC ein zweites mal hochgefahren hatte war er wieder da.




Hab nicht ganz verstanden wo ich es reinkopieren soll.
Ich nehme an hier als Code. Hoffentlich meinst du es so... hab
einfach mal das komplette Ergebis kopiert.
Ein paar Vierenscanner haben hier ja wirklich einen Virus erkannt, oder?

Wie soll ich weiter vorgehen?

hi

Da diese Dateien (noch) nicht bei allen Herstellern von Removern, Antiviren Programmen und Spyware Schutz Programmen bekannt sind, laden wir zur weitere Analyse zum Hersteller des Removers hoch:
Datei Upload

• Klicke bitte auf diesen Link UploadMalware.com

• Gib im obersten Feld deinen Namen ein
• Im Feld darunter den Thread bei uns an Board (http://www.trojaner-board.de/87519-t...rity-suit.html)
• Lade dann diese Datei von deinem Rechner hoch:

C:\Dokumente und Einstellungen\Dani\Lokale Einstellungen\Anwendungsdaten\ejaihmtvd\wntumsutssd.exe

• Gib im Kommentarfeld Folgendes an:
• "Unknown file"
• diese Information:

Code:

---

Datei wntumsutssd.exe empfangen 2010.06.25 07:13:29 (UTC)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 6/41 (14.64%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 1.
Geschätzte Startzeit ist zwischen 40 und 57 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
 Filter Drucken der Ergebnisse 
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen",
damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email: 
 

Antivirus Version letzte aktualisierung Ergebnis
a-squared 5.0.0.30 2010.06.22 -
AhnLab-V3 2010.06.22.00 2010.06.22 Trojan/Win32.FakeAV
AntiVir 8.2.2.6 2010.06.21 -
Antiy-AVL 2.0.3.7 2010.06.22 -
Authentium 5.2.0.5 2010.06.22 -
Avast 4.8.1351.0 2010.06.21 -
Avast5 5.0.332.0 2010.06.21 -
AVG 9.0.0.787 2010.06.21 -
BitDefender 7.2 2010.06.22 -
CAT-QuickHeal 10.00 2010.06.22 (Suspicious) - DNAScan
ClamAV 0.96.0.3-git 2010.06.22 -
Comodo 5180 2010.06.22 -
DrWeb 5.0.2.03300 2010.06.22 -
eSafe 7.0.17.0 2010.06.20 -
eTrust-Vet 36.1.7657 2010.06.22 -
F-Prot 4.6.1.107 2010.06.21 -
F-Secure 9.0.15370.0 2010.06.22 -
Fortinet 4.1.133.0 2010.06.21 -
GData 21 2010.06.22 -
Ikarus T3.1.1.84.0 2010.06.22 -
Jiangmin 13.0.900 2010.06.15 -
Kaspersky 7.0.0.125 2010.06.22 -
McAfee 5.400.0.1158 2010.06.22 -
McAfee-GW-Edition 2010.1 2010.06.22 Artemis!D84F68797B1F
Microsoft 1.5902 2010.06.22 -
NOD32 5216 2010.06.21 -
Norman 6.05.06 2010.06.21 -
nProtect 2010-06-21.01 2010.06.21 -
Panda 10.0.2.7 2010.06.21 Adware/AntiSpywareSoft
PCTools 7.0.3.5 2010.06.22 -
Prevx 3.0 2010.06.25 High Risk Fraudulent Security Program
Rising 22.53.01.04 2010.06.22 -
Sophos 4.54.0 2010.06.22 -
Sunbelt 6483 2010.06.21 -
Symantec 20101.1.0.89 2010.06.22 Suspicious.Cloud
TheHacker 6.5.2.0.302 2010.06.22 -
TrendMicro 9.120.0.1004 2010.06.22 -
TrendMicro-HouseCall 9.120.0.1004 2010.06.22 -
VBA32 3.12.12.5 2010.06.22 -
ViRobot 2010.6.21.3896 2010.06.22 -
VirusBuster 5.0.27.0 2010.06.21 -
weitere Informationen
File size: 278784 bytes
MD5...: d84f68797b1f40c3df3ff56c76153934
SHA1..: ebed9e2bf4f43c8e271d459a959eb47756515818
SHA256: 8513effc42e251f286b7b57047d01fd33ea308802e72acab87da478d89ced216
ssdeep: 6144:KfpkyHQoLSc5uUhJpmq2pZwdfYlHA7UPzGmEJjou:8HQI5ZNdfWHA7UiKu
 
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1279
timedatestamp.....: 0x42f228cb (Thu Aug 04 14:40:11 2005)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2154e 0x21600 7.57 4854df2d439cd337fe49cb70684f8986
.rdata 0x23000 0x14c 0x200 3.32 bbe4fd6bd78869cab244308e901e70c7
.data 0x24000 0x21ea8 0x22000 7.79 a7b08e6c2828009ca27d0b92a0b76144
.rsrc 0x46000 0x23000 0x400 1.96 9298003bc3553355d1e1355071a7b180

( 2 imports )
> USER32.dll: EnumWindows, CreateDialogParamA, EndDialog, IsDialogMessageA, FillRect
> KERNEL32.dll: GetModuleHandleA, GetStartupInfoA, LoadResource, FreeResource, LockResource, ExitProcess, TerminateProcess

( 0 exports )
 
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 EXE Yoda's Crypter (56.9%)
Win32 Executable Generic (18.2%)
Win32 Dynamic Link Library (generic) (16.2%)
Generic Win/DOS Executable (4.2%)
DOS Executable Generic (4.2%)
<a href='hxxp://info.prevx.com/aboutprogramtext.asp?PX5=F2535FDA0071F94341AE04BA6FFC4500EBD24654' target='_blank'>hxxp://info.prevx.com/aboutprogramtext.asp?PX5=F2535FDA0071F94341AE04BA6FFC4500EBD24654</a>
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

---

• Drücke nun auf den Button "Send File"
• **Damit wir mit dem nächsten Schritt fortfahren können, teile uns mit, ob es dir gelungen ist, die Datei/en hochzuladen.
  .

Hallo,

jep, habe das File hochladen können.

"Your file (wntumsutssd.exe) was successfully submitted. If someone requested you submit this file please let them know that you have submitted the file."

Gruß

hi

1.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :

• - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
  - starte gmer.exe
  - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
  - bitte nichts am Pc machen während der Scan läuft!
  - klicke auf "Scan", um das Tool zu starten
  - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
  - mit "Ok" wird Gmer beendet.
  - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

2.
Lade und installiere das Tool RootRepeal herunter

• setze einen Hacken bei: "Drivers"-> "Scan"-> Save Report"...
• "Stealth Objects" -> "Scan"-> Save Report"...
• "Hidden Services" -> "Scan"-> Save Report"...
• speichere das Logfile als "RootRepeal.txt" auf dem Desktop und Kopiere den Inhalt hier in den Thread

Hallo,

habe die Scans im abgesicherten Modus mit dem Benutzer "Administrator" durchgeführt. Hoffe das geht in Ordnung so.

GMER Logfile:
GMER Logfile:
--- --- ---

--- --- ---





Häkchen bei: Drivers, Hidden und Stealth

Gruß

Hi,

habe die Scans im abgesicherten Modus mit dem Benutzer "Administrator"
durchgeführt. Hoffe das geht in Ordnung so.

[CODE]
GMER Logfile:
GMER Logfile:
--- --- ---

--- --- ---

Sorry,

zweite Seite nicht gesehen. Deswegen zweimal gepostet.

hi

1.
- Kopiere den Text aus der Code-Box in ein Notepad-Dokument und speichere ihn als remove.txt auf deiner Festplatte C:\
→ Lade den Avenger herunter und entzippe ihn auf den Desktop. (direkt als `EXE` *hier* erhältlich )
→ Empfehle ich Dir die Antivirus-Software zu deaktivieren - nach dem Lauf nicht vergessen wieder einzuschalten
→ die avenger.exe per Doppelklick starten
→ füge den Inhalt aus der Codebox vollständig und unverändert in das leere Textfeld bei "Input script here" ein
→ dann klicke auf "Execute"
→ wirst Du gefragt, ob Du das Script ausführen willst. Beantworte die Frage "Ja".
→ auf die Fragae ob dein Rechner jetzt neu starten soll "Rebot now" bejahe bitte auch
→ nach Neustart wird ein Dos Fenster aufgehen.
→ wenn wieder geschlossen ist, es öffnet sich der Editor mit die Scanergebnisse : C:\avenger.txt
→ kopiere und füge den Inhalt direkt aus der Textdatei hier rein

2.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
3.
poste erneut - nach der vorgenommenen Reinigungsaktion:
► TrendMicro™ HijackThis™ -Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!

Hallo,

noch eine kurze Frage bevor ich mit den Aktionen beginne.

Ich führe alles im abgesicherten Modus durch?

Auch im abgesicherten Modus (F8) neu starten?

Muss ich TrendMicro kaufen, oder kann ich ein anderes Prog. verwenden?