|
TR/Dldr.Wintrim.BX.52, TR/Crypt.ZPACK.Gen, TR/Crypt.PEPM.Gen, ADWARE/Adware.Gen - ich brauche Hilfe. Guten Morgen Zusammen, Ich habe die Trojaner TR/Dldr.Wintrim.BX.52, TR/Crypt.ZPACK.Gen, TR/Crypt.PEPM.Gen, ADWARE/Adware.Gen auf meinem Rechner und bekomm sie einfach nicht mehr runter.. :schrei: Gestern hatte Antivir im Stundentakt Trojaner gefunden. Hoffentlich könnt Ihr mir helfen. Hier der Scan von Antivir: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 29. November 2010 15:33 Es wird nach 3098557 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : AM-A24DBC0CE2F7 Versionsinformationen: BUILD.DAT : 9.0.0.429 21701 Bytes 06.10.2010 09:59:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 25.02.2010 15:03:20 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 12:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 11:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 10:41:59 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 15:17:48 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 15:18:00 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:18:25 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:18:33 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 05:28:21 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 04:31:43 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 04:44:51 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 04:17:38 VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 04:10:05 VBASE009.VDF : 7.10.13.80 2265600 Bytes 02.11.2010 13:09:04 VBASE010.VDF : 7.10.13.81 2048 Bytes 02.11.2010 13:09:04 VBASE011.VDF : 7.10.13.82 2048 Bytes 02.11.2010 13:09:04 VBASE012.VDF : 7.10.13.83 2048 Bytes 02.11.2010 13:09:04 VBASE013.VDF : 7.10.13.116 147968 Bytes 04.11.2010 05:00:49 VBASE014.VDF : 7.10.13.147 146944 Bytes 07.11.2010 05:10:33 VBASE015.VDF : 7.10.13.180 123904 Bytes 09.11.2010 05:17:02 VBASE016.VDF : 7.10.13.211 122368 Bytes 11.11.2010 05:17:02 VBASE017.VDF : 7.10.13.243 147456 Bytes 15.11.2010 05:09:10 VBASE018.VDF : 7.10.14.15 142848 Bytes 17.11.2010 05:16:07 VBASE019.VDF : 7.10.14.41 134144 Bytes 19.11.2010 05:12:38 VBASE020.VDF : 7.10.14.63 128000 Bytes 22.11.2010 05:27:33 VBASE021.VDF : 7.10.14.87 143872 Bytes 24.11.2010 05:27:36 VBASE022.VDF : 7.10.14.116 140800 Bytes 26.11.2010 05:28:05 VBASE023.VDF : 7.10.14.117 2048 Bytes 26.11.2010 05:28:06 VBASE024.VDF : 7.10.14.118 2048 Bytes 26.11.2010 05:28:06 VBASE025.VDF : 7.10.14.119 2048 Bytes 26.11.2010 05:28:06 VBASE026.VDF : 7.10.14.120 2048 Bytes 26.11.2010 05:28:06 VBASE027.VDF : 7.10.14.121 2048 Bytes 26.11.2010 05:28:07 VBASE028.VDF : 7.10.14.122 2048 Bytes 26.11.2010 05:28:07 VBASE029.VDF : 7.10.14.123 2048 Bytes 26.11.2010 05:28:07 VBASE030.VDF : 7.10.14.124 2048 Bytes 26.11.2010 05:28:07 VBASE031.VDF : 7.10.14.127 19968 Bytes 28.11.2010 05:27:44 Engineversion : 8.2.4.114 AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 04:17:18 AESCRIPT.DLL : 8.1.3.47 1294716 Bytes 23.11.2010 05:27:55 AESCN.DLL : 8.1.7.2 127349 Bytes 23.11.2010 05:27:52 AESBX.DLL : 8.1.3.2 254324 Bytes 23.11.2010 05:27:56 AERDL.DLL : 8.1.9.2 635252 Bytes 22.09.2010 04:13:06 AEPACK.DLL : 8.2.3.11 471416 Bytes 12.10.2010 04:12:44 AEOFFICE.DLL : 8.1.1.10 201084 Bytes 23.11.2010 05:27:51 AEHEUR.DLL : 8.1.2.46 3088759 Bytes 27.11.2010 05:28:21 AEHELP.DLL : 8.1.15.0 246135 Bytes 27.11.2010 05:28:09 AEGEN.DLL : 8.1.4.2 401781 Bytes 23.11.2010 05:27:39 AEEMU.DLL : 8.1.3.0 393589 Bytes 23.11.2010 05:27:37 AECORE.DLL : 8.1.18.1 196984 Bytes 23.11.2010 05:27:36 AEBB.DLL : 8.1.1.0 53618 Bytes 26.04.2010 04:17:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 08:47:56 AVPREF.DLL : 9.0.3.0 44289 Bytes 25.02.2010 15:03:20 AVREP.DLL : 8.0.0.7 159784 Bytes 24.02.2010 15:19:11 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 15:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 15:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 10:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 15:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 08:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 15:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 15:35:17 RCTEXT.DLL : 9.0.73.0 87297 Bytes 25.02.2010 15:03:19 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Montag, 29. November 2010 15:33 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '30726' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AdobeARM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SSMMgr.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '27' Prozesse mit '27' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '43' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Festplatte1 mit XP> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\micugsw.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2E1UG1MC\ieie[1].exe [FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen C:\Dokumente und Einstellungen\Administrator.AM-A24DBC0CE2F7\Lokale Einstellungen\Temporary Internet Files\Virtualized\DTToolbar\dt_4C.tmp [0] Archivtyp: NSIS --> unknown344 [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. C:\System Volume Information\_restore{05E3BD43-B61E-46E4-9D60-223742102E9F}\RP58\A0011593.exe [FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen C:\System Volume Information\_restore{05E3BD43-B61E-46E4-9D60-223742102E9F}\RP63\A0011852.exe [FUND] Ist das Trojanische Pferd TR/Crypt.PEPM.Gen C:\System Volume Information\_restore{05E3BD43-B61E-46E4-9D60-223742102E9F}\RP65\A0012017.exe [FUND] Ist das Trojanische Pferd TR/Crypt.PEPM.Gen C:\System Volume Information\_restore{1B618930-472A-4973-928F-A55D4C3C11B5}\RP211\A0025545.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Wintrim.BX.52 C:\WINDOWS\system32\drivers\sptd.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Suche in 'D:\' <Festplatte2 Win7> D:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\micugsw.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d56d87d.qua' verschoben! C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2E1UG1MC\ieie[1].exe [FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d5cd879.qua' verschoben! C:\System Volume Information\_restore{05E3BD43-B61E-46E4-9D60-223742102E9F}\RP58\A0011593.exe [FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d23d844.qua' verschoben! C:\System Volume Information\_restore{05E3BD43-B61E-46E4-9D60-223742102E9F}\RP63\A0011852.exe [FUND] Ist das Trojanische Pferd TR/Crypt.PEPM.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c50655d.qua' verschoben! C:\System Volume Information\_restore{05E3BD43-B61E-46E4-9D60-223742102E9F}\RP65\A0012017.exe [FUND] Ist das Trojanische Pferd TR/Crypt.PEPM.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c516d15.qua' verschoben! C:\System Volume Information\_restore{1B618930-472A-4973-928F-A55D4C3C11B5}\RP211\A0025545.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Wintrim.BX.52 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c592bd5.qua' verschoben! Ende des Suchlaufs: Montag, 29. November 2010 17:43 Benötigte Zeit: 2:00:04 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 30159 Verzeichnisse wurden überprüft 683132 Dateien wurden geprüft 6 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 6 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 3 Dateien konnten nicht durchsucht werden 683123 Dateien ohne Befall 5113 Archive wurden durchsucht 5 Warnungen 7 Hinweise 30726 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Und das Logfile von Hijack: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 07:52:25, on 30.11.2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Administrator.AM-A24DBC0CE2F7\Desktop\Troj\Jack.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.daemon-search.com/startpage O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Unknown owner - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe (file missing) O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- End of file - 4003 bytes Ich danke euch schon mal vielmals im Voraus :) |
Hallo und Herzlich Willkommen! :) Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
2. poste erneut: Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!! 3. Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken: System-Dateien und -Ordner unter XP und Vista sichtbar machen Am Ende unserer Arbeit, kannst wieder rückgängig machen! 4. → Lade Dir HJTscanlist.zip herunter → entpacke die Datei auf deinem Desktop → Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren → per Doppelklick starten → Wähle dein Betriebsystem aus - bei Win7 wähle Vista → Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen → Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren → Bitte kopiere den Inhalt hier in Deinen Thread. ** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten 5. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool Ccleaner herunter → "Download"→ " Download from FileHippo.com" installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
Coverflow |
Hallo Coverflow, danke das du dich meinem Problem annimmst. :applaus: 1. Hier die Scan-File von MBAM: Code: Malwarebytes' Anti-Malware 1.46Code: Logfile of Trend Micro HijackThis v2.0.43. System-Dateien und Ordner sind sichtbar. 4. HJTScanlist: Code: 5. CCleaner Install-File: Code: Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.0.22.87Ich hoffe das ich alles richtig gemacht habe und warte auf weitere Anweisungen :) Gruß, Manuel |
1. Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked" klicken→ PC neu aufstarten): HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen Code: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.daemon-search.com/startpagegehört nicht auf ein sauberes System: unter `Systemsteuerung -->Software -->Ändern/Entfernen...` Code: DAEMON Tools Toolbarabsolut unnötig: unter Start->Programme-> Zubehör-> Systemprogramme-> geplante Tasks (Anleitung-> Ändern geplanter Tasks in Windows XP und dort auch einfach löschen: Zitat:
Adobe Reader aktualisieren : Adobe Reader Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..." 5. alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren **Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar. **Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
6. reinige dein System mit Ccleaner:
7.
8. >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<< Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen. Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.► [Sicherheit] Autorun Funktion für mehr Sicherheit auf allen Laufwerken deaktivieren /Avira Support Forum Führe dann einen Komplett-Systemcheck mit Nod32 durch - folgendes bitte anhaken > "Remove found threads" und "Scan archives" - die Scanergebnis als *.txt Dateien speichern) - meistens "C:\Programme\Eset\EsetOnlineScanner\log.txt" - "Link:-> ESET Online Scanner Vor dem Scan Einstellungen im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben ► Hat Dein Rechner noch Probleme? |
Hier der Log-File SUPERAntiSpyware: Code: SUPERAntiSpyware Scan LogAnsonsten meine ich der Rechner läuft wieder ganz gut. Sollte ich AntiVir auf Version 10 aktualisieren? Mir ist aufgefallen das ich nur SP 2 drauf hab, SP 3 wäre wahrscheinlich ratsamer?! Meinst du sonst ist alles wieder in Ordnung? Danke nochmal für deine Mühen, ging ja alles in allem recht schnell! :dankeschoen: dafür! Liebe Grüße Manu :Boogie: |
Zum Schluss, führe den folgenden Schritt aus: wenn alles gut verlaufen ist und dein System läuft stabil,mache folgendes: ** Rechten Maustaste auf den "Arbeitsplatz"→ auf "Eigenschaften"→ Registerkarte "Systemwiederherstellung"→ "Systemwiederherstellung deaktivieren"→ auf "OK"→ alles schließen→ Rechner neu starten→die Standardeinstellung wiederherzustellen(SWH wieder"aktivieren") Zitat:
kannst auch so: ->Download Avira RegistryCleaner Zitat:
- Microsoft veröffentlicht monatlich diverse Updates für ihre Produkte. Man entdeckt immer wieder neue Sicherheitslöcher, über die ein Angreifer in dein System eindringen kann und Microsoft bietet daraufhin die notwendigen "Patches" an. Es ist daher dringend zu empfehlen, den PC regelmäßig (1x im Monat) über die Website "Windows Update" zu aktualisieren. ** Um das Service Pack 3 für Windows XP aufspielen:-> Microsoft Update hält Ihren Computer auf dem neuesten Stand ** Download den Internet Explorer 8! wenn auch Du eventuell nicht verwendest, gehört zur Quasi-Standard-Ausstattung unter Windows... |
Hey Coverflow, hat alles soweit geklappt! Ist jetzt wieder alles in Ordnung? |
Ah okay hab mich zu früh gefreut. Hab Service Pack 3 von der Seite gedownloadet und wollts gerade installieren und dann kommt: Zitat:
Danke schon mal vorab. |
Tipp hier:-> http://www.wintotal.de/tipparchiv/?TID=1049 Rat: bevor Du es machst, sichere deine Dir wichtige Daten, da jeder Eingriff, jede Veränderung in das System mit Risiko verbunden ist |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:14 Uhr. |
Copyright ©2000-2024, Trojaner-Board