Hier die Avira-Meldung: Die Datei 'C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers\kbdclass.sys.vir' enthielt einen Virus oder unerwünschtes Programm 'TR/Rootkit.Gen3' [trojan]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fe205ce.qua' verschoben! |
ja das ist ok, dass hatte combofix gelöscht. weitere probleme? |
Vielen Dank; sonst ist wieder alles in Ordnung! Ich wollte aber noch aufräumen. Kann ich die Software wieder deinstallieren und dann die Ordner (c:\cmdcons und c:\Qoobox) löschen? |
immer mit der ruhe lade den ccleaner slim: Piriform - Builds falls der ccleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Ich habe der Einfachheit halber vor den jeweiligen Eintrag geschrieben: + Programm wird benötigt - überflüssig ? unbekannt |
deinstaliere 1und1 Internet Explorer Add-On ABBYY FineReader Adobe Acrobat 5.0 Adobe Reader 8.1.3 ersetzen: Adobe - Adobe Reader herunterladen - Alle Versionen bitte den mcafee security scan nicht mit instalieren. öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus. so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden. unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken. unter update, auf instalieren stellen. klicke übernehmen /ok deinstaliere. Adobe Download Manager ? Application Suite beide BearPaw 4800TA Pro v1.0 ? Börsenmodul ? Crush'Em 2.0 ElsterFormular alle mit - gekennzeichneten. Eraser HP Customer Participation Program J2SE Runtime Environment und alle andern java versionen runter. Download der kostenlosen Java-Software und hier java jre runterladen. deinstaliere: Microsoft Silverlight Mobile Golf Scorer Mozilla Firefox (nutzt du wohl nicht?) Music Manager PDF2HTML Port Splitter Puzzl'Em QuickTime SAMSUNG Mobile Composite Device Software und weitere samsun software Shop for HP Supplies Skat 6 öffne skype, und update es. Sprite Backup U.S. Robotics ControlCenter VOX 3D Planer Windows Live ID Windows-Desktopsuche xp-AntiSpy bereinige mit dem ccleaner dateien und die registry. |
Da hab ich ja zu tun; Der Adobe Reader läßt sich aber nur runterladen, wenn ich vorher der Installation eines "Adobe DLM" - AddOn im Internetexplorer zustimme. Ist da 'ok'? |
Das mit dem Acrobatreader -einschließlich einiger automatischer Updates-habe ich inzwischen geschafft. Beim Deinstallieren von BearPaw 4800TA Pro v1.0 und von Crush'Em 2.0 kommt die Meldung "Could not open INSTALL.LOG file" Wie kann ich trotzdem deinstallieren? |
1. adobe: das ist ok, also zulassen. 2. programme die sich nicht deinstalieren lassen. nutze revo: http://www.hijackthis-forum.de/tipps...installer.html |
Revo hat BearPaw 4800TA Pro v1.0 und von Crush'Em 2.0 jetzt aus der Systemsteuerung-->Software entfernt. Im Startmenue-->Programme sind beide Programm trotzdem noch vorhanden und auch die Ordner der Software sind unter C:\Programme noch da, obwohl mir Revo einen ganzen Sack voller Dateien angezeigt hat, die es löschen wollte. Ein weiteres Programm, das sich bei der Deinstallation identisch verhält, ist Puzzle'EM 1.0 Beta2. Alle drei genannten Programm lassen sich jetzt auch noch aufrufen. Eine Deinstallation ist aber nicht mehr möglich, da sie aus der Softwareauflistung verschwunden sind. |
versuchs noch mal mit revo. du musst wenn revo einträge anzeigt auf alles markieren klicken, dann entfernen und danach erst auf weiter. |
Das 'Alles markieren' habe ich nicht gemacht und jetzt erscheint die Software weder in Revo noch in der Systemsteuerung-->Software. Nur im Startmenue ist sie vorhanden und die Dateien existieren noch auf C:\Programme! |
dann lösche den eintrag aus dem startmenü und lösche den ordner. |
ok, habe ich gemacht, die Programme sind weg. Wie geht es jetzt weiter? Was ist mit den neuen Verzeichnissen Qoobox und cmdcons auf der Rootebene und der ganzen Software, die ich im Zusammenhang mit dieser Aktion installiert habe? Der Rechner läuft -soweit ich das erkennen kann- jetzt problemlos! |
start ausführen msconfig systemstart. überall haken weg, außer bei avira, und evtl. BluetoothAuthenticationAgent klicke ok. http://www.trojaner-board.de/96344-a...-rechners.html |
Alle Zeitangaben in WEZ +1. Es ist jetzt 15:52 Uhr. |
Copyright ©2000-2024, Trojaner-Board