Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Problem mit SYSTEM SECURITY ANTIVIRUS (https://www.trojaner-board.de/99334-problem-system-security-antivirus.html)

kleinkariert 24.05.2011 17:25

alles gut gegangen.. hoff ich zumindest! hier das resultat:

Swisstreasure 24.05.2011 17:42

Und wie läufts?

kleinkariert 24.05.2011 17:54

ja eigentlich super gut.. aber das hab ich das letzte mal auch gedacht und am nächsten tag wars voll langsam... also noch eine nacht drüber schlafen und du bekommst eine detailliertere antwort ;)

wie siehts aus?? wenns jetzt wieder läuft, haben wirs dann überstanden?

Swisstreasure 24.05.2011 18:08

Log ist sauber :) Aber noch nicht ganz am Schluss :)

kleinkariert 24.05.2011 18:29

was ehrlich??? ... das is ja wahninn :applaus:

Swisstreasure 24.05.2011 18:31

Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
  • Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt als Administrator starten.
  • Java muss installiert, aktiv und erlaubt sein.
  • Bebilderte Anleitung von sundavis.
    • Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick.
    • Wir werden Dir helfen, die Funde manuell vom System zu entfernen.
  • Die Datenschutzerklärung akzeptieren.
  • Programm installieren lassen.
  • Update der Signaturen installieren lassen.
  • Wenn der Status "Complete" ist,
  • Scan-Einstellungen (Settings) Standard lassen
  • Links den Link "My Computer" anklicken.
  • Scan beginnt automatisch.
  • Wenn der Scan fertig ist, auf "View scan report" klicken,
  • "Save report as" und Dateityp auf .txt umstellen,
  • und auf dem Desktop als Kaspersky.txt speichern.
  • Logdatei hier posten.
  • Deinstallation ist nicht nötig, alle Dateien werden in temporären Ordnern gespeichert.

kleinkariert 24.05.2011 18:44

wieder ein problem:

ok, also ich öffne kaspersky und ein paar sekunden später, folgende nachricht:

"Die digitale Signatur der Anwendung weist einen Fehler auf. Möchten Sie die Anwendung ausführen?"

kaum durchgelesen ein weiteres fester:

"Launch of the Java application is interrupted! Please establish an uninterrupted Internet connection for work with this program."

Swisstreasure 24.05.2011 18:53

Mach es mit IE

kleinkariert 24.05.2011 20:19

ok jetzt kam folgendes fenster:

"Update has failed The program could not be started. Please close the window of Kaspersky Online Scanner 7.0 and start the program again from the web site of Kaspersky Lab. Successful updating of Kaspersky Online Scanner 7.0 and scanning of your computer requires uninterrupted Internet connection. Please make sure that the Internet connection is established. [ERROR: License has expired]"

hab das ganze noch mal neu gestartet und wieder die gleiche Meldung..

Swisstreasure 24.05.2011 20:28

Dann versuche diesen:
http://www.hijackthis-forum.de/allge...tml#post354553

kleinkariert 26.05.2011 06:17

Zum Stand der Dinge:

Ich habe f-secure über Nacht laufen lassen und hatte ne Fehlermeldung in der Früh.. werds jetzt noch einmal versuchen.

Beim Starten hatte er heute seine Schwierigkeiten. Ich musste im abgesicherten Modus hochfahren und von dort dann neu starten, bis er es dann endlich geschafft hatte.

Wenn das Hochfahren überstanden ist, funktioniert alles super! :)

Vielen Dank dafür!

kleinkariert 26.05.2011 07:00

Wieder die gleiche Fehlermeldung: "Bei F-Secure Online Scanner 4.2 ist ein Fehler aufgetreten. Das Programm wird ohne ausreichende Benutzerrechte ausgeführt, um alle Ziele nach Malware und Spyware zu durchsuchen. Starten Sie F-Secure Online Scanner 4.2 neu. Falls dieser Fehler erneut auftritt, kontaktieren Sie den Support von (Fehler-ID: 65)."

ok, das heisst, ich werde mir einen anderen Online Scanner von deinem Link holen.

kleinkariert 26.05.2011 11:47

Mit dem Symantec Security Check hats funktioniert :)

Hier die Ergebnisse der Analyse:


242370 Dateien geprüft 11 infizierte Datei(en) auf Ihren Laufwerken.


Es wurden keine Viren im Arbeitsspeicher gefunden.

Ihr Computer ist frei von bekannten Viren und Trojanischen Pferden. Die Virenerkennung prüft keine komprimierten Dateien

Ihr Computer scheint derzeit sicher zu sein. Um Ihren Computer vor Viren, Hackern und Übergriffen auf vertrauliche Daten zu schützen, führen Sie ein Upgrade auf Norton 360™ durch.

Es wurden keine Viren im Arbeitsspeicher gefunden.

Die Prüfung wurde vorzeitig abgebrochen. Um die Prüfung erneut zu starten, klicken Sie hier.

Ihr Computer ist frei von bekannten Viren und Trojanischen Pferden. Die Virenerkennung prüft keine komprimierten Dateien

Ihr Computer scheint derzeit sicher zu sein. Um Ihren Computer vor Viren, Hackern und Übergriffen auf vertrauliche Daten zu schützen, führen Sie ein Upgrade auf Norton 360™ durch.

Suchen Sie auf der Symantec Security Response Site nach dem Namen der unten aufgelisteten Viren, um Hinweise zum Entfernen dieser Viren zu erhalten.

Warnung! Die Virenprüfung hat einen in Ihrem Arbeitsspeicher aktiven Virus entdeckt.
Die Prüfung wurde beendet, um eine weitere Infektion zu verhindern.

Fahren Sie Ihren Computer sofort herunter und starten Sie ihn mit einer Antiviren-Rettungsdiskette oder einem ähnlichen Tool.


Es wurden keine Viren im Arbeitsspeicher gefunden.

Ihr Computer ist mit mindestens einem bekannten Virus oder Trojanischen Pferd infiziert.

Suchen Sie auf der Symantec Security Response Site nach dem Namen der unten aufgelisteten Viren, um Hinweise zum Entfernen dieser Viren zu erhalten.


Es wurden keine Viren im Arbeitsspeicher gefunden.

Ihr Computer ist mit mindestens einem bekannten Virus oder Trojanischen Pferd infiziert.

Hinweis: Die Prüfung wurde abgebrochen, bevor sie abgeschlossen war. Es können sich weitere infizierte Dateien auf diesem Computer befinden.

Suchen Sie auf der Symantec Security Response Site nach dem Namen der unten aufgelisteten Viren, um Hinweise zum Entfernen dieser Viren zu erhalten.


Es wurde keine Prüfung durchgeführt. Um die Virenerkennung zu starten, klicken Sie hier.

C:\_OTL\MovedFiles\05212011_141543\C_Programme\WebRebates4\webrebates.exe ist infiziert mit Adware.WebRebates
C:\WINDOWS\system32\cd_clint.dll ist infiziert mit Adware.Cydoor
C:\Programme\Web_Rebates\disp1150.exe ist infiziert mit Adware.WebRebates
C:\Programme\Web_Rebates\WebRebates0.exe ist infiziert mit Adware.WebRebates
C:\Programme\Web_Rebates\WebRebates1.exe ist infiziert mit Adware.WebRebates
C:\Programme\Web_Rebates\Sy1150\Tp1150\kjk.exe ist infiziert mit Adware.TopMoxie
C:\Programme\Web_Rebates\Sy1150\Tp1150\topr11153.exe ist infiziert mit Adware.WebRebates
C:\Programme\WebRebates4\w11150.exe ist infiziert mit Adware.WebRebates
C:\Programme\WebRebates4\webrebates.dll ist infiziert mit Adware.WebRebates
C:\Programme\WebRebates4\websrebates\Images\topr_c_warning.gif ist infiziert mit Adware.WebRebates
C:\Programme\WebRebates\WebRebates1.exe ist infiziert mit Adware.TopMoxie





Lösung: Installieren All-In-One Security
Norton 360™: All-In-One Security - Umfangreicher, automatischer Schutz mit Backup-Technologien. (Höchster Norton-Schutz)
Kaufen
Weitere Infos





vlg vicky

Swisstreasure 26.05.2011 16:12

Scan mit SystemLook

Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop.

Download Mirror #1 - Download Mirror #2
  • Doppelklick auf die SystemLook.exe, um das Tool zu starten.
    Vista-User mit Rechtsklick und als Administrator starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:

    :dir
    Web_Rebates
    WebRebates4
    :regfind
    Web_Rebates
    WebRebates4
    :content
    Web_Rebates
    WebRebates4

  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
  • Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

kleinkariert 26.05.2011 16:35

Es ist unglaublich wie viel Geduld du hast. Herzlichen Dank dafür!!



SystemLook 04.09.10 by jpshortstuff
Log created at 17:40 on 26/05/2011 by HP_Besitzer
Administrator - Elevation successful

========== dir ==========

Web_Rebates - Unable to find folder.

WebRebates4 - Unable to find folder.




========== regfind ==========

Searching for "Web_Rebates"
No data found.

Searching for "WebRebates4"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Programme\WebRebates4\webrebates.exe"="webrebates"
[HKEY_USERS\S-1-5-21-56174256-3997779108-1306931041-1007\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Programme\WebRebates4\webrebates.exe"="webrebates"

Invalid Context: content

No Context: Web_Rebates

No Context: WebRebates4

-= EOF =-


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:04 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130