|
Log-Analyse und Auswertung: Windows wurde blockiert, Zahlungsaufforderung über 50€Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
16.12.2011, 09:53 | #1 |
| Windows wurde blockiert, Zahlungsaufforderung über 50€ Hi, mein Windows wurde "blockiert" und ich werde aufgefordert zusätzliche Sicherheitsprogramme für 50€ zu kaufen. Ich weiß, dass das Thema schon mehrmals behandelt wurde hier im Forum. Ich lasse gerade einen OTL Scan laufen und werde die Logfiles hier so schnell wie möglich posten. Eine Frage hab ich dann aber doch noch: - Solange ich meinen infizierten Laptop vom Internet abkapsel ist alles in Ordnung- sobald ich aber WLAN aktiviere dauert es immer ein bis zwei Minuten bis die "blockiert"- Meldung erscheint. Das reicht nicht um den Thread hier zu aktualisieren deswegen schreib ich von meinem Desktop PC aus. Die LOGfiles und Skripte schick ich mir vom Laptop schnell per Mail zu (dafür reicht die Zeit meistens) bevor dieser blockiert wird. Kann ich auch einfach einen USBStick benutzen oder besteht dann die Gefahr, dass ich meinen Desktop PC dann auch infiziere? Schonmal Danke im Vorraus und liebe Grüsse, whispers EDIT~ So, hier die OTL Dateien: Geändert von whispers (16.12.2011 um 10:02 Uhr) |
16.12.2011, 11:30 | #2 |
/// Malware-holic | Windows wurde blockiert, Zahlungsaufforderung über 50€ hi
__________________drücke bei pc start ein paaar mal f8 und starte in den abgesicherten modus mit netzwerk, dort funktioniert das inet. achtung! dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code:
ATTFilter :OTL O4 - HKCU..\Run: [firefox.exe] C:\Users\NOENS\AppData\Roaming\Mozilla\Firefox\firefox.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 :Files C:\Users\NOENS\AppData\Roaming\Mozilla\Firefox\firefox.exe :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden öffne computer, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html
__________________ |
16.12.2011, 12:12 | #3 |
| Windows wurde blockiert, Zahlungsaufforderung über 50€ Hier der Text, der direkt nach dem Neustart kam:
__________________Code:
ATTFilter All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\firefox.exe deleted successfully. C:\Users\NOENS\AppData\Roaming\Mozilla\Firefox\firefox.exe moved successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully. ========== FILES ========== File\Folder C:\Users\NOENS\AppData\Roaming\Mozilla\Firefox\firefox.exe not found. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default ->Flash cache emptied: 41620 bytes User: Default User ->Flash cache emptied: 0 bytes User: NOENS ->Flash cache emptied: 37168 bytes User: Public User: UpdatusUser Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: NOENS ->Temp folder emptied: 2773876795 bytes ->Temporary Internet Files folder emptied: 48077114 bytes ->Java cache emptied: 68397 bytes ->FireFox cache emptied: 43163484 bytes ->Flash cache emptied: 0 bytes User: Public User: UpdatusUser ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 200704 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 15029656 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67765 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 2.747,00 mb OTL by OldTimer - Version 3.2.31.0 log created on 12162011_115808 Files\Folders moved on Reboot... C:\Users\NOENS\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. Registry entries deleted on Reboot... Nochmal tausend dank, dass du dich so schnell um alle hier kümmerst- ich hab schon gesehen, dass im Forum im Minutentakt Threads zu demselben Problem wie meinem eröffnet werden. Super, dass du das alles machst! |
16.12.2011, 12:20 | #4 |
/// Malware-holic | Windows wurde blockiert, Zahlungsaufforderung über 50€ hi, na bin ja nicht der einzige der hier arbeitet aber danke :-) der upload ist auch angekommen. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
16.12.2011, 12:55 | #5 |
| Windows wurde blockiert, Zahlungsaufforderung über 50€ Ich konnte nachdem Combofix fertig war keine Programme (Firefox etc.) öffnen- musste den Laptop erst erneut neustarten. Hier die Combofix.txt: |
16.12.2011, 13:08 | #6 |
/// Malware-holic | Windows wurde blockiert, Zahlungsaufforderung über 50€ sieht gut aus. malwarebytes: Downloade Dir bitte Malwarebytes
__________________ --> Windows wurde blockiert, Zahlungsaufforderung über 50€ |
16.12.2011, 14:12 | #7 |
| Windows wurde blockiert, Zahlungsaufforderung über 50€Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Datenbank Version: 8379 Windows 6.1.7601 Service Pack 1 Internet Explorer 8.0.7601.17514 16.12.2011 14:11:57 mbam-log-2011-12-16 (14-11-57).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Durchsuchte Objekte: 457554 Laufzeit: 48 Minute(n), 4 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\Users\NOENS\downloads\FVsetup.exe (PUP.SpyBoss) -> Quarantined and deleted successfully. c:\_OTL\movedfiles\12162011_115808\C_Users\NOENS\AppData\Roaming\Mozilla\Firefox\firefox.exe (Trojan.Dropper) -> Quarantined and deleted successfully. |
16.12.2011, 14:15 | #8 |
/// Malware-holic | Windows wurde blockiert, Zahlungsaufforderung über 50€ ok, jetzt räumen wir noch auf und sichern den pc ab. außer dir sind noch probleme aufgefallen? lade den CCleaner standard: CCleaner Download - CCleaner 3.13.1600 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
16.12.2011, 14:32 | #9 |
| Windows wurde blockiert, Zahlungsaufforderung über 50€ Ich hab auch mal die Programme als "unbekannt" markiert bei denen ich mir nicht sicher war ob sie wichtig für mein system sind. Code:
ATTFilter 7-Zip 9.20 09.11.2011 (unnötig) AC3Filter 1.63b Alexander Vigovsky 21.06.2011 1.63b (notwendig) Adobe AIR Adobe Systems Inc. 23.08.2011 1.5.3.9120 (unbekannt) Adobe Community Help Adobe Systems Incorporated 23.08.2011 3.0.0.400 (unbekannt) Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 03.03.2011 10.0.42.34 (notwendig) Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.06.2011 6,00MB 10.3.181.22 (notwendig) Adobe Media Player Adobe Systems Incorporated 23.08.2011 1.8 Adobe Photoshop CS5 Adobe Systems Incorporated 23.08.2011 2.595MB 12.0 (notwendig) Adobe Reader X (10.1.0) - Deutsch Adobe Systems Incorporated 03.09.2011 118,5MB 10.1.0 (notwendig) Alcor Micro USB Card Reader Alcor Micro Corp. 03.03.2011 2,90MB 1.7.17.25416 (unbekannt) Apple Application Support Apple Inc. 03.12.2011 61,2MB 2.1.5 (unbekannt) Apple Mobile Device Support Apple Inc. 03.12.2011 24,4MB 4.0.0.97 (unbekannt) Apple Software Update Apple Inc. 10.06.2011 2,25MB 2.1.3.127 (unbekannt) ASUS AI Recovery ASUS 03.03.2011 6,96MB 1.0.13 (unbekannt) ASUS FancyStart ASUSTeK Computer Inc. 03.03.2011 12,1MB 1.0.8 (unbekannt) ASUS LifeFrame3 ASUS 03.03.2011 27,7MB 3.0.20 (unbekannt) ASUS Live Update ASUS 03.03.2011 2.5.9 (unbekannt) ASUS Power4Gear Hybrid ASUS 03.03.2011 13,2MB 1.1.43 (unbekannt) ASUS SmartLogon ASUS 03.03.2011 10,9MB 1.0.0008 (unbekannt) ASUS Splendid Video Enhancement Technology ASUS 03.03.2011 24,4MB 1.02.0030 (unbekannt) ASUS Video Magic CyberLink Corp. 03.03.2011 12,0MB 6.0.4015 (unbekannt) ASUS Virtual Camera asus 03.03.2011 3,12MB 1.0.20 (unbekannt) ASUS WebStorage eCareme Technologies, Inc. 03.03.2011 2.0.46.1429 (unbekannt) ASUS_N3_Series ASUS 04.03.2011 61,8MB 1.0.0001 (unbekannt) AsusVibe2.0 ASUSTEK 03.03.2011 2.0.3.585 (unbekannt) ATK Package ASUS 16.08.2011 12,0MB 1.0.0007 (notwendig) Avira AntiVir Personal - Free Antivirus Avira GmbH 14.10.2011 70,6MB 10.2.0.704 (notwendig) Bonjour Apple Inc. 03.12.2011 2,04MB 3.0.0.10 (unbekannt) Canon Utilities EOS Utility 03.10.2011 1.1.0.8 (notwendig) CanoScan LiDE 90 03.10.2011 (unnötig) CCleaner Piriform 15.12.2011 (notwendig) Control ActiveX de Windows Live Mesh para conexiones remotas Microsoft Corporation 03.03.2011 5,38MB 15.4.5722.2 (unbekannt) Controlo ActiveX do Windows Live Mesh para Ligações Remotas Microsoft Corporation 03.03.2011 5,38MB 15.4.5722.2 (unbekannt) Contrôle ActiveX Windows Live Mesh pour connexions à distance Microsoft Corporation 03.03.2011 5,38MB 15.4.5722.2 (unbekannt) Corel Graphics - Windows Shell Extension Corel Corporation 05.10.2011 2,93MB 15.1.0.588 (unbekannt) CorelDRAW(R) Graphics Suite X5 Corel Corporation 05.10.2011 1.433MB 15.1.0.588 (unnötig) CyberLink LabelPrint CyberLink Corp. 03.03.2011 137,6MB 2.5.1908 (unbekannt) CyberLink MediaShow Espresso CyberLink Corp. 03.03.2011 90,9MB 5.0.1606_25588 (unbekannt) CyberLink PhotoNow CyberLink Corp. 03.03.2011 21,7MB 1.1.6904 (unbekannt) CyberLink Power2Go CyberLink Corp. 03.03.2011 110,4MB 6.1.3602c (unbekannt) CyberLink PowerDirector CyberLink Corp. 03.03.2011 614MB 8.0.2609a (unbekannt) CyberLink PowerDVD 9 CyberLink Corp. 03.03.2011 132,6MB 9.0.3009.50 (unbekannt) DAEMON Tools Lite DT Soft Ltd 23.08.2011 4.41.3.0173 (notwendig) DAEMON Tools Toolbar DT Soft Ltd 12.06.2011 1.1.4.0024 (unnötig) Dropbox Dropbox, Inc. 12.06.2011 1.1.35 (unnötig) ETDWare PS/2-x64 7.0.5.15_WHQL ELAN Microelectronics Corp. 03.03.2011 7.0.5.15 (unbekannt) ExpressGate Cloud Asus 03.03.2011 457MB 2.1.77.381 (unbekannt) Fast Boot ASUS 03.03.2011 1,47MB 1.0.8 (unbekannt) FileZilla Client 3.2.7.1 08.10.2011 3.2.7.1 (unnötig) Free Audio Converter version 2.2.19.602 DVDVideoSoft Limited. 10.07.2011 30,5MB (unnötig) Free YouTube to MP3 Converter version 3.9.40.602 DVDVideoSoft Limited. 04.07.2011 35,5MB (unnötig) Fresco Logic USB3.0 Host Controller Fresco Logic Inc. 03.03.2011 3,59MB 3.0.108.16 (unbekannt) Futuremark SystemInfo Futuremark Corporation 12.06.2011 4.0.0.0 (unbekannt) Haali Media Splitter 20.06.2011 (unbekannt) Intel(R) Control Center Intel Corporation 04.03.2011 1.2.1.1007 (unbekannt) Intel(R) Processor Graphics Intel Corporation 04.03.2011 8.15.10.2253 (unbekannt) Intel(R) PROSet/Wireless WiFi Software Intel Corporation 03.03.2011 145,6MB 13.03.0000 (unbekannt) Intel(R) Turbo Boost Technology Monitor Intel 03.03.2011 2,15MB 1.0.400.4 (unbekannt) Intel(R) Wireless Display Intel Corporation 03.03.2011 86,4MB 1.2.20.0 (unbekannt) iTunes Apple Inc. 03.12.2011 170,5MB 10.5.1.42 (notwendig) Java(TM) 6 Update 26 Oracle 11.06.2011 94,9MB 6.0.260 (notwendig) Java(TM) 7 (64-bit) Oracle 30.08.2011 93,3MB 7.0.0 (notwendig) Last.fm 1.5.4.27091 Last.fm 03.12.2011 (notwendig) LogMeIn Hamachi LogMeIn, Inc. 03.09.2011 2.1.0.122 (notwendig) Malwarebytes' Anti-Malware Version 1.51.2.1300 Malwarebytes Corporation 15.12.2011 13,8MB 1.51.2.1300 (unbekannt) McAfee Security Scan Plus McAfee, Inc. 20.07.2011 8,30MB 2.0.181.2 (unnötig) Microsoft .NET Framework 4 Client Profile Microsoft Corporation 11.06.2011 38,8MB 4.0.30319 (unbekannt) Microsoft Games for Windows - LIVE Microsoft Corporation 14.06.2011 7,86MB 3.3.24.0 (unbekannt) Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 14.06.2011 32,3MB 3.2.3.0 (unbekannt) Microsoft Office 2010 Microsoft Corporation 03.03.2011 6,31MB 14.0.4763.1000 (unbekannt) Microsoft Office Professional Edition 2003 Microsoft Corporation 23.08.2011 418MB 11.0.8173.0 (unbekannt) Microsoft Silverlight Microsoft Corporation 03.03.2011 20,4MB 4.0.50401.0 (unbekannt) Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 03.03.2011 1,70MB 3.1.0000 (unbekannt) Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 22.06.2011 2,70MB 8.0.59193 (unbekannt) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 03.03.2011 0,77MB 9.0.30729 (unbekannt) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 14.06.2011 0,77MB 9.0.30729.4148 (unbekannt) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 03.03.2011 0,58MB 9.0.30729 (unbekannt) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 14.06.2011 0,58MB 9.0.30729.4148 (unbekannt) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 Microsoft Corporation 12.06.2011 13,7MB 10.0.30319 (unbekannt) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 09.11.2011 11,1MB 10.0.40219 (unbekannt) Microsoft Visual Studio Tools for Applications 2.0 - ENU Microsoft Corporation 05.10.2011 211MB 9.0.30729 (unbekannt) Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU Microsoft Corporation 05.10.2011 96,1MB 9.0.30729 (unbekannt) Microsoft Visual Studio Tools for Applications 2.0 Runtime Microsoft Corporation 05.10.2011 0,15MB 9.0.30729 (unbekannt) Microsoft Visual Studio Tools for Applications 2.0 Runtime Language Pack - DEU Microsoft Corporation 05.10.2011 0,22MB 9.0.30729 (unbekannt) Microsoft XNA Framework Redistributable 3.1 Microsoft Corporation 21.08.2011 7,48MB 3.1.10527.0 (unbekannt) Microsoft XNA Framework Redistributable 4.0 Microsoft Corporation 02.07.2011 9,17MB 4.0.20823.0 (unbekannt) Mozilla Firefox 8.0 (x86 de) Mozilla 08.11.2011 40,9MB 8.0 (notwendig) Mozilla Thunderbird (8.0) Mozilla 16.11.2011 8.0 (de) (notwendig) MSXML 4.0 SP3 Parser (KB973685) Microsoft Corporation 03.03.2011 1,53MB 4.30.2107.0 (unnötig) Nuance PDF Reader Nuance Communications, Inc. 03.03.2011 47,8MB 6.00.0041 (notwendig) NVIDIA 3D Vision Controller-Treiber 275.33 NVIDIA Corporation 14.06.2011 275.33 (notwendig) NVIDIA Grafiktreiber 275.33 NVIDIA Corporation 14.06.2011 275.33 (notwendig) NVIDIA PhysX v8.10.29 NVIDIA Corporation 19.10.2011 119,4MB 8.10.29 (notwendig) NVIDIA PhysX-Systemsoftware 9.10.0514 NVIDIA Corporation 14.06.2011 9.10.0514 (notwendig) OpenAL 14.06.2011 (unbekannt) QuickTime Apple Inc. 07.09.2011 73,0MB 7.70.80.34 (unbekannt) Realtek High Definition Audio Driver Realtek Semiconductor Corp. 03.03.2011 6.0.1.6221 (unbekannt) SDFormatter 22.10.2011 (unbekannt) Skype Click to Call Skype Technologies S.A. 08.11.2011 14,0MB 5.6.8442 (unbekannt) Skype™ 5.5 Skype Technologies S.A. 08.11.2011 17,0MB 5.5.124 (notwendig) SonicMaster Virage Logic, Corp. 03.03.2011 4,45MB 1.00.0000 (unbekannt) TeamSpeak 3 Client TeamSpeak Systems GmbH 06.07.2011 (notwendig) The Core Media Player 4.0 20.06.2011 (notwendig) Unity Web Player Unity Technologies ApS 24.11.2011 12,0MB (unnötig) USB2.0 UVC 2M WebCam Sonix 03.03.2011 5.8.55133.208 (unbekannt) VLC media player 1.1.10 VideoLAN 10.06.2011 1.1.10 (notwendig) VueScan 04.10.2011 (notwendig) Winamp Nullsoft, Inc 23.08.2011 5.621 (notwendig) (unbekannt) Winamp Erkennungs-Plug-in Nullsoft, Inc 23.08.2011 75,00KB 1.0.0.1 Windows Live Essentials Microsoft Corporation 04.03.2011 15.4.3502.0922 (unbekannt) Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen Microsoft Corporation 03.03.2011 5,38MB 15.4.5722.2 (unbekannt) Windows Live Mesh ActiveX Control for Remote Connections Microsoft Corporation 03.03.2011 5,38MB 15.4.5722.2 (unbekannt) Windows Live Mesh ActiveX control for remote connections Microsoft Corporation 03.03.2011 5,38MB 15.4.5722.2 (unbekannt) WinFlash ASUS 03.03.2011 0,84MB 2.31.0 (unbekannt) WinRAR 4.01 (64-Bit) win.rar GmbH 10.06.2011 (notwendig) 4.01.0 Wireless Console 3 ASUS 03.03.2011 2,44MB 3.0.19 (unbekannt) Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις Microsoft Corporation 03.03.2011 5,38MB 15.4.5722.2(unbekannt) פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים Microsoft Corporation 03.03.2011 5,38MB 15.4.5722.2(unbekannt) 適用遠端連線的 Windows Live Mesh ActiveX 控制項 Microsoft Corporation 03.03.2011 5,57MB 15.4.5722.2 (unbekannt) Ich hätte dann noch eine abschließende Frage wie sich mein Laptop denn mit dem VIrus/Trojaner infiziert haben könnte? Geändert von whispers (16.12.2011 um 14:39 Uhr) |
16.12.2011, 14:46 | #10 |
/// Malware-holic | Windows wurde blockiert, Zahlungsaufforderung über 50€ 7-Zip würd ich behalten, ist erstmal open source und kostenlos und macht sehr kleine archive (gute kompressionsrate) deinstaliere: Adobe AIR Adobe Community Adobe Flash Player beide. Adobe - Andere Version des Adobe Flash Player installieren hier das neueste update hohlen. deinstaliere: Adobe Media Player ist nicht beschriftet, falls nötig behalten bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: ASUS Virtual Camera ASUS WebStorage Bonjour Control ActiveX de Windows Controlo ActiveX do Contrôle ActiveX Windows CorelDRAW Corel Graphics CyberLink alle DAEMON Tools Toolbar Dropbox FileZilla Free YouTube free audio Futuremark Java(TM) 6 Update 26 McAfee Security Scan Skype Click to Call Unity Windows Live falls du davon nichts benötigst, alles weg. wegen der frage, ich tippe auf sicherheitslücken und würde daher gern das system mit dir zusammen absichern.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
17.12.2011, 12:35 | #12 |
/// Malware-holic | Windows wurde blockiert, Zahlungsaufforderung über 50€ mir erst mal sagen ob das system vernünftig läuft :-) öffne otl klicke bereinigen, pc startet neu die removal tools werden gelöscht. wenn du noch zeit hast können wir das system dann absichern
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Windows wurde blockiert, Zahlungsaufforderung über 50€ |
aktiviere, aktualisieren, bildschirm schwarz, blockiert, desktop, einfach, frage, gefahr, infizierte, interne, internet, laptop, laufen, logfiles, mail, meldung, minute, minuten, scan, schnell, thema, thread, usbstick, windows, wlan, zusätzliche |