|
Log-Analyse und Auswertung: Leider auch so einen fiesen 50 Tacken TrojanerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.03.2012, 12:14 | #16 |
/// Malware-holic | Leider auch so einen fiesen 50 Tacken Trojaner wie wäre es mit warten, bis man drann ist, du bist hier nicht der einzige und ich hab auch noch was anderes zu tun... lade den CCleaner standard: CCleaner Download - CCleaner 3.16.1666 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
06.03.2012, 12:18 | #17 |
| Leider auch so einen fiesen 50 Tacken Trojaner hey, so war das doch gar nicht gemeint ;-) immer locker bleiben
__________________ |
06.03.2012, 13:01 | #18 |
| Leider auch so einen fiesen 50 Tacken Trojaner hier die liste:
__________________3531-W-D Silicon Image 26.02.2008 1,18MB 1.5.18 unbekannt Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 10.0.32.18 notwendig Adobe Flash Player 11 Plugin Adobe Systems Incorporated 11.1.102.62 notwendig Adobe Reader 8.3.1 - Deutsch Adobe Systems Incorporated 22.10.2011 105,6MB 8.3.1 notwendig Adobe Shockwave Player 11 Adobe Systems, Inc. 11 notwendig Agere Systems HDA Modem Agere Systems unbekannt Apple Application Support Apple Inc. 28.05.2011 51,0MB 1.5.1 unbekannt Apple Mobile Device Support Apple Inc. 29.03.2011 21,8MB 3.4.0.25 unbekannt Apple Software Update Apple Inc. 18.05.2009 2,16MB 2.1.1.116 unbekannt ArcSoft MediaImpression 2 ArcSoft 2.0.53.938 unbekannt Ashampoo Burning Studio 2010 ashampoo GmbH & Co. KG 05.06.2010 9.21 notwendig Avidemux 2.5 2.5.0.4944 notwendig AviSynth 2.5 unbekannt Bing Bar Microsoft Corporation 6.3.2291.0 unnötig Bonjour Apple Inc. 28.05.2011 0,77MB 2.0.5.0 unbekannt BullGuard 7.0 for Vista BullGuard Software 7.0 for Vista notwendig Canon iP100 series notwendig CCleaner Piriform 3.16 unbekannt Compatibility Pack für 2007 Office System Microsoft Corporation 15.12.2011 233MB 12.0.6425.1000 notwendig Content Transfer Sony Corporation 24.07.2011 15,3MB 1.3.0.23190 unbekannt CyberLink PowerDirector CyberLink Corp. 29.02.2008 6.5.2209a unnötig CyberLink YouCam CyberLink Corp. 29.02.2008 1.0.1415 unnötig FormatFactory 2.50 Free Time 2.50 notwendig Free Audio CD Burner version 1.2 DVDVideoSoft Limited. 17.03.2010 unnötig Free YouTube to MP3 Converter version 3.2 DVDVideoSoft Limited. 17.03.2010 unnötig Full Tilt Poker Full Tilt Poker 21.08.2008 4.15.6.WIN.FullTilt.Real unnötig Google Earth Google 17.11.2011 92,8MB 6.1.0.5001 notwendig Google Toolbar for Internet Explorer 22.08.2009 unnötig Google Updater Google Inc. 2.4.1536.6592 unbekannt HOT ALBUM MYBOX PLANNING Co., Ltd. 05.07.2011 3.1.7.6 unnötig HP Officejet 6500 E710n-z - Grundlegende Software für das Gerät Hewlett-Packard Co. 23.10.2011 142,9MB 22.50.231.0 notwendig HP Officejet 6500 E710n-z Hilfe Hewlett Packard 23.10.2011 21,8MB 140.0.2.2 notwendig HP Update Hewlett-Packard 23.10.2011 2,97MB 5.002.006.003 notwendig I.R.I.S. OCR HP 23.10.2011 69,0MB 12.3.4.0 unbekannt Inkscape 0.46 0.46 unnötig Intel(R) Matrix Storage Manager unbekannt iTunes Apple Inc. 28.05.2011 143,9MB 10.2.2.14 notwendig Java(TM) 6 Update 31 Oracle 05.03.2012 95,1MB 6.0.310 notwendig Java(TM) 6 Update 4 Sun Microsystems, Inc. 26.02.2008 163,5MB 1.6.0.40 notwendig kikin plugin 2.9 kikin 2.9 unbekannt Launch Manager V1.4.9 Wistron Corp. 26.02.2008 1.4.9 unbekannt Letstrade Buhl Data Service 26.02.2008 26,0MB 1.00.0000 notwendig LetsTrade Komponenten unbekannt LG Internet Kit LG Electronics 22.02.2012 3.2.0.1 notwendig LG USB Modem Drivers LG Electronics 22.02.2012 1,06MB 4.9.4 notwendig Lidl-Fotos 05.07.2011 unnötig MakeDisc CyberLink Corp. 3.0.2601 unnötig Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 05.03.2012 1.60.1.1000 unnötig Marketsplash Schnellzugriffe Hewlett-Packard 23.10.2011 0,46MB 1.0.1.7 notwendig MediaMonkey 3.2 Ventis Media Inc. 23.04.2010 3.2 unnötig MediaShow CyberLink Corporation 3.0.4325 unnötig MEDIONbox Medion 26.02.2008 1.09.0000.00052 unbekannt Microsoft .NET Framework 1.1 12.01.2012 unbekannt Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation unbekannt Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 12.01.2012 Microsoft .NET Framework 4 Client Profile Microsoft Corporation 11.08.2011 4.0.30319 unbekannt Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 20.06.2011 4.0.30319 unbekannt Microsoft Silverlight Microsoft Corporation 18.02.2012 193,4MB 4.1.10111.0 unbekannt Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 07.12.2009 0,25MB 8.0.50727.4053 unbekannt Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 24.07.2011 2,62MB 8.0.59193 unbekannt Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 06.06.2010 0,19MB 9.0.30729.4148 unbekannt Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 13.05.2011 0,58MB 9.0.30729.5570 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 05.06.2010 0,58MB 9.0.30729 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 16.10.2010 0,58MB 9.0.30729.4148 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 17.06.2011 0,58MB 9.0.30729.6161 unbekannt Microsoft Works Microsoft Corporation 17.12.2010 878MB 9.7.0621 unnötig Move Networks Media Player for Internet Explorer unnötig Mozilla Firefox 10.0.2 (x86 de) Mozilla 10.0.2 notwendig MPEG Scissors unnötig MSXML 4.0 SP2 (KB936181) Microsoft Corporation 29.02.2008 1,27MB 4.20.9848.0 unbekannt MSXML 4.0 SP2 (KB941833) Microsoft Corporation 29.02.2008 1,27MB 4.20.9849.0 unbekannt MSXML 4.0 SP2 (KB954430) Microsoft Corporation 12.11.2008 1,28MB 4.20.9870.0 unbekannt MSXML 4.0 SP2 (KB973688) Microsoft Corporation 26.11.2009 1,34MB 4.20.9876.0 unbekannt Nero 8 Essentials Nero AG 26.02.2008 1.865MB 8.10.124 unnötig NetObjects Fusion 9.1 9.0 unbekannt No23 Recorder No23 23.04.2010 2,44MB 2.1.0.3 unnötig NVIDIA Drivers notwendig NWZ-E450 WALKMAN Guide Sony Corporation 24.07.2011 0,38MB 2.1.0.17210 unnötig OmniPass 5.00.91 Softex Inc. 26.02.2008 5.00.91 notwendig OpenOffice.org 2.4 OpenOffice.org 19.06.2008 328MB 2.4.9310 notwendig Orbit Downloader www.orbitdownloader.com 01.11.2008 unnötig PartyCasino PartyGaming 16.02.2010 11 unnötig PartyPoker PartyGaming 16.02.2010 140 unnötig PhotoNow! CyberLink Corp. 1.0.4310 unnötig PixiePack Codec Pack None 05.06.2010 16,8MB 1.1.1200.0 unbekannt PKR PKR Ltd unnötig PokerStars PokerStars unnötig PowerDVD CyberLink Corporation 7.0.3118.0 unnötig PowerProducer CyberLink Corp. 4.2.2612 unnötig QuickTime Apple Inc. 29.03.2011 73,7MB 7.69.80.9 notwendig Radio.fx Tobit.Software unnötig Ralink Wireless LAN RaLink 26.02.2008 notwendig Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista Realtek 26.02.2008 1.00.0000 notwendig Realtek High Definition Audio Driver Realtek Semiconductor Corp. 26.02.2008 6.0.1.5532 notwendig Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 26.02.2008 notwendig Samsung AllShare Samsung Electronics Co., Ltd. 13.12.2011 2.1.0.11072_11 unnötig Sceneo AbsolutTV unnötig SopCast 3.3.2 www.sopcast.com 3.3.2 unnötig Streamripper (Remove only) unnötig Studie zur Verbesserung von HP Officejet 6500 E710n-z Produkten Hewlett-Packard Co. 23.10.2011 4,86MB 22.50.231.0 unnötig Synaptics Pointing Device Driver Synaptics 10.0.14.0 unbekannt t@x 2009 Standard Buhl Data Service GmbH 23.01.2010 16.00.6228 notwendig t@x 2010 Standard Buhl Data Service GmbH 23.01.2010 17.00.6531 notwendig t@x 2011 Buhl Data Service GmbH 21.01.2011 18.00.6928 notwendig TVsweeper 3 Sonavis 26.02.2008 4,11MB 3.0.3 unnötig Ulead PhotoImpact 12 Ulead System 12.0 unnötig Uninstall 1.0.0.1 17.03.2010 unbekannt Veetle TV 0.9.18 Veetle, Inc 0.9.18 unnötig Vista Codec Package Shark007 30.06.2010 58,7MB 5.7.7 unbekannt VLC media player 1.0.1 VideoLAN Team 1.0.1 notwendig VobSub v2.23 (Remove Only) unnötig WIDCOMM Bluetooth Software 6.0.1.6000 Broadcom Corporation 26.02.2008 40,9MB 6.0.1.6000 unbekannt Winamp Nullsoft, Inc 5.54 notwendig Windows Live Anmelde-Assistent Microsoft Corporation 14.02.2010 1,92MB 5.000.818.5 unnötig Windows Live Essentials Microsoft Corporation 14.02.2010 14.0.8089.0726 unnötig Windows Live-Uploadtool Microsoft Corporation 14.02.2010 0,22MB 14.0.8014.1029 unnötig WinRAR notwendig X10 Hardware(TM) unnötig XMedia Recode 3.0.1.6 Sebastian Dörfler 3.0.1.6 unnötig XviD MPEG4 Video Codec (remove only) unnötig Zattoo 3.3.4 Beta Zattoo Inc. 3.3.4 Beta unnötig Zattoo4 4.0.4 Zattoo Inc. 4.0.4 unnötig ZDF heute.de Screen Saver unnötig |
06.03.2012, 13:07 | #19 |
/// Malware-holic | Leider auch so einen fiesen 50 Tacken Trojaner deinstaliere: Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: AviSynth Bing BullGuard : veraltet, bekommst du auf deren seite nen upgrade? sollte normalerweise kostenlos sein. deinstaliere: CyberLink : alle Free Audio Free YouTube Full Tilt Google Toolbar HOT ALBUM Inkscape Java(TM) 6 Update 4 kikin Lidl MakeDisc MediaMonkey MediaShow MEDIONbox Microsoft Silverlight Move Networks MPEG Scissors Nero No23 NWZ OpenOffice OpenOffice.org: Startseite (deutsch) neueste hier. deinstaliere: Orbit PartyCasino PartyPoker PhotoNow PixiePack PKR PokerStars PowerDVD PowerProducer Radio.fx Samsung Sceneo SopCast Streamripper Studie zur Verbesserung TVsweeper Ulead Veetle Vista Codec VobSub Windows Live : alle X10 XviD Zattoo : beide ZDF öffne otl, bereinigen neustart. öffne CCleaner analysieren bereinigen neustart, testen wie der pc läuft.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
06.03.2012, 15:56 | #20 |
| Leider auch so einen fiesen 50 Tacken Trojaner Hi, habe alles Schritt für Schritt durchgeführt, Bullguard-Upgrade auch erledigt... Rechner läuft ganz normal und unauffällig. Soll ich Malwarebytes wieder runterwerfen? |
06.03.2012, 16:33 | #21 |
/// Malware-holic | Leider auch so einen fiesen 50 Tacken Trojaner malwarebytes kann man behalten und von zeit zu zeit nutzen. pc absichern: die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html Starte bitte mit der Passage, Windows Vista und Windows 7 Bitte beginne damit, Windows Updates zu instalieren. Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst. Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist: - Updates automatisch Instalieren, - Täglich - Uhrzeit wählen - Bitte den gesammten rest anhaken, außer: - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist. Klicke jetzt die Schaltfläche "OK" Klicke jetzt "nach Updates suchen". Bitte instaliere zunächst wichtige Updates. Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren. Mache das selbe bitte mit den optionalen Updates. Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist. aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen. als browser rate ich dir zu chrome: Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe anleitung lesen bitte falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten anmerkung zu file hippo. in den settings zusätzlich auswählen: Run updateChecker when Windows starts Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: Windows 7 Systemabbild erstellen (Backup) Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird Sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser
__________________ --> Leider auch so einen fiesen 50 Tacken Trojaner |
06.03.2012, 16:38 | #22 |
| Leider auch so einen fiesen 50 Tacken Trojaner Vielen, vielen Dank schonmal für alles! Werde mich dann die nächsten Tage Punkt für Punkt darum kümmern und wenn ich Fragen habe sie hier posten! Bis dahin! |
06.03.2012, 16:42 | #23 |
/// Malware-holic | Leider auch so einen fiesen 50 Tacken Trojaner alles klar, schiebs aber nicht so lange auf, denn du hast noch n paar offene sicherheitslücken.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
07.03.2012, 09:07 | #24 |
| Leider auch so einen fiesen 50 Tacken Trojaner Hi, leider scheiterts schon an den Updates. PC will einfach nicht Update Microsoft.NET Framework 4 und Sicherheitsupdate Microsoft.NET Framework 4 installieren. Habe festgestellt, dass dieses Problem schon ewig besteht. Was kann ich tun? |
07.03.2012, 15:43 | #25 |
/// Malware-holic | Leider auch so einen fiesen 50 Tacken Trojaner was heißt "will nicht" genau?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
07.03.2012, 17:36 | #26 |
| Leider auch so einen fiesen 50 Tacken Trojaner wenn ich die updates durchführen will, endet das immer mit der fehlermeldung "Fehlgeschlagen - einige Updates wurden nicht installiert" "Fehler: Code 643" Unbekannter Fehler... |
07.03.2012, 17:42 | #27 |
/// Malware-holic | Leider auch so einen fiesen 50 Tacken Trojaner instaliere mal den windows installer 5.0 http://www.softonic.de/s/windows-installer-5.0 starte neu, gucke obs jetzt geht. edit, link getauscht.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
07.03.2012, 18:29 | #28 |
| Leider auch so einen fiesen 50 Tacken Trojaner Klappt leider auch nicht... |
07.03.2012, 19:11 | #29 |
/// Malware-holic | Leider auch so einen fiesen 50 Tacken Trojaner Detail Seite Microsoft .NET Framework 4 (eigenständiger Installer) wie siehts aus wenn du das noch mal drüber instalierst?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
07.03.2012, 21:35 | #30 |
| Leider auch so einen fiesen 50 Tacken Trojaner ja super, jetzt hat es geklappt! Danke! |
Themen zu Leider auch so einen fiesen 50 Tacken Trojaner |
.dll, alternate, audiograbber, autorun, bho, bonjour, defender, download, downloader, error, euro, explorer, fiese, firefox, format, google earth, helper, home, hotkey.sys, launch, logfile, mozilla, nvidia, object, pdf, plug-in, realtek, registry, scan, searchscopes, software, staropen, trojane, trojaner, version=1.0, vista |