|
Plagegeister aller Art und deren Bekämpfung: HKCU\Software\APN PIP gefunden mit awdWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.04.2013, 15:13 | #1 |
| HKCU\Software\APN PIP gefunden mit awd malewarbytes ist leider abgelaufen aber jrt hat nix mehr gefunden habe kaspersky pure als schutz. danke für eure hilfe. |
24.04.2013, 14:53 | #2 |
/// TB-Ausbilder | HKCU\Software\APN PIP gefunden mit awdMein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Bitte beachte folgende Hinweise:
Das sieht nach ein paar unbedeutenden Resten aus, aber wir schauen uns deinen Rechner mal an. Nebenbei bemerkt: Nur weil MBAM "abgelaufen" ist, heißt das nicht, dass das Tool nicht mehr zu gebrauchen ist. Schritt 1 Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop (falls noch nicht vorhanden).
Code:
ATTFilter activex msconfig CREATERESTOREPOINT
Schritt 2 Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.
Schritt 3 Bitte lade dir GMER herunter: (Dateiname zufällig)
Tauchen Probleme auf?
Bitte poste mit deiner nächsten Antwort
|
24.04.2013, 15:54 | #3 |
| HKCU\Software\APN PIP gefunden mit awd alle daten habe ich angehängt. danke im vorraus!
__________________ |
24.04.2013, 16:27 | #4 | |
/// TB-Ausbilder | HKCU\Software\APN PIP gefunden mit awd Servus, poste mir mal bitte alle Logdateien von AdwCleaner, bei denen du was gelöscht hast: Zitat:
|
24.04.2013, 16:50 | #5 |
| HKCU\Software\APN PIP gefunden mit awd hier sind sie: |
24.04.2013, 18:26 | #6 |
/// TB-Ausbilder | HKCU\Software\APN PIP gefunden mit awd Servus, Schritt 1
Schritt 2 Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 3 Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Schritt 4 Scan mit Combofix
Bitte poste mit deiner nächsten Antwort
|
25.04.2013, 02:48 | #7 |
| HKCU\Software\APN PIP gefunden mit awd servus hier sind sie |
25.04.2013, 05:24 | #8 |
| HKCU\Software\APN PIP gefunden mit awd eben waren die symbole auf dem desktop verschoben...roguekiller hat noch was gefunden... |
25.04.2013, 10:00 | #9 |
/// TB-Ausbilder | HKCU\Software\APN PIP gefunden mit awd Servus, sieht gut aus. Wir kontrollieren nochmal alles: Schritt 1 Fixen mit OTL
Code:
ATTFilter :Commands [emptytemp]
Schritt 2
Schritt 3 ESET Online Scanner
Schritt 4 Downloade Dir bitte SecurityCheck und:
Bitte poste mit deiner nächsten Antwort
|
26.04.2013, 14:43 | #10 |
| HKCU\Software\APN PIP gefunden mit awd servus hier sind sie All processes killed ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: kraft ->Temp folder emptied: 1880143 bytes ->Temporary Internet Files folder emptied: 74427 bytes ->FireFox cache emptied: 5797961 bytes User: kraft2 ->Temp folder emptied: 640756 bytes ->Temporary Internet Files folder emptied: 503617 bytes ->Java cache emptied: 223486 bytes ->FireFox cache emptied: 9625600 bytes ->Flash cache emptied: 919 bytes User: Public ->Temp folder emptied: 0 bytes User: UpdatusUser ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 541805 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 36139834 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 53,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 04252013_175252 Results of screen317's Security Check version 0.99.62 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 ``````````````Antivirus/Firewall Check:`````````````` Kaspersky PURE 2.0 Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 Java 7 Update 21 Java SE Development Kit 7 Update 21 Java version out of Date! Adobe Flash Player 11.7.700.169 Mozilla Firefox (20.0.1) Mozilla Thunderbird (17.0.5) ````````Process Check: objlist.exe by Laurent```````` Kaspersky Lab Kaspersky PURE 2.0 avp.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Malwarebytes Anti-Malware 1.75.0.1300 Malwarebytes : Free Anti-Malware download Datenbank Version: v2013.04.25.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16540 kraft :: KRAFT-PC [Administrator] 25.04.2013 18:03:34 mbam-log-2013-04-25 (18-03-34).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 259074 Laufzeit: 1 Minute(n), 3 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6920 # api_version=3.0.2 # EOSSerial=19efa9c78826724ba2cad79ca024e60d # engine=13701 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-04-26 01:27:18 # local_time=2013-04-26 03:27:18 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=5893 16776573 100 94 119778 118612688 0 0 # scanned=265603 # found=0 # cleaned=0 # scan_time=17324 |
26.04.2013, 16:15 | #11 |
/// TB-Ausbilder | HKCU\Software\APN PIP gefunden mit awd Servus, Wenn du keine Probleme mehr hast, dann sind wir hier fertig. Deine Logdateien sind sauber. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Schritt 1 Sofern verwendet, starte DeFogger und klicke auf Re-enable. Gegebenenfalls muss dein Rechner neu gestartet werden. Schritt 2 Downloade dir bitte delfix auf deinen Desktop.
Schritt 3 Abschließend habe ich noch ein paar Tipps zur Absicherung deines Systems. Ich kann gar nicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von Registry Cleanern. Diese Schaden deinem System mehr als dass sie helfen. Hier ein paar ( englische ) Links: Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Was du vermeiden solltest:
Nun bleibt mir nur noch dir viel Spaß beim sicheren Surfen zu wünschen. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
26.04.2013, 16:47 | #12 |
| HKCU\Software\APN PIP gefunden mit awd super. vielen herzlichen dank für deine mühe. habe deine schlußliste abgearbeitet. danke nochmal und schönes WE. t. |
26.04.2013, 16:50 | #13 |
/// TB-Ausbilder | HKCU\Software\APN PIP gefunden mit awd Ich bin froh, dass wir helfen konnten In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
Themen zu HKCU\Software\APN PIP gefunden mit awd |
abgelaufen, gefunde, kaspersky, malewarbytes, software |