Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Roque 1202798

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.11.2013, 16:53   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



Dann wären wir durch!


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.






Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.11.2013, 09:22   #17
dccorp
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 20. November 2013  08:34


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Ultimate
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : Lapi
Computername   : LAPI-PC

Versionsinformationen:
BUILD.DAT      : 14.0.1.719           Bytes  31.10.2013 19:25:00
AVSCAN.EXE     : 14.0.1.645   1030712 Bytes  19.11.2013 13:04:03
AVSCANRC.DLL   : 14.0.1.641     62008 Bytes  19.11.2013 13:04:03
LUKE.DLL       : 14.0.1.641     65080 Bytes  19.11.2013 13:04:22
AVSCPLR.DLL    : 14.0.1.641    124472 Bytes  19.11.2013 13:04:03
AVREG.DLL      : 14.0.1.641    250424 Bytes  19.11.2013 13:04:02
avlode.dll     : 14.0.1.681    517176 Bytes  19.11.2013 13:04:01
avlode.rdf     : 13.0.1.48      27867 Bytes  13.11.2013 19:41:55
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 09:38:25
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 11:41:10
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 12:48:40
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 10:22:08
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 13:29:37
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 13:46:46
VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 12:26:38
VBASE007.VDF   : 7.11.111.18  3598336 Bytes  06.11.2013 12:47:48
VBASE008.VDF   : 7.11.111.19     2048 Bytes  06.11.2013 12:47:48
VBASE009.VDF   : 7.11.111.20     2048 Bytes  06.11.2013 12:47:48
VBASE010.VDF   : 7.11.111.21     2048 Bytes  06.11.2013 12:47:48
VBASE011.VDF   : 7.11.111.22     2048 Bytes  06.11.2013 12:47:48
VBASE012.VDF   : 7.11.111.23     2048 Bytes  06.11.2013 12:47:49
VBASE013.VDF   : 7.11.111.150   168448 Bytes  07.11.2013 13:08:37
VBASE014.VDF   : 7.11.112.47   247808 Bytes  08.11.2013 19:54:35
VBASE015.VDF   : 7.11.112.139   323584 Bytes  11.11.2013 13:05:05
VBASE016.VDF   : 7.11.113.39   221696 Bytes  13.11.2013 13:41:54
VBASE017.VDF   : 7.11.113.149   246272 Bytes  15.11.2013 11:45:44
VBASE018.VDF   : 7.11.113.243   220160 Bytes  17.11.2013 06:49:17
VBASE019.VDF   : 7.11.114.89   262144 Bytes  19.11.2013 06:50:49
VBASE020.VDF   : 7.11.114.157   190976 Bytes  20.11.2013 07:32:12
VBASE021.VDF   : 7.11.114.158     2048 Bytes  20.11.2013 07:32:12
VBASE022.VDF   : 7.11.114.159     2048 Bytes  20.11.2013 07:32:12
VBASE023.VDF   : 7.11.114.160     2048 Bytes  20.11.2013 07:32:13
VBASE024.VDF   : 7.11.114.161     2048 Bytes  20.11.2013 07:32:13
VBASE025.VDF   : 7.11.114.162     2048 Bytes  20.11.2013 07:32:13
VBASE026.VDF   : 7.11.114.163     2048 Bytes  20.11.2013 07:32:13
VBASE027.VDF   : 7.11.114.164     2048 Bytes  20.11.2013 07:32:13
VBASE028.VDF   : 7.11.114.165     2048 Bytes  20.11.2013 07:32:13
VBASE029.VDF   : 7.11.114.166     2048 Bytes  20.11.2013 07:32:13
VBASE030.VDF   : 7.11.114.167     2048 Bytes  20.11.2013 07:32:13
VBASE031.VDF   : 7.11.114.168    78848 Bytes  20.11.2013 07:32:13
Engineversion  : 8.2.12.144
AEVDF.DLL      : 8.1.3.4       102774 Bytes  20.06.2013 12:48:19
AESCRIPT.DLL   : 8.1.4.168     520574 Bytes  14.11.2013 15:02:32
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.03.2013 20:14:59
AESBX.DLL      : 8.2.16.26    1245560 Bytes  23.08.2013 11:53:13
AERDL.DLL      : 8.2.0.128     688504 Bytes  20.06.2013 12:48:19
AEPACK.DLL     : 8.3.3.4       758136 Bytes  16.10.2013 17:10:41
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  08.08.2013 17:28:34
AEHEUR.DLL     : 8.1.4.758    6275450 Bytes  14.11.2013 15:02:31
AEHELP.DLL     : 8.1.27.8      266617 Bytes  07.11.2013 19:08:39
AEGEN.DLL      : 8.1.7.20      446839 Bytes  13.11.2013 19:41:55
AEEXP.DLL      : 8.4.1.100     369016 Bytes  01.11.2013 10:24:38
AEEMU.DLL      : 8.1.3.2       393587 Bytes  29.11.2012 10:25:29
AECORE.DLL     : 8.1.32.2      201081 Bytes  07.11.2013 19:08:39
AEBB.DLL       : 8.1.1.4        53619 Bytes  29.11.2012 10:25:29
AVWINLL.DLL    : 14.0.1.641     23608 Bytes  19.11.2013 13:03:36
AVPREF.DLL     : 14.0.1.641     48696 Bytes  19.11.2013 13:04:01
AVREP.DLL      : 14.0.1.641    175672 Bytes  19.11.2013 13:04:02
AVARKT.DLL     : 14.0.1.641    257080 Bytes  19.11.2013 13:03:57
AVEVTLOG.DLL   : 14.0.1.641    165944 Bytes  19.11.2013 13:03:59
SQLITE3.DLL    : 3.7.0.1       394824 Bytes  20.06.2013 12:48:39
AVSMTP.DLL     : 14.0.1.641     60472 Bytes  19.11.2013 13:04:04
NETNT.DLL      : 14.0.1.641     13368 Bytes  19.11.2013 13:04:23
RCIMAGE.DLL    : 14.0.1.641   4786744 Bytes  19.11.2013 13:03:36
RCTEXT.DLL     : 14.0.1.641     67128 Bytes  19.11.2013 13:03:36

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 20. November 2013  08:34

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '167' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRSPremiumPanel_64.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '163' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrlHelper.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_152.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_11_9_900_152.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1283' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'


Ende des Suchlaufs: Mittwoch, 20. November 2013  09:20
Benötigte Zeit: 45:29 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  24386 Verzeichnisse wurden überprüft
 243217 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 243217 Dateien ohne Befall
   3295 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
         


mit Secunia hab ich so probleme... kommt immer eine Fehlermeldung...
__________________


Alt 20.11.2013, 10:13   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



Zitat:
kommt immer eine Fehlermeldung...
Aber willst nicht verraten welche
Soll ich solange raten?
__________________
__________________

Alt 20.11.2013, 11:10   #19
dccorp
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



aber natürlich... hab es gerade mal wieder drauf gemacht....

das kommt dann immer

Ausführung des Skripts abbrechen?

Ein Skript auf dieser Seite verursacht eine Browserverzögerung.
Eine weitere Ausführung des Skript dann dazu führen dass der Computer nicht mehr reagiert..

Auf Ja oder Nein klicken ??

Alt 20.11.2013, 11:12   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



Zitat:
Internet Explorer Version 8
Secunia dürfte den IE verwenden. Wieso ist der bei dir noch in Version 8. Für Win7 ist bereits IE11 verfügbar.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.11.2013, 11:17   #21
dccorp
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



surfe nicht über den IE nur Firefox und Chrome

aber eine Frage habe ich noch... was war dass denn nun für ein drecks vieh ??

ist der hier einen schon bekannt gewesen ??

Alt 20.11.2013, 11:59   #22
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



Zitat:
surfe nicht über den IE nur Firefox und Chrome
Was hat das mit deinem Problem zu tun?
Mal davon abgesehen ob du den IE aktiv nutzt oder nicht oder ob du Secunia verwendest oder nicht, selbst wenn Secunia nicht den IE benutzen sollte; der IE muss immer so aktuell wie möglich gehalten werden, denn er ist fester Bestandteil des Windows-Betriebssystems. IE-Updates werden nicht aus Spaß als kritische/wichtige Updates für Windows eingestuft
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.11.2013, 14:43   #23
dccorp
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



das wusste ich nicht... muss ich also ein IE update machen gel

finde bei filepony nur den IE 10.0 ??

Alt 20.11.2013, 15:10   #24
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



Den IE bekommst du doch per Windows-Update!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.11.2013, 17:08   #25
dccorp
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



schon 3 x das windwos update gemacht... der IE taucht nicht auf

seltsam gel

Alt 20.11.2013, 17:10   #26
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



Wurde wahrscheinlich ausgeblendet. Naja, dann lädst das IE-Setup halt direkt von der Microsoftseite runter.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.11.2013, 18:03   #27
dccorp
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



mal ne blöde frage... ich dachte eigentlich immer das ich den IE deaktiviert hatte... dann werde ich wohl die gerade downgeloadete exe mal installieren

oh mann... jetzt läuft das PSI wieder nicht....

das programm wird aufgrund eines Problems nicht richtig ausgeführt.
Das Programm wird geschlossen und Sie werden bernachrichtigt, wenn eine Läsung verfügbar ist.

Was ist dass denn nun wieder ??

Alt 20.11.2013, 21:11   #28
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



IE kann man nicht "deaktivieren" oder gar deinstallieren, er ist fester Bestandteil von Windows
Hast du jetzt IE11 installiert oder nicht?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.11.2013, 21:20   #29
dccorp
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.20.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16428
Lapi :: LAPI-PC [Administrator]

Schutz: Aktiviert

20.11.2013 21:14:56
mbam-log-2013-11-20 (21-14-56).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Registrierung | Dateisystem | Heuristiks/Extra | PUP | PUM
Deaktivierte Suchlaufeinstellungen: Autostart | HeuristiKs/Shuriken | P2P
Durchsuchte Objekte: 201789
Laufzeit: 3 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Aber PSI funzt seit dem neuen IE nicht mehr... hab ich deinstalliert...

Alt 20.11.2013, 21:58   #30
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
TR/Roque 1202798 - Standard

TR/Roque 1202798



Deinstallier PSI nochmal. Dann das Setup dazu neu runterladen und neu installieren.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu TR/Roque 1202798
appdata, bericht, bytes, csrss.exe, desktop, dllhost.exe, explorer.exe, hdd0(c:, infizierte, lsass.exe, msiexec.exe, namen, prozesse, pup.optional.bandoo, pup.optional.browsefox.a, registry, services.exe, spoolsv.exe, svchost.exe, taskhost.exe, trojanische pferd, versteckte, warnung, windows, winlogon.exe, youtube





Zum Thema TR/Roque 1202798 - Dann wären wir durch! Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. - TR/Roque 1202798...
Archiv
Du betrachtest: TR/Roque 1202798 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.