|
Log-Analyse und Auswertung: PSGuard läßt sich nicht aus der Registry löschenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.11.2005, 14:55 | #31 | |
| PSGuard läßt sich nicht aus der Registry löschenZitat:
|
27.11.2005, 15:16 | #32 |
| PSGuard läßt sich nicht aus der Registry löschen @Bumbelbee
__________________Melde mich gleich Gruss Expert |
27.11.2005, 15:30 | #33 |
| PSGuard läßt sich nicht aus der Registry löschen @Bumbelbee
__________________#Lade dir Psguardregfix.zip Psguardregfix.zip auf dem Desktop speichern und auf dem desktop entpacken,danach wird einen Ordner Psguardregfix auf dem Desktop erstellt. 1)#Nun muss du dieser Ordner öffnen,dann Doppelklick auf ClickThis.bat dann den Inhalt von Shudder.txt hier posten. 2)#Klicke auf psguardrem.reg mit Ok beschtätigen Gruss Expert |
27.11.2005, 15:44 | #34 |
| PSGuard läßt sich nicht aus der Registry löschen here we are: Testing presence of HKEY_LOCAL_MACHINE\SOFTWARE\ShudderLTD ........... Testing presence of HKEY_LOCAL_MACHINE\SOFTWARE\PSGuard.com ........... Creating dummy .......... Hiving Dummy / Saving Dummyhive .......... Deleting Dummy .......... Adding Dummyhive ........... Deleting ShudderLTD/PSGuard.com ........... Checking if ShudderLTD/PSGuard.com is still present .......... Deleting leftovers in registry .......... Leftovers deleted! Registry Eintrag von PS ist immer noch da |
27.11.2005, 15:57 | #35 |
| PSGuard läßt sich nicht aus der Registry löschen [QUOTE=Bumbelbee]here we are: hi ich bin in 45 minuten wieder da grüsse bb |
27.11.2005, 17:26 | #36 |
| PSGuard läßt sich nicht aus der Registry löschen @Bumbelbee #Lade dir SmitfraudFix.zip SmitfraudFix.zip auf dem Desktop speichern und auf dem desktop entpacken,danach wird einen Ordner SmitfraudFix auf dem Desktop erstellt,nun muss du dieser Ordner öffnen,dann Doppelklick auf SmitfraudFix.cmd,dann Taste 1 und dann Enter,wird ein rapport.txt im Ordner SmitfraudFix erstellt,den Inhalt hier posten. #Lade dir smitrem.exe ,die Datei auf dem Desktop speichern, doppelklicken auf die Datei und Start klicken.Dann wird ein Ordner SmitRem auf dem Desktop angelegt und die Dateien dahin entpackt.Noch nicht ausführen. #PC neustarten--> abgesicherter Modus Öffne jetzt den Ordner smitrem doppelklick auf die Datei Runthis.bat , um das Tool zu starten. Den Anweisungen auf dem Bildschirm folgen. Wenn das Tool fertig wid, startet automatich DiskCleanup und wird die Festplatte aufräumt #Inhalt folgende ordner loeschen: C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschen C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen C:\WINDOWS\temp---> Inhalt löschen 1. Öffne notepad (editor) Unter Start/Ausführen den Befehl notepad eingeben,bestätigen,dann erscheit ein notepad editor. Oder unter Start/Programme/Zubehör/Editor 2. copiere diser Code rein: Code:
ATTFilter REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{3F245C2A-1558-3CCA-04A8-7AA23B60E40F}"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\General] "Wallpaper"=- [-HKEY_CURRENT_USER\Software\Classes\CLSID\{3F245C2A-1558-3CCA-04A8-7AA23B60E40F}] 4.Doppel klick auf diese Datei Fix.reg #Neue HijackThis Log,den rapport.txt von SmitfraudFix & auch das Logfile von smitrem,welches unter C:\smitfiles.txt findet hier posten. Gruss Expert |
27.11.2005, 17:36 | #37 |
| PSGuard läßt sich nicht aus der Registry löschen [QUOTE=Expert]@Bumbelbee #Lade dir SmitfraudFix.zip SmitfraudFix.zip auf dem Desktop speichern und auf dem desktop entpacken,danach wird einen Ordner SmitfraudFix auf dem Desktop erstellt,nun muss du dieser Ordner öffnen,dann Doppelklick auf SmitfraudFix.cmd,dann Taste 1 und dann Enter,wird ein rapport.txt im Ordner SmitfraudFix erstellt,den Inhalt hier posten. SmitFraudFix v1.98 Rapport fait à 17:35:30,37 le So 27.11.2005 Executé à partir de C:\Dokumente und Einstellungen\hh\Desktop\SmitfraudFix OS: Microsoft Windows 2000 [Version 5.00.2195] »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\ »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\Web »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system32 »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINNT\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Dokumente und Einstellungen\hh\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Programme Rest kommt gleich ... |
27.11.2005, 18:14 | #38 |
| PSGuard läßt sich nicht aus der Registry löschen In der Registry kann ich nichts mehr finden - die Scanner laufen noch... Ich danke Dir herzlich für deine Gedult und Ausdauer, die du mir entgegen gebracht hast. Super nett von Dir!!!!: Die Files: Logfile of HijackThis v1.99.1 ... [edit] bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird: http://www.trojaner-board.de/showpost.php?p=171957&postcount=1 danke GUA [/edit] smitRem © log file version 2.7 by noahdfear Microsoft Windows 2000 [Version 5.00.2195] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ checking for ShudderLTD key ShudderLTD key not present! checking for PSGuard.com key PSGuard.com key present! Running LTDFix/PSGuard.com fix! PSGuard.com key was successfully removed! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Existing Pre-run Files ~~~ Program Files ~~~ well done mate!!!! Auch die Scanner haben nichts mehr gefunden - Du hast mein Problem gelöst - super!! Geändert von GUA (27.11.2005 um 19:34 Uhr) |
27.11.2005, 20:02 | #39 | ||
| PSGuard läßt sich nicht aus der Registry löschen @Bumbelbee #Lade dir swsc.exe im C:\WINNT Ordner speichern oder verschieben nach download #PC neustarten--> abgesicherter Modus Starte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken, PC neustarten O23 - Service: Bintec Capi 2.0 Daemon (BntCapiDaemon) - Bintec Access Networks GmbH - C:\WINNT\system32\BntCapi2.exe #PC neustarten--> abgesicherter Modus 1. Öffne notepad (editor) Unter Start/Ausführen den Befehl notepad eingeben,bestätigen,dann erscheit ein notepad editor. Oder unter Start/Programme/Zubehör/Editor 2. copiere diser Code rein: Erste Bat Datei Zitat:
4.Doppel klick auf diese Datei Fix.reg Zweite Bat datei Zitat:
4.Doppel klick auf diese Datei Fix.bat #Inhalt folgende ordner loeschen: C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temp---> Inhalt löschen C:\Dokumente und Einstellungen\Username\Lokale Einstellungen\Temporary Internet Files---> Inhalt löschen C:\WINNT\temp---> Inhalt löschen #PC neustarten #Neue HijackThis Log posten Gruss Expert |
28.11.2005, 19:44 | #40 |
| PSGuard läßt sich nicht aus der Registry löschen Hallo Expert, denkst Du es müssen noch mehr Schritte erfolgen? 3. Speichere die Datei als Fix.reg auf Desktop 4.Doppel klick auf diese Datei Fix.reg hierbei hat es eine Fehlermeldung gegeben, daß es sich nicht um eine Registry datei handelt - hat das was zu bedeuten. Das Logfile: Logfile of HijackThis v1.99.1 Scan saved at 19:41:04, on 28.11.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\termsrv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\llssrv.exe C:\WINNT\system32\tcpsvcs.exe C:\WINNT\system32\sfmprint.exe C:\WINNT\system32\mgabg.exe C:\Programme\Trend Micro\OfficeScan Client\ntrtscan.exe C:\Programme\Trend Micro\OfficeScan\PCCSRV\web\service\ofcservice.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\RsFsa.exe C:\Programme\Trend Micro\OfficeScan\PCCSRV\Web\Service\DbServer.exe C:\Programme\Trend Micro\OfficeScan\PCCSRV\Web\Service\NSAgent.exe C:\WINNT\system32\RsSub.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\snmp.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINNT\system32\stisvc.exe C:\WINNT\system32\lserver.exe C:\Programme\Trend Micro\OfficeScan Client\tmlisten.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\wins.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\Dfssvc.exe C:\WINNT\System32\dns.exe C:\WINNT\system32\inetsrv\inetinfo.exe C:\WINNT\system32\sfmsvc.exe C:\WINNT\system32\msdtc.exe C:\Programme\Trend Micro\OfficeScan Client\ofcdog.exe C:\WINNT\system32\RsEng.exe C:\WINNT\System32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\PDesk\PDesk.exe C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe C:\Programme\Analog Devices\SoundMAX\Smax4.exe C:\Programme\Trend Micro\OfficeScan Client\pccntmon.exe C:\Programme\GoogleFilter\Core\Googlefilter.exe C:\WINNT\system32\spool\DRIVERS\W32X86\2\fppdis1.exe C:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hplamp.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\Java\jre1.5.0_04\bin\jusched.exe C:\Programme\Trend Micro\OfficeScan Client\Pop3Trap.exe C:\WINNT\system32\internat.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\BinTec\BRICKware\brkmon.exe C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Programme\FRITZ!\FriFax32.exe C:\Programme\FRITZ!\FriVox32.exe C:\Programme\Caere\PageKeeper30\system\PKJobs.exe C:\Programme\CASIO\Photo Loader\Plauto.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Programme\Caere\PageKeeper30\SYSTEM\PKTOPASS.EXE C:\Programme\Caere\PageKeeper30\SYSTEM\PKSlapi.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINNT\explorer.exe D:\Download\PSGuard\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.maxblue.de/ O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\system32\PDesk\PDesk.exe /Autolaunch O4 - HKLM\..\Run: [MGA_CD_Install] E:\mgasetup.exe /No_Welcome /Langeutsch O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programme\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow O4 - HKLM\..\Run: [Googlefilter] C:\Programme\GoogleFilter\Core\Googlefilter.exe /run O4 - HKLM\..\Run: [pdfFactory Dispatcher v1] C:\WINNT\system32\spool\DRIVERS\W32X86\2\fppdis1.exe O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [HP Lamp] "C:\Programme\Hewlett-Packard\HP PrecisionScan\PrecisionScan Pro\hplamp.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [Googlefilter] C:\Programme\GoogleFilter\Core\Googlefilter.exe /run O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Activity Monitor.lnk = C:\Programme\BinTec\BRICKware\brkmon.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: FRITZ!fax.lnk = C:\Programme\FRITZ!\FriFax32.exe O4 - Global Startup: FRITZ!vox.lnk = C:\Programme\FRITZ!\FriVox32.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: PageKeeper - Aufträge.lnk = C:\Programme\Caere\PageKeeper30\system\PKJobs.exe O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O16 - DPF: {35C3D91E-401A-4E45-88A5-F3B32CD72DF4} (Encrypt Class) - https://192.168.0.2/officescan/console/html/AtxEnc.cab O16 - DPF: {69B502DF-D12F-4FD7-9892-D8DFA2D96474} (OfficeScan Management-Konsole) - https://192.168.0.2/officescan/console/html/AtxConsole.cab O16 - DPF: {A050E865-64E3-431B-8079-F0DFCEA90A2D} (PieChart Class) - https://192.168.0.2/officescan/console/html/AtxPie.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{E87F378C-9730-4958-BC7E-710DC5634BB7}: NameServer = 192.168.0.5 O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINNT\system32\mgabg.exe O23 - Service: OfficeScanNT Echtzeitsuche (ntrtscan) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\ntrtscan.exe O23 - Service: OfficeScan Master Service (ofcservice) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan\PCCSRV\web\service\ofcservice.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\tmlisten.exe grüsse bb |
28.11.2005, 20:41 | #41 |
| PSGuard läßt sich nicht aus der Registry löschen @Bumbelbee Alles soll ok sein Mit Fix.reg sollte gehen,einfach kopieren & einfügen,beim einfügen Windows Registry Editor Version 5.00 muss ganz oben sein(das heisst in der erste Zeile sonst kommt Fehlermeldung) Aber ist nicht mehr nötig,sowiso kannst du versuchen,dein Fehler zu korigieren Gruss Expert |
28.11.2005, 20:45 | #42 | |
| PSGuard läßt sich nicht aus der Registry löschenZitat:
Vielen Dank nochmal für Deinen exelenten service! gruss hh |
28.11.2005, 20:49 | #43 |
| PSGuard läßt sich nicht aus der Registry löschen @Bumbelbee Super Wenn du Probleme hast wieder melden Gruss Expert |
Themen zu PSGuard läßt sich nicht aus der Registry löschen |
acrobat, adobe, adobe reader, button, crypt, dateien, drivers, encrypt, explorer, fraud, fritz!, hijack, hijackthis, internet, internet explorer, löschen, micro, microsoft, monitor, officescan, problem, programme, registry, regsvr32, seite, smitfraud, software, start, system, system32, temp, trend micro, windows |