Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Bildschirm AN-AUS, Tastatur außer "Gefecht"

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.12.2005, 21:35   #1
magnet
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Hallo zusammen,

habe nach langer Zeit wieder Probleme mit meinem Rechner.

a) der Bildschirm wird plötzlich schwarz und nimmt danach wieder seinen Ursrungszustand an

b) die Tastaturm und Maus wird blockiert, damit kann der Rechner nicht mehr ordnungsgemäß abgemeldet werden

c) der Rechner schaltet sich während der Internetsitzung aus ohne "runterzufahren"

Ich brauche dringend eure Hilfe.

Es grüßt euch recht herzlich

Euer Magnet

Logfile of HijackThis v1.99.0
Scan saved at 20:53:45, on 01.12.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\FRITZ!DSL\AWATCH.EXE
C:\WINDOWS\STARTER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\AHEAD\INCD\INCD.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\TWAIN_32\A4CIS600\WATCH.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\FRITZ!DSL\FRITZDSL.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
D:\EIGENE DATEIEN ***\SONSTIGES\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.moventas.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://w*w.msn.de/
O2 - BHO: ICOODManager Class - {465A59EC-20E5-4fca-A38A-E5EC3C480218} - C:\PROGRAMME\ICOO LOADER\ADDONS\ICOOU.DLL
O2 - BHO: ICOOExternal Class - {0519A9C9-064A-4cbc-BC47-D0EACD581477} - C:\PROGRAMME\ICOO LOADER\ADDONS\ICOOUE.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [ICSMGR] ICSMGR.EXE
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVGCtrl] "C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKCU\..\Run: [NBJ] "C:\PROGRAMME\AHEAD\NERO BACKITUP\NBJ.EXE"
O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\A4CIS600\WATCH.exe
O4 - Startup: EPSON Background Monitor.lnk = C:\ESM2\Stms.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: icoo - {86FE362E-74FA-4F71-8B69-B94D28880628} - C:\PROGRAMME\ICOO LOADER\ADDONS\ICOOU.DLL

Alt 01.12.2005, 21:41   #2
cacatoa
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Hi, bitte poste neues Logfile mit der neuesten Version 1.99.1 von HiJackThis.
cacatoa
__________________

__________________

Alt 01.12.2005, 21:49   #3
magnet
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Hi cacatoa,

habe leider keine Ahnung wo ich die neue Version bekommen kann. Die jetzige Version hat mir damals "caosman" geschickt.

Gruß Magnet
__________________

Alt 01.12.2005, 21:50   #4
cacatoa
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Hier gibt es sie.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 01.12.2005, 22:07   #5
magnet
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Hi,

habe hoffentlich alles richtig gemacht. Bin leider nicht so fit mit der Materie.

Gruß Magnet

Logfile of HijackThis v1.99.1
Scan saved at 21:56:41, on 01.12.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\FRITZ!DSL\AWATCH.EXE
C:\WINDOWS\STARTER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\AHEAD\INCD\INCD.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\TWAIN_32\A4CIS600\WATCH.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\FRITZ!DSL\FRITZDSL.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
D:\EIGENE DATEIEN ***\SONSTIGES\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.moventas.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://w*w.msn.de/
O2 - BHO: ICOODManager Class - {465A59EC-20E5-4fca-A38A-E5EC3C480218} - C:\PROGRAMME\ICOO LOADER\ADDONS\ICOOU.DLL
O2 - BHO: ICOOExternal Class - {0519A9C9-064A-4cbc-BC47-D0EACD581477} - C:\PROGRAMME\ICOO LOADER\ADDONS\ICOOUE.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [ICSMGR] ICSMGR.EXE
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVGCtrl] "C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKCU\..\Run: [NBJ] "C:\PROGRAMME\AHEAD\NERO BACKITUP\NBJ.EXE"
O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\A4CIS600\WATCH.exe
O4 - Startup: EPSON Background Monitor.lnk = C:\ESM2\Stms.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: icoo - {86FE362E-74FA-4F71-8B69-B94D28880628} - C:\PROGRAMME\ICOO LOADER\ADDONS\ICOOU.DLL


Alt 02.12.2005, 09:30   #6
cacatoa
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Hi,
folgendes mit HJT im abgesicherten Modus fixen:
O2 - BHO: ICOODManager Class - {465A59EC-20E5-4fca-A38A-E5EC3C480218} - C:\PROGRAMME\ICOO LOADER\ADDONS\ICOOU.DLL
O2 - BHO: ICOOExternal Class - {0519A9C9-064A-4cbc-BC47-D0EACD581477} - C:\PROGRAMME\ICOO LOADER\ADDONS\ICOOUE.DLL (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O18 - Protocol: icoo - {86FE362E-74FA-4F71-8B69-B94D28880628} - C:\PROGRAMME\ICOO LOADER\ADDONS\ICOOU.DLL

Dann folgende Dateien manuell löschen:
C:\PROGRAMME\ICOO LOADER\ADDONS\ICOOU.DLL
C:\WINDOWS\web\related.htm

Dann die "trusted zones" leeren: Dazu gehst Du vor, wie [URL="http://www.trojaner-board.de/showthread.php?t=10379&page=4&pp=10"]hier beschrieben.[/URL

Dann neues Logfile posten.
cacatoa
__________________
--> Bildschirm AN-AUS, Tastatur außer "Gefecht"

Alt 02.12.2005, 18:43   #7
magnet
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Hi,

habe Schritt 1 und 2 durchgeführt mit nachfolgendem Ergebnis. Mit dem leeren der "trusted zones" hatte ich schon damals und auch heute Schwierigkeiten den Anweisungen zu folgen. Vielleicht bin ich zu blöd oder ab zum Arzt ???

Brauche wirklich eine "idiotensichere" Anweisung um zum gewünschten Erfolg zu kommen.

Vielen Dank im voraus.

Gruß Magnet

Logfile of HijackThis v1.99.1
Scan saved at 18:24:08, on 02.12.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\FRITZ!DSL\AWATCH.EXE
C:\WINDOWS\STARTER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\AHEAD\INCD\INCD.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\TWAIN_32\A4CIS600\WATCH.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
D:\EIGENE DATEIEN VOLKMAR\SONSTIGES\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.moventas.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [ICSMGR] ICSMGR.EXE
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVGCtrl] "C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKCU\..\Run: [NBJ] "C:\PROGRAMME\AHEAD\NERO BACKITUP\NBJ.EXE"
O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\A4CIS600\WATCH.exe
O4 - Startup: EPSON Background Monitor.lnk = C:\ESM2\Stms.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.122.252,192.168.122.253

Alt 02.12.2005, 18:55   #8
cacatoa
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Wo hast du das Problem? Noch genauer kann man es nicht beschreiben. Versuchs bitte nochmal ganz genau nach der Anleitung.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 02.12.2005, 19:29   #9
magnet
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Hi,
wenn man etwas kann ist alles leicht.

Wenn ich Deiner Anweisung folge und den Link "http://www.trojaner-board.de/showthread.php?t=10379&page=4&pp=10" eingebe komme ich auf das Problem von "lightingEyes" mit den Dialogen von "Christian", "Charly1", "Lutz" und "Heike".

Was schnalle ich da nicht? Finde keine klare Anweiung wie man die "trusted zones" los wird.

Gruß Magnet

Alt 02.12.2005, 19:48   #10
Expert
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



@magnet

#PC neustarten--> abgesicherter Modus
1. Öffne notepad (editor) Unter Start/Ausführen den Befehl notepad eingeben,bestätigen,dann erscheit ein notepad editor.
Oder unter Start/Programme/Zubehör/Editor
2. copiere diser Code rein:
Zitat:
REGEDIT4

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix]
@="http://"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes]
"ftp"="ftp://"
"gopher"="gopher://"
"home"="http://"
"mosaic"="http://"
"www"="http://"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults]
@=""
"http"=dword:00000003
"https"=dword:00000003
"ftp"=dword:00000003
"file"=dword:00000003
"@ivt"=dword:00000001
"shell"=dword:00000000

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults]
@=""
"http"=dword:00000003
"https"=dword:00000003
"ftp"=dword:00000003
"file"=dword:00000003
"@ivt"=dword:00000001
"shell"=dword:00000000
3. Speichere die Datei als fix.reg auf Desktop
4. Doppel klick auf diese Datei fix.reg

#PC neustarten
#Neue HijackThis Log posten

Gruss
Expert

Alt 02.12.2005, 20:16   #11
magnet
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Hi,

was bewirkt diese Aktion. Hat das die gewünschte Auswirkung auf die "truted zones" ??

Die beiden ersten Aktionen, zu denen mir "cacatoa" geraten hat, haben bis jetzt bewirkt, dass der Rechner bisher stabil ohne "Macken" läuft.

Was passiert, wenn ich die "015er" Einträge einfach ignoriere ???

Gruß Magnet

Alt 03.12.2005, 10:07   #12
cacatoa
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Hi, magnet,
bitte entschuldige. In dem Link geht es um den post Nr. 31. Da steht alles drin.
@ expert:
bitte unterlasse Deine dauernde Querposterei!

cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 03.12.2005, 10:42   #13
Expert
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Zitat:
Zitat von magnet
Hi,
wenn man etwas kann ist alles leicht.

Wenn ich Deiner Anweisung folge und den Link "http://www.trojaner-board.de/showthread.php?t=10379&page=4&pp=10" eingebe komme ich auf das Problem von "lightingEyes" mit den Dialogen von "Christian", "Charly1", "Lutz" und "Heike".

Was schnalle ich da nicht? Finde keine klare Anweiung wie man die "trusted zones" los wird.

Gruß Magnet
Sonst werde ich nichtn posten

Zitat:
Zitat von cacatoa
@ expert:
bitte unterlasse Deine dauernde Querposterei!
cacatoa
Kannst du mir sagen Warum????

Gruss
Expert

Geändert von Expert (03.12.2005 um 10:50 Uhr)

Alt 03.12.2005, 11:43   #14
cacatoa
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



@ expert:
Ja, ich kann es dir sagen:
Weil es jedweder Nettiquette widerspricht, was Du hier andauernd treibst.
Ich möchte hier nicht noch deutlicher werden, da ich annehmen muß, daß du - aus welchen Gründen auch immer - nichts verstehst. Und wenn du lesen würdest, was man Dir schreibt, dann hättest du mittlerweile kapiert, daß ich nicht der einzige bin, dem Du hier auf die Nerven gehst.
Sollte ich von Dir Hilfe benötigen, so werde ich es Dich ggf. wissen lassen.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 04.12.2005, 12:20   #15
magnet
 
Bildschirm AN-AUS, Tastatur außer "Gefecht" - Standard

Bildschirm AN-AUS, Tastatur außer "Gefecht"



Hi cacatoa,

Du must Dich nicht entschuldigen. Viel mehr muß ich mich bedanken, dass Du "Quereinsteigern" in die Schranken weist. Obwohl ich mich nach wie vor um meine 015er Einträge kümmern muß, will ich weiter am Ball bleiben. Bitte noch um etwas Geduld mit mir, da ich gleich schon wieder außer Haus bin (habe einigen soziale Ehrenämter übernommen) auch diese sind sehr wichtig für mich und die Betroffenen. Mit mit dem Setzen von Prioritätren ist es auch nicht ganz immer einfach. Oft kommen die eigenen Bedürfnisse dabei zu kurz.
Gebe Dir Nachricht wenn ich Deinen Rat mit "post Nr. 31" auch verstanden habe.

Bis bald Gru? Magnet.

Antwort

Themen zu Bildschirm AN-AUS, Tastatur außer "Gefecht"
bho, bildschirm, blockiert, boot, button, dateien, dringend, dsl, explorer, hijack, hijackthis, internet explorer, links, maus, microsoft, office, probleme, programme, registry, rundll, rundll32.exe, software, system, tastatur, windows




Ähnliche Themen: Bildschirm AN-AUS, Tastatur außer "Gefecht"


  1. Virus erstellt Verknüpfungen auf externen Geräten und setzt MP3 Player außer Gefecht
    Log-Analyse und Auswertung - 22.04.2015 (10)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  4. Tastatur schreibt bei einfachem Drücken Akzente und "^^" doppelt
    Alles rund um Windows - 15.10.2013 (0)
  5. GVU Virus außer Gefecht gesetzt aber nicht entfernt
    Alles rund um Windows - 12.07.2012 (1)
  6. Blauer Bildschirm beim booten von USB (Bekämpfung d."Weißer Bildschirm-please wait")
    Log-Analyse und Auswertung - 08.07.2012 (6)
  7. Weißer Bildschirm "Warten sie während die Verbindung aufgebaut wird" u. "Please wait while the conne
    Log-Analyse und Auswertung - 24.04.2012 (9)
  8. GEMA Trojaner aus Link in E-Mail erworben;Bildschirm zeigt "PC ist gesperrt" an "lt.Gema"
    Plagegeister aller Art und deren Bekämpfung - 27.02.2012 (7)
  9. "Ihr System wurde aus Sicherheitsgründen blockiert" + Coolsearch + Tastatur Lock
    Plagegeister aller Art und deren Bekämpfung - 19.10.2011 (7)
  10. habe auch "Roter Bildschirm: "Ihr System wurde aus Sicherheitsgründen blockiert" "
    Plagegeister aller Art und deren Bekämpfung - 26.08.2011 (3)
  11. Bildschirm dunkel und Fehlermeldung "Kritischer Fehler der Festplatte" , " Problem mit Sata Festplat
    Log-Analyse und Auswertung - 23.08.2011 (4)
  12. Rustock-Botnetz außer Gefecht
    Nachrichten - 18.03.2011 (0)
  13. Virenproogramme und Sicherheitscenter außer gefecht
    Plagegeister aller Art und deren Bekämpfung - 07.01.2010 (3)
  14. hilfe win xp total langsam tastatur und touchpad - mouse "stottern"
    Log-Analyse und Auswertung - 24.12.2008 (3)
  15. Virus? PC fährt runter, AntiVir,Zone Alarm, Spybot, Ad-Aware außer Gefecht
    Log-Analyse und Auswertung - 03.12.2008 (0)
  16. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  17. Hardware Problem! PC außer Gefecht!
    Alles rund um Windows - 15.11.2005 (26)

Zum Thema Bildschirm AN-AUS, Tastatur außer "Gefecht" - Hallo zusammen, habe nach langer Zeit wieder Probleme mit meinem Rechner. a) der Bildschirm wird plötzlich schwarz und nimmt danach wieder seinen Ursrungszustand an b) die Tastaturm und Maus wird - Bildschirm AN-AUS, Tastatur außer "Gefecht"...
Archiv
Du betrachtest: Bildschirm AN-AUS, Tastatur außer "Gefecht" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.