Warum haut ihr euch eigentlich soviel Müll auf den Rechner und wundert euch dann noch, dass etwas nicht stimmt?

1.) Deinstalliere:

• Ad-Aware
• Ad-Aware
• Google Update Helper
• Google Updater
• Java(TM) 6 Update 13
• Kaspersky Online Scanner
• Spybot - Search & Destroy
• Spyware Doctor 6.0

2.) Installiere:

• Java-Downloads für alle Betriebssysteme - Sun Microsystems

Besorge dir einen vernünftigen und sicheren Browser wie Firefox oder Opera.

3.) http://forums.comodo.com/help_for_v2...html;topicseen

4.) Mausklick rechts auf HJT => Ausführen als Administrator => Do a system scan only => Markiere:

Alle R0, R1, O2, O3, O8, O9 und O16-Einträge
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Sonstiges\Java\jre6 32-bit\bin\jusched.exe"
O4 - Global Startup: Orbit.lnk = C:\Program Files\Sonstiges\Orbitdownloader\orbitdm.exe
O20 - AppInit_DLLs: C:\Windows\SysWOW64\cssdll32.dll C:\Windows\SysWOW64\guard32.dll
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Google Update Service (gupdate1c9e24a72539c35) (gupdate1c9e24a72539c35) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
         

=> Fix checked => Neustart

5.) Poste ein neues HJT-Log.

ciao, andreas

sooo... ein großes Danke schon mal für die Anleitung!

Da sind jetzt jedoch noch 3 Dinge:
1. AdAware war nur einmal installiert und ich konnte es auch nur einmal löschen. Dann waren BEIDE Einträge bei HijackThis weg. Ich weiß nicht ob das wichtig ist... von wegen versteckter Trojaner oder so.
2. Google Update Helper finde ich nirgendswo. Nur bei HijackThis wird der angezeigt. Gibt's darüber die Möglichkeit den zu löschen oder wird der bei dem Button "Delete this Entry" nur aus der Liste entfernt?
3. Du schickst mir bei deinem Punkt 3 den Link wessen Seite mir erklärt wie ich meine Firewall lösche. Welche Firewall empfiehlst du mir denn als Profi an Stelle meiner alten? Zone Alarm gibt es nach meinem Wissensstand nämlich nicht für 64 Bit.

MfG,

SRX-350

Ich weiß nicht ob das wichtig ist

Nein, ich frage mich nur, wie ihr es immer schafft, den Eintrag zweimal zu haben.

Gibt's darüber die Möglichkeit den zu löschen oder wird der bei dem Button "Delete this Entry" nur aus der Liste entfernt?

Ja. Google ist genauso hartnäckig wie einige Schädlinge.

Welche Firewall empfiehlst du mir denn als Profi an Stelle meiner alten?

Keine, wenn überhaupt, dann die von Windows. Vermutlich sitzt du sowieso hinter einem Router mit Hardwarefirewall, dann sind PFWs schädlich anstatt nützlich und ganz bestimmt nicht sicher, sondern nur eine weitere Angriffsfläche für Schädlinge.

Lies auch hier:
Lutz Donnerhacke: de.comp.security.firewall FAQ
http://www.fefe.de/pffaq/halbesicherheit.txt
Personal Firewall Security FAQ
Wie Personal Firewalls ausgetrickst werden können
http://www.stud.tu-ilmenau.de/~traenk/zaweg.htm
PC Flank: Make sure you're protected on all sides.
heise online - 13.05.04 - Kritische Sicherheitslücken in Symantecs Desktop Firewalls
pfargumente
CCC | FAQ - Sicherheit

Oder hier:
http://www.trojaner-board.de/73296-z...-trojaner.html

ciao, andreas

Okay.

So ich hab jetzt den Eintrag mit HijackThis gelöscht und will jetzt die Fierwall löschen.
Auch wenn mein Englisch eigentlich ganz in Ordnung ist blicke ich hier nicht durch:

1- CD to personal firewall installation folder
2- type "fwconfig -uninstall" from the command line
3- restart Windows
4- Manually delete all files

Punkt 3 und 4 ist schon klar. und 2 muss ich wahrscheinlich bei "ausführen" eingeben. Aber Punkt 1 verstehe ich nicht.



Und noch was ist mir eben eingefallen. Bei CCleaner behebe ich nie die Fehler in der Registry, da hier, PC-Experience - Das IT-Portal für Tests, Artikel und Problemlösungen - | Software-und Treiber Artikel und Workshops : | CCleaner richtig und gefahrlos einsetzen (Update), (ganz unten) gesagt wird dass das schädlich ist. Ich lasse mich aber gerne eines Besseren belehren.


MfG,

Srx-350

Start => Ausführen => cmd [Strg][Shift][Enter]

cd "C:\Program Files\COMODO\COMODO Internet Security" [Enter]
fwconfig -uninstall [Enter]
exit [Enter]

ciao, andreas

So da komm ich leider schon wieder nicht weiter:

"Der Befehl "fwconfig" ist entweder falsch geschrieben oder konnte nicht gefunden werden."

MfG,

Srx-350

Edit: Ich schein das aber auch auf herkömmlichen weg deinstallieren zu können. Soll ich das dann so machen?

Ja.

ciao, andreas