| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Worm/NetSky.AAWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
30.09.2009, 20:05
| #1 | |
 |  Worm/NetSky.AA So, hier ist der RSIT-Log: Zitat:
|
|
30.09.2009, 20:06
| #2 | |
| | Worm/NetSky.AA Und hier die info.txt:
__________________Zitat:
Gruß, der Kumpan |
|
30.09.2009, 20:43
| #3 |
  | Worm/NetSky.AA Anzeichen für Schädlinge sind nicht mehr zu sehen. Aber die Softwareliste!
__________________ Lade dir Download - Personal (PSI) - Vulnerability Scanning - Secunia.com und bringe deine Software auf den aktuellen Stand. Dann würde ich dir dringend empfehlen folgende Programme zu deinstallieren:
Code:
ATTFilter Alle R0, R1, O2, O3, O9 und O16-Einträge
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
Wie geht es dem Rechner? Noch irgendwelche Meldungen oder Auffälligkeiten? ciao, andreas
__________________ |
|
30.09.2009, 20:54
| #4 |
| | Worm/NetSky.AA Oh man, da fällt mir aber ein echter Stein vom Herzen. Aber was hast du gegen Spybot Search&Destroy? Ich dachte immer, das ist neben Ad-Aware eines der angesehnsten Anti-Spyware-Programme auf dem Markt. TuneUp Utilities hielt ich eigentlich auch für recht gut, auch wenn ich finde, dass nach einer Defragmentierung und dem Ausmisten der Autostart-Einträge keine wirklich geschwindigkeitsrelevanten Optionen vorhanden sind. Und sie Sunbelt Personal Firewall fand ich eigentlich auch immer sehr praktisch. Das es immer diese Diskussion gibt, Desktop-Firewalls bringen nichts, die kenne ich, aber ich mochte sie vor allem deshalb, weil ich, wenn ein Programm ein andere Anwendung startete, hier erst um Erlaubnis gebeten wurde. Ich lasse mich hier aber gern eines Besseren belehren. Und auf jeden Fall jetzt schon mal vielen, vielen Dank für deine wirklich kompetente Hilfe. Gruß, Der Kumpan |
|
30.09.2009, 21:24
| #5 | |||
| | Worm/NetSky.AAZitat:
Zitat:
TuneUp: Wundermittel oder Placebo? | DerFisch.de Tuning- und Tweaking-Mythen | DerFisch.de http://www.dafe.ch/uploads/media/Chip-Systemstart.pdf http://www.trojaner-board.de/433943-post8.html (letzter Absatz) http://www.trojaner-board.de/330421-post12.html http://www.trojaner-board.de/445140-post7.html Ich kann noch mehr raussuchen.  Zitat:
CCC | FAQ - Sicherheit pfargumente Lutz Donnerhacke: de.comp.security.firewall FAQ http://www.fefe.de/pffaq/halbesicherheit.txt Personal Firewall Security FAQ Wie Personal Firewalls ausgetrickst werden können http://www.stud.tu-ilmenau.de/~traenk/zaweg.htm PC Flank: Make sure you're protected on all sides. http://dl.28398.org/the_truth_about_firewalls.DE.html ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer.  Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
30.09.2009, 21:30
| #6 |
| | Worm/NetSky.AA Wow, ich werd mich da bei Gelegenheit mal durcharbeiten... Danke nochmals und eine gute Nacht!  |
|
30.09.2009, 21:34
| #7 |
| | Worm/NetSky.AA Du bist entlassen. ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
| Themen zu Worm/NetSky.AA |
| 7-zip, adobe, antivir, avast, avast!, avira, avira rescue, bho, desktop, e-mails, einstellungen, entfernen, explorer, festplatte, firewall, gmx.de, hijack, hkus\s-1-5-18, hängen, infizierte, internet, internet explorer, magix, mail delivery, malware, neustart, object, plug-in, prozess, registry, rescue disk, software, tuneup.defrag, win32:trojan-gen, windows, windows xp, wurm |
Hybrid-Darstellung
