Tutmirleid ich habe etwas sehr wichtiges am anfang des Threads vergessen zu nennen, nähmlich
das mein PC manchmal einfach ohne Grund ausgeht, (ohne herunterzufahren).
Das passiert aber immer nur wenn Internet Verbindung aktiv ist!


So hier sind die Logs von ComboFix

Ich habe 2 Scans gemacht da, ich beim ersten Scan abwesend war !

Info 1 Scan
ich habe gemerkt dass die Internet Verbindung sich nicht
automatisch getrennt hat, als der scan begonnen hat,dass war natürlich
bevor ich abwesend war und ob sich der PC Neugestartet hat konte ich
leider nicht beobachten darum habe ich 2 Scans gemacht.


Beim zweiten Scan habe ich bemerkt dass sich der PC nicht neustartet.
Internet Verbindubg habe ich manuell getrennt da sie nach den ersten
Scan noch aktiv war. Vorher habe ich noch mal Crap Cleaner benutzt.

Was sagen sie zu meiner Liste?

ich möchte noch mal auf die verschiedn Daten die ich bereits
aufgelistet habe nochmal aufmerksam machen die sich auf
meine Festplatte befinden. Weil ich einen neuen Ordner endeckt
habe. (Ordnername: cmdcons)

Was sagen sie zu meiner Liste?
ich möchte noch mal auf die verschiedn Daten die ich bereits
aufgelistet habe nochmal aufmerksam machen die sich auf
meine Festplatte befinden. Weil ich einen neuen Ordner endeckt
habe. (Ordnername: cmdcons)

1.) Im Forum oder in Newsgroups ist es üblich sich zu duzen.

2.) Bitte fang nicht an, jede noch so kleine Datei hier aufzulisten bzw. bemüh vorher die Googlesuche!
Die ersten Dateien liegen direkt auf im Wurzelverzeichnis der Systempartition, sind tw. Systemdateien, tw. historisch bedingte Dateien aus früheren Windows-Zeiten. Auch "cmdcons" ist nichts weiter Schlimmes. Dadrin liegen nur die Dateien für die Wiederherstellungskonsole.

3.) Bitte deinstalliere Norton Internetsecurity. Die Software macht Dein Rechner nicht wirklich sicherer, eher im Gegenteil. Nutze die Windows-Firewall und - wenn du reiner Privatanwender bist - sowas wie Avira AntiVir Personal Edition, AVG Free oder Avast ( alle drei kostenlos).

4.) Nochmals bitte den Avenger ausführen aber diesmal mit dem weiter unten in der Codebox abgedruckten Text, sonst alles wie gehabt. Logfile auch wie gehabt posten.

Registry keys to delete:
HKLM\software\microsoft\active setup\installed components\{8B3I1UK3-0024-50S1-X3P8-MECKRNHJ0FOY}
HKLM\software\microsoft\active setup\installed components\{Q4H7UMUX-XFW3-V05A-RH55-PM05K1TNUB0F}

Registry values to delete:
HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile | EnableFirewall

Files to delete:
c:\windows\system32\rezumatenoi.dat
c:\windows\system32\wincfg32\wincfg32.exe
c:\windows\system32\1037\winped.exe

Folders to delete:
c:\windows\system32\wincfg32
c:\windows\system32\1037
         

[QUOTE=cosinus;479344]1.) Im Forum oder in Newsgroups ist es üblich sich zu duzen.

2.) Bitte fang nicht an, jede noch so kleine Datei hier aufzulisten bzw. bemüh vorher die Googlesuche!
Die ersten Dateien liegen direkt auf im Wurzelverzeichnis der Systempartition, sind tw. Systemdateien, tw. historisch bedingte Dateien aus früheren Windows-Zeiten. Auch "cmdcons" ist nichts weiter Schlimmes. Dadrin liegen nur die Dateien für die Wiederherstellungskonsole.

3.) Bitte deinstalliere Norton Internetsecurity. Die Software macht Dein Rechner nicht wirklich sicherer, eher im Gegenteil. Nutze die Windows-Firewall und - wenn du reiner Privatanwender bist - sowas wie Avira AntiVir Personal Edition, AVG Free oder Avast ( alle drei kostenlos).

zu Punkt 2
Hier verstehe ich nur nicht, was tw. Systemdateien und tw. historische bedingte Dateien sind.


zu Punket 3

Warum sollte ich Narton Internet Securty Deninstallieren, diese Software ist viel bessere als die free Version, die fast überall zum download angeboten werden. Narton Verfügt auch außderm über mehr Viren Singnaturen, Schutz vor online angriffen, Pishing usw.

hopla Logvergesen hehe

zu Punkt 2
Hier verstehe ich nur nicht, was tw. Systemdateien und tw. historische bedingte Dateien sind.

Sry, ich will nicht unfreundlich wirken, aber wollen wir jetzt das eigentliche Problem behandeln oder soll ich Dir zeigen wie man Google benutzt?
Ich hab bereits angedeutet, dass manche davon essentielle Systemdateien sind, ohne die Windows zB garnicht starten würde. Der Rest ist eigentlich nicht weiter relevant für Dein Thema (oder gar für Dich, es sei denn Du willst Systemadmin werden), nachher kommst Du mir irgendwelchen Dateien in Windows\System32 an, deswegen nochmal der Hinweis: Google bitte erst nach den Dateinamen, die allermeisten sind wirklich gut dokumentiert!

Warum sollte ich Narton Internet Securty Deninstallieren, diese Software ist viel bessere als die free Version, die fast überall zum download angeboten werden. Narton Verfügt auch außderm über mehr Viren Singnaturen, Schutz vor online angriffen, Pishing usw.

Wie willst Du als Laie einschätzen welche Software besser oder schlechter ist? Oder hat Dir die letzte Computer-BILD verraten, welcher nun der Testsieger ist, gefolgt (drei Seiten weiter ) von der nächsten fetten Werbeanzeige der gelben Pest "Norton Internet Security" ?

ich bin hier der jenige der sich entschuldigen muss !




aber mal im ernst Norton war echtTestsieger!
aber bei Chip!
Welche ist ist nach deiner meinung die Beste Anti Viren Software

die grünen =Kaspersky Roten=Bitdefender

Zitat von lolpe

Welche ist ist nach deiner meinung die Beste Anti Viren Software

Brain

Du darfst Dir einen Virenscanner nicht als unverzichtbares Stück Software vorstellen, die Dinger können nur sehr begrenzt Schädlinge erkennen und bei der Beseitigung scheitern sie allein so wieso viel zu oft.

In einem Sicherheitskonzept kann ein Virenscanner mit Echtzeitschutz enthalten sein, er muss aber nicht! Andere Maßnahmen sind viel wichtiger, wohlgemerkt darfst Du auch mit einem Virenscanner im Hintergrund nicht jeden Mist anklicken, der Scanner beschützt Dich nicht vor eigener Dummheit.

Halte Dich am besten grob an diese fünf Regeln:

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

Hallo Cosinus wollte dich nur Fragen ob du mein log file von Avenger schon gesehn hast ?

Das Avenger-Log dient nur zur Überprüfung, ob das Script sauber durchlief und Dateien gelöscht wurden.

Poste bitte zur Kontrolle frische RSIT Logfiles.

Hier das frische Log von RSIT

Du hast Norton Internet Security immer noch nicht deinstalliert. In den Anweisungen zu RSIT steht, dass Du in der Firewall das erlauben musst (ja RSIT ist freundlich und "fragt" bei einer PFW nach ob es raus darf, Schädlinge machen das nicht )

Wenn Du das nicht machst, gibt es kein eingebettetes HijackThis Logfile im RSIT-Log. Mach das bitte nochmal aber deinstalliere diesmal vorher Norton IS.

Ich habe einen Scan mit Narton IS gemacht weil ich Vermute dass Norton nicht richtig funktioniert oder manipuliert ist. Habe gemerkt das sich der Hintergrundt des Programms der eigenlich dunkelblau ist etwas heller war als sich das Fenster für den Scan geöffnet hat. Der Scan hat keine Bedrohung gefunden!

Wichtig danach habe ich Narton Versucht zu Deinstallieren ist auch gelungen aber am Anfang habe ich folgende Meldung bekommen:Die Anweisung auf Speicher in 0X77f5aa5. Der Vorgang written konnte nicht auf den Speicher ausgeführt werden. Klicken sie auf Ok um das Programm zu beenden
danach konnte ich erst Narton deinstallieren.

Danach habe ich mir Mcafee virus Scan engine version 4400 Runtergeladen und habe einen Scan als erstes durchgeführt, nach wenigen Minuten ist einfach der Computer ausgegangen ( ohne runter zu fahren ).
Ich habe die Sofware runtergeladen weil sie mir empfohlen haben eine andere Anti Viren Sofware zu Installieren, war neugirig und habe MCafee gewählt.
Warum ich zwar eine andere Anti Viren Sofware als Norton Installieren soll verstehe ich immer noch nicht ganz Villeicht hängt es damit zusammen was ich gerade schreibe.

Soh jetzt zu ihre Antwort habe ich sie jetzt richtig Verstanden, ich soll jetzt
nochmal ein Logfile mit dem RSIT machen aber vorher Die Anti Viren Software deaktiviren damit ich zwei logs bekomme?


Sry wegen Rechtschreib fehler ich bemühe mich sehr fehlerfrei zu schreiben .

Wer hat Dir was empfohlen? Wo willst Du Dir noch überall helfen lassen?
Es ist nicht gerade sinnvoll sich parallel hier im TB und dann noch woanders Hilfe zu holen, solche Parallelaktionen können Deine Windows-Installation völlig unbrauchbar machen.

1. Du hast mir empholen Norton Internet Security zu deinstallieren

3.) Bitte deinstalliere Norton Internetsecurity. Die Software macht Dein Rechner nicht wirklich sicherer, eher im Gegenteil. Nutze die Windows-Firewall und - wenn du reiner Privatanwender bist - sowas wie Avira AntiVir Personal Edition, AVG Free oder Avast ( alle drei kostenlos).

2. Ich hol in kein anderes Forum Hilfe

Zitat von lolpe

Danach habe ich mir Mcafee virus Scan engine version 4400 Runtergeladen und habe einen Scan als erstes durchgeführt, nach wenigen Minuten ist einfach der Computer ausgegangen ( ohne runter zu fahren ).
Ich habe die Sofware runtergeladen weil sie mir empfohlen haben eine andere Anti Viren Sofware zu Installieren, war neugirig und habe MCafee gewählt.

Das meinte ich!! Wer empfiehlt Dir McAfee?