| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: ANSERIN / TORPIQ eingefangenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
27.07.2010, 17:54
| #16 |
 |  ANSERIN / TORPIQ eingefangen So programm lief durch (bekannte Fehlermeldung) am ende startete das System neu nach hocfahren kam Combofix wieder mit dem Hinweiß das die Logdatei erstellt wird und kein anderes Programm gestartet werden soll und peng aufgehangen. Ich werde es morgen früh noch mal probieren muss jetzt los zur Arbeit werde dann Berichten |
|
27.07.2010, 18:18
| #17 |
| /// Malware-holic   | ANSERIN / TORPIQ eingefangen kein problem, nutzen wir eben otl
__________________Fixen mit OTL • Starte bitte die OTL.exe. Vista-User mit Rechtsklick "als Administrator starten" • Kopiere nun das Folgende in die Textbox. :OTL [2010.07.27 07:02:26 | 000,000,000 | ---D | M] -- C:\Users\Torsten\AppData\Roaming\Alysyd [2010.03.17 08:05:43 | 000,000,000 | ---D | M] -- C:\Users\Torsten\AppData\Roaming\Xymyro :Files :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument dieses posten |
|
28.07.2010, 03:32
| #18 | |
| | ANSERIN / TORPIQ eingefangen so bin kurz zuhause habe Ot durchlaufen lassen das kam dabei raus:
__________________Zitat:
|
|
28.07.2010, 05:59
| #19 |
| | ANSERIN / TORPIQ eingefangen So combo hat auch geklappt allerdings mit der bekannten Fehlermeldung (mbr.cfxxe funktioniert nicht) Log Combofix Logfile: Code:
ATTFilter ComboFix 10-07-27.01 - Torsten 28.07.2010 4:36.5.1 - x86
Microsoft Windows 7 Ultimate 6.1.7600.0.1252.49.1031.18.3071.2319 [GMT 2:00]
ausgeführt von:: c:\users\Torsten\Downloads\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Torsten\Downloads\cfscript.txt
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\users\Torsten\AppData\Roaming\Xymyro\obsi.exe
.
((((((((((((((((((((((( Dateien erstellt von 2010-06-28 bis 2010-07-28 ))))))))))))))))))))))))))))))
.
2010-07-28 02:51 . 2010-07-28 02:54 -------- d-----w- c:\users\Torsten\AppData\Local\temp
2010-07-28 02:51 . 2010-07-28 02:51 -------- d-----w- c:\users\Public\AppData\Local\temp
2010-07-28 02:51 . 2010-07-28 02:51 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-07-28 02:34 . 2010-07-28 02:34 -------- d-----w- C:\32788R22FWJFW
2010-07-28 02:05 . 2010-07-28 02:05 -------- d-----w- C:\_OTL
2010-07-27 02:25 . 2010-07-27 02:25 -------- d-----w- c:\users\Torsten\AppData\Roaming\Malwarebytes
2010-07-27 02:25 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-07-27 02:25 . 2010-07-27 02:25 -------- d-----w- c:\programdata\Malwarebytes
2010-07-27 02:25 . 2010-07-27 02:25 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-07-27 02:25 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-07-26 09:14 . 2010-07-26 09:14 -------- d-----w- c:\programdata\F-Secure
2010-07-05 09:14 . 2010-07-05 09:14 -------- d-----w- c:\users\Torsten\AppData\Roaming\Avira
2010-07-05 09:11 . 2009-05-11 10:49 51992 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2010-07-05 09:11 . 2009-05-11 10:49 17016 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-28 02:36 . 2009-07-27 16:21 643628 ----a-w- c:\windows\system32\perfh007.dat
2010-07-28 02:36 . 2009-07-27 16:21 126188 ----a-w- c:\windows\system32\perfc007.dat
2010-07-26 08:29 . 2009-11-16 11:01 -------- d-----w- c:\users\Torsten\AppData\Roaming\vlc
2010-07-22 15:02 . 2009-11-11 12:08 -------- d-----w- c:\users\Torsten\AppData\Roaming\FileZilla
2010-07-14 06:12 . 2009-11-11 09:51 -------- d-----w- c:\programdata\Microsoft Help
2010-07-11 02:40 . 2009-11-11 18:34 -------- d-----w- c:\users\Torsten\AppData\Roaming\Media Player Classic
2010-07-08 14:08 . 2010-01-10 21:57 -------- d-----w- c:\program files\CCleaner
2010-06-26 04:03 . 2009-11-23 16:37 -------- d-----w- c:\users\Torsten\AppData\Roaming\dvdcss
2010-06-20 16:01 . 2010-06-20 16:01 3408 ------w- C:\bootsqm.dat
2010-06-20 15:49 . 2010-01-15 21:50 -------- d-----w- c:\program files\TuneUp Utilities 2010
2010-06-20 15:45 . 2010-04-26 21:55 -------- d-----w- c:\program files\No-IP
2010-06-11 20:46 . 2010-06-11 20:46 -------- d-----w- c:\users\Torsten\AppData\Roaming\AVS4YOU
2010-06-11 20:46 . 2010-06-11 20:43 -------- d-----w- c:\programdata\AVS4YOU
2010-06-11 20:45 . 2010-06-11 20:43 -------- d-----w- c:\program files\AVS4YOU
2010-06-11 20:45 . 2010-06-11 20:44 -------- d-----w- c:\program files\Common Files\AVSMedia
2010-06-11 20:39 . 2010-06-11 20:39 -------- d-----w- c:\users\Torsten\AppData\Roaming\Leawo
2010-06-11 20:39 . 2010-06-11 20:39 -------- d-----w- c:\program files\K-Lite Codec Pack
2010-06-11 16:41 . 2010-06-11 16:41 -------- d-----w- c:\program files\MSECache
2010-06-07 16:41 . 2010-02-27 14:11 -------- d-----w- c:\program files\Microsoft Silverlight
2010-06-06 14:00 . 2010-05-05 13:17 -------- d-----w- c:\users\Torsten\AppData\Roaming\Winamp
2010-05-31 11:40 . 2010-05-31 11:26 -------- d-----w- c:\programdata\NOS
2010-05-31 11:34 . 2009-11-11 10:15 -------- d-----w- c:\program files\Common Files\Adobe
2010-05-27 07:24 . 2010-06-09 10:38 34304 ----a-w- c:\windows\system32\atmlib.dll
2010-05-27 03:49 . 2010-06-09 10:38 293888 ----a-w- c:\windows\system32\atmfd.dll
2010-05-21 12:14 . 2009-11-11 09:40 221568 ------w- c:\windows\system32\MpSigStub.exe
2010-05-21 05:18 . 2010-06-09 11:57 977920 ----a-w- c:\windows\system32\wininet.dll
2010-05-19 16:18 . 2010-05-19 16:18 354744 ----a-w- c:\users\Torsten\AppData\Roaming\SanDisk\Sansa Updater\SansaUpdaterInstall.exe
2010-05-09 09:14 . 2010-06-23 05:41 641536 ----a-w- c:\windows\system32\CPFilters.dll
2010-05-09 09:14 . 2010-06-23 05:41 417792 ----a-w- c:\windows\system32\msdri.dll
2010-05-07 14:40 . 2010-01-15 21:51 30536 ----a-w- c:\windows\system32\TURegOpt.exe
2010-05-07 14:34 . 2010-06-20 15:49 21320 ----a-w- c:\windows\system32\authuitu.dll
2010-05-07 14:34 . 2010-06-20 15:49 30024 ----a-w- c:\windows\system32\uxtuneup.dll
2010-05-01 14:49 . 2010-06-09 11:10 2326528 ----a-w- c:\windows\system32\win32k.sys
2009-06-10 21:26 . 2009-07-14 02:04 9633792 --sha-r- c:\windows\Fonts\StaticCache.dat
2009-07-14 01:14 . 2009-07-13 23:42 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"{6DC58DF4-D4CD-4AB5-A1A2-24B37E818D10}"="c:\users\Torsten\AppData\Roaming\Xymyro\obsi.exe" [BU]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="d:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-12-16 7731744]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2009-12-21 05:45 39424 ----a-w- d:\program files\Winamp\winampa.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Duden Korrektor SysTray"=d:\program files\Duden\Duden Korrektor\DKtray.exe
"DAEMON Tools Lite"="d:\program files\DAEMON Tools Lite\DTLite.exe" -autorun
"ISUSPM Startup"=c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
"LightScribe Control Panel"=c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
"Skype"="c:\program files\Skype\Phone\Skype.exe" /nosplash /minimized
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
"GrooveMonitor"="d:\program files\Microsoft Office\Office12\GrooveMonitor.exe"
"CmPCIaudio"=RunDll32 CMICNFG3.cpl,CMICtrlWnd
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"Adobe_ID0ENQBO"=c:\progra~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
R3 Adobe Version Cue CS4;Adobe Version Cue CS4;c:\program files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe [2008-08-15 284016]
R3 ovt530;Webcam Deluxe;c:\windows\system32\Drivers\ov530vid.sys [2005-03-15 161792]
R4 sptd;sptd;c:\windows\system32\Drivers\sptd.sys [2009-11-11 691696]
S2 AntiVirSchedulerService;Avira AntiVir Planer;d:\program files\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2010-05-07 1051976]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2010-03-04 277536]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2009-10-14 10064]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-10-16 11:49 451872 ----a-w- c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
.
------- Zusätzlicher Suchlauf -------
.
IE: An vorhandene PDF-Datei anfügen - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: In Adobe PDF konvertieren - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Linkziel an vorhandene PDF-Datei anhängen - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Linkziel in Adobe PDF konvertieren - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Nach Microsoft E&xel exportieren - d:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Torsten\AppData\Roaming\Mozilla\Firefox\Profiles\sj2hc0eo.default\
FF - prefs.js: browser.startup.homepage - hxxp://de.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:de:official
FF - plugin: d:\program files\DivX\DivX Player\npDivxPlayerPlugin.dll
FF - plugin: d:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: d:\program files\Java\jre6\bin\new_plugin\npdeploytk.dll
FF - plugin: d:\program files\Java\jre6\bin\new_plugin\npjp2.dll
FF - plugin: d:\program files\VideoLAN\VLC\npvlc.dll
---- FIREFOX Richtlinien ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size", 4096);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'Explorer.exe'(2212)
c:\users\Torsten\AppData\Local\Temp\catchme.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\windows\system32\nvvsvc.exe
c:\windows\system32\taskhost.exe
d:\program files\Avira\AntiVir Desktop\avguard.exe
d:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conhost.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
c:\windows\system32\conhost.exe
c:\windows\system32\WerFault.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\sppsvc.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-07-28 05:00:17 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-07-28 03:00
ComboFix2.txt 2010-07-27 15:30
Vor Suchlauf: 12 Verzeichnis(se), 12.603.011.072 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 12.552.794.112 Bytes frei
- - End Of File - - 65FE365FC4D2749F11478F38F54FE253
|
|
28.07.2010, 13:26
| #20 |
| /// Malware-holic | ANSERIN / TORPIQ eingefangen ich möchte, dass du jetzt nen rechtsklick auf den avira guard machst, und den guard deaktivierst. öffne mein computer (arbeitsplatz) dort c: dann rechtsklick auf qoobox und zu qoobox.rar hinzufügen. wenns ne fehlermeldung gibt, dann versuche es im abgesicherten modus. dieses archiv zu uns hochladen. http://www.trojaner-board.de/54791-a...ner-board.html gib bescheid, wenn das erledigt ist. jetzt noch einen rootkit scan, um zu bestätigen, dass der mbr wirklich sauber ist Radix Antirootkit - Download - CHIP Online download radix, entpacke es in einen eigenen ordner. schalte alles an laufenden programmen ab, trenne auch die internetverbindung, rechtsklick und als admin ausführen wählen, für die radixgui.exe auf der registerkarte 1-klick-wartung alles aktivieren. scan starten, wenn fertig nichts löschen, sondern avira + internet ein und das log hochladen File-Upload.net link posten. |
|
28.07.2010, 15:53
| #21 | |
| | ANSERIN / TORPIQ eingefangenZitat:
|
|
28.07.2010, 16:08
| #22 |
| /// Malware-holic | ANSERIN / TORPIQ eingefangen naja auf c: ist ein ordner namens qoobox, das ist die combofix quarantäne. den ornder markieren, rechtsklick und zu qoobox.rar oder zip hinzufügen und das archiv an uns hochladen. |
|
28.07.2010, 16:12
| #23 |
| | ANSERIN / TORPIQ eingefangen Sorry habs gerade gefunden  Habe es Hoch geladen mach jetzt mit dem rest weiter richtig |
|
28.07.2010, 16:14
| #24 |
| /// Malware-holic | ANSERIN / TORPIQ eingefangen ja. ist kein problem, wenn du fragen hast, stelle sie ruhig :-) |
|
28.07.2010, 16:58
| #25 |
| | ANSERIN / TORPIQ eingefangen Beim starten von Redix bekomme ich das:  |
|
28.07.2010, 17:27
| #26 |
| /// Malware-holic | ANSERIN / TORPIQ eingefangen ok schauen wir ob avira noch verenderungen findet, dann sind wir durch avira avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. |
|
29.07.2010, 03:02
| #27 | |
| | ANSERIN / TORPIQ eingefangen Sieht wohl sauber aus Zitat:
Wenn ja starte ich so wie bei mir am Anfang mit deiner Antwort im posting 2 MBRCheck.exe |
|
29.07.2010, 11:40
| #28 |
| /// Malware-holic | ANSERIN / TORPIQ eingefangen ok das sind alle checks die ich haben wollte, keine mbr infektion, normales formatiern reicht also aus. informiere dich bei deiner bank über sicherere online banking verfahren, du hattest wohl einen der zbot3 variannte auf dem system. um das surfen sicherer zu machen, würde ich Sandboxie empfehlen. http://www.trojaner-board.de/71542-a...sandboxie.html es ist weiterhin zu empfehlen, sich, wenn du mit dem programm auskommst, ne lizenz zu besorgen, die kostet 25 € und ist dein ganzes leben lang gültig, du kannst die weiterhin auf allen pcs in deinem haushalt einsetzen. dieses programm ist höchst sinnvoll. nehmen wir an, du surfst in der sandbox auf einer internet seite, die einen trojaner enthällt,, dieser gelangt in die sandbox, du kannst dir zu 99 % sicher sein, dass er dort nicht raus kommt, dass heißt, mit leeren der sandbox ist der trojaner nicht mehr auf dem pc. so hättest du dir dein problem höchst warscheinlich ersparrt. instaliere dir dann secunia: http://www.trojaner-board.de/83959-s...ector-psi.html und konfiguriere avira wie in meiner anleitung beschrieben passwörter endern nicht vergessen |
|
29.07.2010, 15:47
| #29 | |
| | ANSERIN / TORPIQ eingefangenZitat:
 was heist das ich muss doch alles Formatieren?mit de Sandbox muss ich mal schauen ob ich das alles so hinbekomme |
|
29.07.2010, 16:09
| #30 |
| /// Malware-holic | ANSERIN / TORPIQ eingefangen ja ich wollte nur nach dateien schauen, es sieht zwar alles in ordnung aus, aber 100 %ige sicherheit bringt nur das format c: sandboxie ist nicht schwer zu bedienen. bei der vollversion kannst du einstellen das der browser automatisch in der sandbox startet, das ist praktisch. |
|
| Themen zu ANSERIN / TORPIQ eingefangen |
| booten, bootsektor, computer, eingefangen, entfernen, folge, formatierung, fragen, gen, gmer, klicke, löscht, mas, neustart, nicht gefunden, ohne cd, pferd, reparieren, scan, schadcode, sicherheit, system32, systemstart, temporär, tool, trojaner, trojaner eingefangen, trojanische, trojanische pferd, virenscan |
Linear-Darstellung
