Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   ComboFix 12-01-03.04 - Robert 03.01.2012 19:47:03.1.4 - x86 (https://www.trojaner-board.de/129109-combofix-12-01-03-04-robert-03-01-2012-19-47-03-1-4-x86.html)

dms3333 06.01.2013 16:37

ComboFix 12-01-03.04 - Robert 03.01.2012 19:47:03.1.4 - x86
 
Guten Tag

ich habe im Ordner "Downloads"
folgendes entdeckt und kann mir keinen Reim drauf machen . Was das bedeuten könnte .

ComboFix 12-01-03.04 - Robert 03.01.2012 19:47:03.1.4 - x86
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.3071.2250 [GMT 1:00]
ausgeführt von:: c:\users\Robert\Downloads\ComboFix.exe
AV: Microsoft Security Essentials *Enabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Enabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\$NtUninstallKB31551$\1357236332
c:\windows\$NtUninstallKB31551$\952220673\@
c:\windows\$NtUninstallKB31551$\952220673\L\xadqgnnk
c:\windows\$NtUninstallKB31551$\952220673\loader.tlb
c:\windows\$NtUninstallKB31551$\952220673\U\@00000001
c:\windows\$NtUninstallKB31551$\952220673\U\@000000c0
c:\windows\$NtUninstallKB31551$\952220673\U\@000000cb
c:\windows\$NtUninstallKB31551$\952220673\U\@000000cf
c:\windows\$NtUninstallKB31551$\952220673\U\@80000000
c:\windows\$NtUninstallKB31551$\952220673\U\@800000c0
c:\windows\$NtUninstallKB31551$\952220673\U\@800000cb
c:\windows\$NtUninstallKB31551$\952220673\U\@800000cf
c:\windows\system32\
c:\windows\system32\AF15BDAEX.dll
c:\windows\system32\c_43783.nls
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-12-03 bis 2012-01-03 ))))))))))))))))))))))))))))))
.
.
2012-01-03 17:28 . 2011-11-21 10:47 6823496 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{FD23F349-9E04-413F-9C37-27C9583E6830}\mpengine.dll
2012-01-02 20:05 . 2012-01-02 20:05 -------- d-----w- c:\program files\ESET
2012-01-02 18:50 . 2012-01-02 18:50 143732 ----a-w- c:\users\Robert\cc_20120102_195024.reg
2012-01-02 18:46 . 2012-01-02 18:46 -------- d-----w- c:\program files\CCleaner
2012-01-02 17:05 . 2012-01-02 17:05 -------- d-----w- c:\users\Robert\AppData\Roaming\Malwarebytes
2012-01-02 17:05 . 2012-01-02 17:05 -------- d-----w- c:\programdata\Malwarebytes
2012-01-02 17:05 . 2012-01-02 17:41 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2012-01-02 17:05 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-01-01 17:21 . 2012-01-01 17:42 14664 ----a-w- c:\windows\stinger.sys
2012-01-01 16:52 . 2012-01-01 16:52 -------- d-----w- c:\users\Robert\AppData\Local\ElevatedDiagnostics
2011-12-30 15:48 . 2011-12-30 15:48 -------- d-sh--w- c:\windows\system32\%APPDATA%
2011-12-30 14:30 . 2011-12-30 14:30 -------- d-----w- c:\program files\gamigo Games
2011-12-30 13:53 . 2011-12-31 11:26 -------- d-sh--w- c:\users\Robert\AppData\Local\38c1bc01
2011-12-15 15:28 . 2011-11-24 04:25 2342912 ----a-w- c:\windows\system32\win32k.sys
2011-12-15 15:28 . 2011-11-05 04:26 2048 ----a-w- c:\windows\system32\tzres.dll
2011-12-15 15:28 . 2011-10-26 04:28 38912 ----a-w- c:\windows\system32\csrsrv.dll
2011-12-15 15:28 . 2011-10-15 05:38 534528 ----a-w- c:\windows\system32\EncDec.dll
2011-12-15 15:28 . 2011-10-26 04:47 3967856 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-12-15 15:28 . 2011-10-26 04:47 3912560 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-12-10 21:14 . 2011-12-10 21:14 -------- d-----w- c:\users\Robert\Tracing
2011-12-10 21:14 . 2011-12-10 21:14 -------- d-----w- c:\program files\SweetIM
2011-12-10 21:14 . 2011-12-10 21:14 -------- d-----w- c:\programdata\SweetIM
2011-12-10 21:11 . 2011-12-10 21:12 -------- d-----w- c:\users\Robert\AppData\Roaming\GetRightToGo
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-30 15:44 . 2011-10-15 10:54 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-26 18:46 . 2009-06-02 23:57 483200 ----a-w- c:\windows\system32\drivers\AF15BDA.sys
2011-11-21 10:47 . 2011-10-15 10:59 6823496 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-10-16 18:16 . 2011-10-16 18:16 472808 ----a-w- c:\windows\system32\deployJava1.dll
2011-10-07 16:44 . 2011-10-07 16:44 53248 ----a-r- c:\users\Robert\AppData\Roaming\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
2011-10-07 16:37 . 2011-10-15 10:59 439632 ------w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\NISBackup\gapaengine.dll
2011-10-07 14:57 . 2011-03-28 16:36 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-11-28 17:03 . 2011-10-07 17:20 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2011-08-24 16:21 1299248 ----a-r- c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2011-08-24 1299248]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-10-13 19550344]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 997920]
"LWS"="c:\program files\Logitech\LWS\Webcam Software\LWS.exe" [2011-08-12 205336]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2011-12-05 114992]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-12-24 460872]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
TMMonitor.lnk - c:\program files\ArcSoft\TotalMedia 3\TMMonitor.exe [2011-11-26 258048]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R1 MpKslffd607a3;MpKslffd607a3;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{15C3C6E9-04FD-4871-A097-FF77966EA74D}\MpKslffd607a3.sys [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [2011-04-18 43392]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2011-04-27 65024]
R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-04-27 208944]
R3 nvamacpi;nvamacpi;c:\windows\system32\drivers\NVAMACPI.sys [2009-07-17 24608]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-20 27264]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [2011-11-07 1343400]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2011-07-28 173500]
S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-10-20 815256]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-12-24 646072]
S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2010-09-14 501804]
S2 UMVPFSrv;UMVPFSrv;c:\program files\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [2011-08-19 439576]
S2 VIAKaraokeService;VIA Karaoke digital mixer Service;c:\windows\system32\viakaraokesrv.exe [2011-02-17 20964]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2011-07-28 8396800]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2011-07-28 247296]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-12-10 20464]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2010-09-14 577384]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2010-09-14 194408]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2010-09-14 21864]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2010-09-14 19304]
S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2010-09-14 213016]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2011-02-17 1801328]
.
.
Inhalt des "geplante Tasks" Ordners
.
2011-12-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3064737226-3990154157-2871978613-1000Core.job
- c:\users\Robert\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-07 19:22]
.
2012-01-03 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3064737226-3990154157-2871978613-1000UA.job
- c:\users\Robert\AppData\Local\Google\Update\GoogleUpdate.exe [2011-10-07 19:22]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: An OneNote s&enden - c:\progra~1\MICROS~3\Office14\ONBttnIE.dll/105
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~3\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 213.168.112.60 192.168.0.1
FF - ProfilePath - c:\users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\vxj849ow.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ig
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\BFE]
"ImagePath"="NADA"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
@Denied: (2) (LocalSystem)
"{8DCB7100-DF86-4384-8842-8FA844297B3F}"=hex:51,66,7a,6c,4c,1d,38,12,6e,72,d8,
89,b4,91,ea,06,f7,54,cc,e8,41,77,3f,2b
"{EEE6C35B-6118-11DC-9C72-001320C79847}"=hex:51,66,7a,6c,4c,1d,38,12,35,c0,f5,
ea,2a,2f,b2,54,e3,64,43,53,25,99,dc,53
"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,
94,30,02,d1,0f,f1,da,12,24,73,56,27,d2
"{9FDDE16B-836F-4806-AB1F-1455CBEFF289}"=hex:51,66,7a,6c,4c,1d,38,12,05,e2,ce,
9b,5d,cd,68,0d,d4,09,57,15,ce,b1,b6,9d
"{B4F3A835-0E21-4959-BA22-42B3008E02FF}"=hex:51,66,7a,6c,4c,1d,38,12,5b,ab,e0,
b0,13,40,37,0c,c5,34,01,f3,05,d0,46,eb
"{D2CE3E00-F94A-4740-988E-03DC2F38C34F}"=hex:51,66,7a,6c,4c,1d,38,12,6e,3d,dd,
d6,78,b7,2e,02,e7,98,40,9c,2a,66,87,5b
"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=hex:51,66,7a,6c,4c,1d,38,12,2a,03,db,
df,77,ea,35,06,c3,62,df,65,c4,9b,cc,bd
"{EEE6C35C-6118-11DC-9C72-001320C79847}"=hex:51,66,7a,6c,4c,1d,38,12,32,c0,f5,
ea,2a,2f,b2,54,e3,64,43,53,25,99,dc,53
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
@Denied: (2) (LocalSystem)
"Timestamp"=hex:70,2d,e9,10,a5,c7,cc,01
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.BMP\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLive.PhotoGallery.bmp.15.4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.DIB\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLive.PhotoGallery.bmp.15.4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ICO\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLive.PhotoGallery.ico.15.4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.JFIF\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLive.PhotoGallery.jpg.15.4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.JPE\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLive.PhotoGallery.jpg.15.4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.JPEG\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLive.PhotoGallery.jpg.15.4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.JPG\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLive.PhotoGallery.jpg.15.4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.PNG\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLive.PhotoGallery.png.15.4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TIF\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLive.PhotoGallery.tif.15.4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TIFF\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLive.PhotoGallery.tif.15.4"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.WDP\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLive.PhotoGallery.wdp.15.4"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-01-03 19:52:57
ComboFix-quarantined-files.txt 2012-01-03 18:52
.
Vor Suchlauf: 7 Verzeichnis(se), 446.595.870.720 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 446.497.263.616 Bytes frei
.
- - End Of File - - 3A4099224F1D84D2717A559FF633F0AC

stefanbecker 06.01.2013 16:53

Das ist eine Logdatei von Combofix, einem hier häufig verwendeten Bereinigungstool. Haben noch andere Leute Zugriff auf einen Rechner oder hast du selbst einen Suchlauf gestartet? Oder hast du hier Threads angesehen und mal so eine Logdatei dabei heruntergeladen?

PS: Beim Anklicken von Links (hier Textdatei) wird die Datei in einem externen Editor geöffnet, dazu muss sie ja erstmal heruntergeladen werden.

dms3333 06.01.2013 22:01

Guten Tag

es ist mein Laptop und nur ich habe Zugang .
Ich habe TuneUp Utilities installiert , kann es was damit zu tun haben ?
Mich wundert auch das dort was von Robert steht .
ComboFix 12-01-03.04 - Robert 03.01.2012 19:47:03.1.4 - x86

Ich habe das heute zufällig gefunden und weiß nicht was das sein soll .

stefanbecker 06.01.2013 22:06

Du hast die wesentliche Frage nicht beantwortet: Hast du hier im Forum mal Threads durchgelesen und dir Logdateien von anderen angesehen?

Jig Saw 07.01.2013 11:01

Gehört dieser Thread dir?
http://www.trojaner-board.de/107489-...irefref-p.html

Du hast dir die Datei höchstwahrscheinlich hier von diesem Anhang heruntergeladen:
Probleme mit diversen sirefef Trojanern, vor allem Trojan: Win32/Sirefref.p Post #3

dms3333 07.01.2013 22:53

Guten Tag
ich habe mich hier erst am Wochenende angemeldet .
Logdateien von anderen habe ich mir noch nie irgendwo bewußt angeschaut .Ich weiß gar nicht genau was das ist . Wenn es das ist wovon ich denke das es das ist (also Dateien ,Paßwörter von anderen Leuten), dann habe ich mir so etwas weder hier noch anderswo angeschaut .
Ich habe mal nach Lösungen dafür gesucht weil mein Laptop immer ausging .
Komischerweise tritt dieses Problem seit ca.2-3 Monaten nicht mehr auf . Ohne das ich was verändert habe . Das kam vor ca. 2 Jahren , hielt bis vor ca.2 Monaten an . Und ist nun wieder weg .
Mein Computerwissen beschränkt sich auf ein/ausschalten und internetsurfen .
Für mich ist mein Laptop mehr ein Zufallsgenerator .

Guten Tag

ist mir nicht bewußt das ich hier mal was runtergeladen habe .
Habe mal probiert das von alleine ausgehen meines Laptops zu beseitigen .
Vielleicht war ich dabei auch hier unterwegs .
Das ich was runtergeladen habe ? Weiß ich gar nicht mehr.

Guten Tag

ist mir nicht bewußt das ich hier mal was runtergeladen habe .
Habe mal probiert das von alleine ausgehen meines Laptops zu beseitigen .
Vielleicht war ich dabei auch hier unterwegs .
Das ich was runtergeladen habe ? Weiß ich gar nicht mehr.

ich wundere mich eben deswegen darüber weil da was von "Robert" steht .
weder bin ich Robert , noch kenne ich einen Robert .
Also worauf ich hinaus will ist , habe ich mir da mal was runtergeladen ohne mich zu erinnern oder hat ein anderer mein Laptop eingeschaltet und was gemacht , oder hat sich jemand ohne das ich es bemerkt habe "eingeklingt" während ich im Internet war .
Oder ist das irgendwas harmloses , weil es zu irgendeinem Update oder so dazu gehört .

Shadow 08.01.2013 08:05

Zitat:

Zitat von dms3333 (Beitrag 985581)
Wenn es das ist wovon ich denke das es das ist (also Dateien ,Paßwörter von anderen Leuten),

Dann solltest du 'es' halt mal lesen, statt nur falsch zu denken oder dich einfach mal "im Web" erkundigen, statt nur falsch zu denken.
Logdatei bei Wikipedia
Selbstverständlich könnte eine Logdatei auch Sachen enthalten, die nicht für jeden bestimmt sind, aber 'Logdatei' als solche ist erstmal neutral-harmlos (vergleiche: Logbuch)

Zitat:

Zitat von dms3333 (Beitrag 985581)
dann habe ich mir so etwas weder hier noch anderswo angeschaut .

Du hast es (den Anhang bei einem Beitrag, siehe Jig Saw => *) vermutlich ganz einfach versehentlich angeklickt, kommt auch bei Leuten vor, die mehr beherrschen als "ein/ausschalten und internetsurfen", irgendwo hinklicken macht den Computer halt zu einem "Zufallsgenerator".
Daran solltest du unbedingt arbeiten, denn sonst klickst du mal auf was unangenehmes.
Zitat:

Zitat von dms3333 (Beitrag 985581)
Oder ist das irgendwas harmloses , weil es zu irgendeinem Update oder so dazu gehört .

Es ist harmlos, ist aber kein Update oder ähliches. Es wäre durchaus an der Zeit zu lernen, was eine Textdatei im Format txt in der Regel ist.
Kleiner Tipp noch: Editieren ( => http://www.trojaner-board.de/images/buttons/edit.gif) ist was anderes als "Antworten" ( => http://www.trojaner-board.de/images/buttons/reply.gif), wenn du einen Beitrag von dir innerhalb einer Stunde verändern, also editieren willst, dann nutze den Button "Editieren".

dms3333 14.02.2015 16:35

webssearches

jetzt habe ich adblock für chrome runtergeladen und wieder das drauf was ich nicht wollte . dieses istart.webssearches.com

ich habe jetzt so sachen wie zombie invasion , websearches und inetstart drauf und ärgere mich darüber , weil ich ja nur einen adphos blocker wollte

Slafey 14.02.2015 17:08

Ich tippe mal auf AdWare. Da hast du dir wohl den falschen AdBlock gezogen ;)

Schau mal ins Forum "Log-Analyse und Auswertung" bzw. "Plagegeister aller Art deren Bekämpfung" und erstelle dort einen Thread ;-)

Adblock für Chrome:
1. https://chrome.google.com/webstore/detail/adblock/gighmmpiobklfepjocnamgkkbiglidom?hl=de

2. https://chrome.google.com/webstore/detail/adblock-plus/cfhdojbkjhnklbpkdaibdccddilifddb?hl=de

Ich bevorzuge den ersten. Musst du aber selber wissen ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 21:02 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131