Trojaner-Board
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Jemand ist in meinem Netzwerk (https://www.trojaner-board.de/106301-jemand-meinem-netzwerk.html)

chrisra66 16.12.2011 08:53
Jemand ist in meinem Netzwerk
 
Auf mich hat es schon seit längerer Zeit jemand abgesehen. Zuerst fand ich den Trojaner Backdoor Bifrose, dann habe ich den WLAN Watcher runtergelanden u. da taucht immer ein Fremder in meinem Netzwerk auf der eine unbekannte MAC Adresse hat u. die IP ist immer verschieden. Gibt es ein gutes Programm wo ich das gut überwachen kann u. es auch entfernen? Mit dem WLAN Watcher siehst du nur wer da ist, kannst es aber nicht entfernen. Habe von meinem Pirelli PRGAV 4202N das SSID die Verschlüsselungsart auf WPA2 u. den Netzwerkschlüssel gändert, das Modemkennwort geändert. Alles hilft nichts. Ich weiss nicht wie diese Person reinkommt. Wenn die Person drinnen ist habe ich in der Netzwerkübersicht zwischen meinem PC u. Router ein "blaues Fragezeichen" mit unbekannt. In der Verwaltungskonsole von meinem Router scheint es auch nicht auf, darum kann ich keine MAC Filterung machen. Ich kann nur eingeben wer draussen bleibt. Gebt mir bitte einen Rat.

cosinus 16.12.2011 12:45
Zitat:
Zuerst fand ich den Trojaner Backdoor Bifrose,
Wo? Wann?
Welche Maßnahmen wurden umgesetzt den zu entfernen?
Dir ist klar, dass mehr oder weniger du selbst diesen Schädling installiert hast? :pfeiff:

chrisra66 16.12.2011 14:00
Ich hatte das System vorher neu aufgesetzt u. dann war er da. Das Prog. Adaware hat den Trojaner gefunden. Ich habe ihn dann unter Quarantäne gestellt. Pfad wo er gefunden wurde poste ich noch. Vorgeschichte: Es ist ne Frau. . Hat meinen Facebook Account gehackt. Habe dann alles gelöscht. Jetzt vor kurzem wollte sie auf mein ebayKonto. Sie hat es nicht geschafft. Dann erst habe ich Spybot u. Adaware runtergeladen. Auf meinem PC war ein Trojaner. Auf meinem Laptop gleich 2.

chrisra66 16.12.2011 14:02
Übrigens habe ich Kaspersky installiert. Aber für was, sie kommt trotzdem ins System?

cosinus 16.12.2011 14:25
Wo und wann wurde nicht gepostet.
Warum postest du nicht gleich das Log mit, stattdessen erwähnst du nur, dass du den Funort noch hast. Naja. Immerhin.

Zitat:
Aber für was, sie kommt trotzdem ins System?
Man kann halt keine Software schmieden, die einen Rechner 100% Dau-sicher macht.
Ich will dich nicht als DAU bezeichnen aber allein nur durch einen Virenscanner machst du garnichts sicherer.
Als erstes musst du lernen; und v.a. einsehen, dass der Virenscanner kein Allheilmittel ist und JEDE Gefahr erkennen und beseitigen kann. Die Werbung versucht das leider so jedem einzutrichtern, aber die Realität sieht nunmal anders aus.

chrisra66 16.12.2011 17:05
c:\users\chrisra\appdata\local\google\chrome\user data\default\cache\f_00019c

Das ist der gespeicherte Pfad von Adaware von diesem Trojaner. Weiss nicht wo das ist, irgendwas mit dem Cache von Google Chrome oder?

cosinus 17.12.2011 20:08
Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

chrisra66 18.12.2011 12:59
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8392

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

18.12.2011 12:56:58
mbam-log-2011-12-18 (12-56-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 473407
Laufzeit: 2 Stunde(n), 1 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows.old\Users\chris-ildi\downloads\casinoclassic.exe (PUP.Casino.Gen) -> Quarantined and deleted successfully.
c:\Windows.old\Users\chris-ildi\downloads\AllSlots.exe (PUP.Casino.Gen) -> Quarantined and deleted successfully.
c:\Windows.old\Users\chris-ildi\downloads\downloadmanagersetup.exe (Adware.Agent) -> Quarantined and deleted successfully.



Den anderen Scan mache ich noch. Bitte um etwas Geduld!!!

chrisra66 20.12.2011 11:09
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f3eb69eaa7adf04f9ccbc9b8127d89d5
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-19 08:58:45
# local_time=2011-12-19 09:58:45 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 939470 939470 0 0
# compatibility_mode=5893 16776573 100 94 144855 75915233 0 0
# compatibility_mode=8192 67108863 100 0 3743 3743 0 0
# scanned=12620
# found=0
# cleaned=0
# scan_time=1083
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f3eb69eaa7adf04f9ccbc9b8127d89d5
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-19 01:04:56
# local_time=2011-12-19 02:04:56 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 940674 940674 0 0
# compatibility_mode=5893 16776573 100 94 146059 75916437 0 0
# compatibility_mode=8192 67108863 100 0 4947 4947 0 0
# scanned=382273
# found=35
# cleaned=0
# scan_time=14650
C:\Windows.old\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM100.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM108.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM117.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM42.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM55.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM64.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SweetIM100.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SweetIM108.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SweetIM117.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SweetIM42.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SweetIM55.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SweetIM64.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SweetIM100.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SweetIM108.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SweetIM117.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SweetIM42.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SweetIM55.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SweetIM64.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Spybot - Search & Destroy\Recovery\SweetIM100.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Spybot - Search & Destroy\Recovery\SweetIM108.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Spybot - Search & Destroy\Recovery\SweetIM117.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Spybot - Search & Destroy\Recovery\SweetIM42.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Spybot - Search & Destroy\Recovery\SweetIM55.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Spybot - Search & Destroy\Recovery\SweetIM64.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\chris-ildi\AppData\Local\Mozilla\Firefox\Profiles\vsrdtd2q.default\Cache\2\D0\D6944d01 Win32/SoftonicDownloader application (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\chris-ildi\AppData\Local\Mozilla\Firefox\Profiles\vsrdtd2q.default\Cache\8\32\A5852d01 Win32/SoftonicDownloader application (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\chris-ildi\Downloads\cnet_governor-of-poker-2_exe.exe a variant of Win32/InstallCore.D application (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\chris-ildi\Downloads\SoftonicDownloader_fuer_airsnare.exe Win32/SoftonicDownloader application (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\chris-ildi\Lokale Einstellungen\Mozilla\Firefox\Profiles\vsrdtd2q.default\Cache\2\D0\D6944d01 Win32/SoftonicDownloader application (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\chris-ildi\Lokale Einstellungen\Mozilla\Firefox\Profiles\vsrdtd2q.default\Cache\8\32\A5852d01 Win32/SoftonicDownloader application (unable to clean) 00000000000000000000000000000000 I
E:\CHRIS-ILDI-PC\Backup Set 2010-08-28 092914\Backup Files 2010-08-28 092914\Backup files 4.zip a variant of Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
E:\Documents\Documents\Downloads\registrybooster.exe a variant of Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
E:\Downloads\SoftonicDownloader_fuer_divx-plus.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
E:\Downloads\SoftonicDownloader_fuer_jdownloader.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
E:\Downloads\SoftonicDownloader_fuer_utorrent.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=f3eb69eaa7adf04f9ccbc9b8127d89d5
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-12-19 08:40:35
# local_time=2011-12-19 09:40:35 (+0100, Mitteleuropäische Zeit)
# country="Austria"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 967378 967378 0 0
# compatibility_mode=5893 16776573 100 94 172763 75943141 0 0
# compatibility_mode=8192 67108863 100 0 31651 31651 0 0
# scanned=382513
# found=35
# cleaned=0
# scan_time=15284
C:\Windows.old\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM100.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM108.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM117.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM42.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM55.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\ProgramData\Spybot - Search & Destroy\Recovery\SweetIM64.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SweetIM100.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SweetIM108.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SweetIM117.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SweetIM42.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SweetIM55.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SweetIM64.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SweetIM100.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SweetIM108.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SweetIM117.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SweetIM42.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SweetIM55.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SweetIM64.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Spybot - Search & Destroy\Recovery\SweetIM100.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Spybot - Search & Destroy\Recovery\SweetIM108.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Spybot - Search & Destroy\Recovery\SweetIM117.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Spybot - Search & Destroy\Recovery\SweetIM42.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Spybot - Search & Destroy\Recovery\SweetIM55.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\All Users\Spybot - Search & Destroy\Recovery\SweetIM64.zip Win32/Bagle.gen.zip worm (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\chris-ildi\AppData\Local\Mozilla\Firefox\Profiles\vsrdtd2q.default\Cache\2\D0\D6944d01 Win32/SoftonicDownloader application (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\chris-ildi\AppData\Local\Mozilla\Firefox\Profiles\vsrdtd2q.default\Cache\8\32\A5852d01 Win32/SoftonicDownloader application (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\chris-ildi\Downloads\cnet_governor-of-poker-2_exe.exe a variant of Win32/InstallCore.D application (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\chris-ildi\Downloads\SoftonicDownloader_fuer_airsnare.exe Win32/SoftonicDownloader application (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\chris-ildi\Lokale Einstellungen\Mozilla\Firefox\Profiles\vsrdtd2q.default\Cache\2\D0\D6944d01 Win32/SoftonicDownloader application (unable to clean) 00000000000000000000000000000000 I
C:\Windows.old\Users\chris-ildi\Lokale Einstellungen\Mozilla\Firefox\Profiles\vsrdtd2q.default\Cache\8\32\A5852d01 Win32/SoftonicDownloader application (unable to clean) 00000000000000000000000000000000 I
E:\CHRIS-ILDI-PC\Backup Set 2010-08-28 092914\Backup Files 2010-08-28 092914\Backup files 4.zip a variant of Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
E:\Documents\Documents\Downloads\registrybooster.exe a variant of Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
E:\Downloads\SoftonicDownloader_fuer_divx-plus.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
E:\Downloads\SoftonicDownloader_fuer_jdownloader.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
E:\Downloads\SoftonicDownloader_fuer_utorrent.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I

cosinus 20.12.2011 13:37
Bitte nicht falsch verstehen, aber irgendwie hab ich den Eindruck es ist ein Volkssport geworden sich sämtlichen Kram von Softonic zu laden. Da ist immer irgendein Müll wie Toolbars oder der sinnlose Softonic Downloader drin. Warum lädst du die Software nicht von der Seite des Herstellers oder notfalls bei chip.de?

chrisra66 20.12.2011 13:44
Ok, werd ich mir merken.

cosinus 20.12.2011 14:14
Zitat:
E:\Documents\Documents\Downloads\registrybooster.exe
Finger weg von Registry-Bereinigern!!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.


Mach bitte ein OTL-Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

chrisra66 21.12.2011 11:00
Das funktioniert nicht. Habe ein Problem mit diesem Programm. Zuerst scannt er ganz normal u. dann kommt unten "Manual File Scan - Getting folder structure..." u. dann passiert nichts mehr. Dann hängt das Programm.

cosinus 21.12.2011 12:50
Dann probier es bitte im abgesicherten Modus aus

chrisra66 21.12.2011 17:02
Das gleiche Problem.


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:20 Uhr.
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131