|
Live Security Platinum wieder entfernen? Hallo, ich habe mir dieses Live Security Platinum eingefangen, hab im Forum nachgelesen und mir Malwarebytes AntiMalware runtergeladen. Dieser läuft jetzt seit fast einer Std. Hab dann auch versucht diesen defrogger zu installieren, klappt aber irgendwie nicht wirklich! Manche Programme liesen sich anfangs auch gar nicht öffnen und mein Toolbar ist plötzlich auch verschwunden. Habe auch nicht wirklich Ahnung von Computern, deswegen wäre ich froh wenn mir hier jemand helfen könnte! MfG Gerade wurde auch Malwarwbytes Antimalware fertig, hab alles Ausgewählte entfernt. Hier der Bericht: Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.07.03.07 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 *** u. ***:: ***-PC [Administrator] 03.07.2012 23:33:52 mbam-log-2012-07-03 (23-33-52).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 354848 Laufzeit: 59 Minute(n), 21 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum (Trojan.LameShield) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 2 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Iznyxyroyn (Spyware.Zbot.CF) -> Daten: "C:\Users\***u. ***\AppData\Roaming\Suowe\iqpe.exe" -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|F4D55F3BB132185D57BAF5B5570F1C8B (Trojan.LameShield) -> Daten: C:\ProgramData\F4D55F3BB132185D57BAF5B5570F1C8B\F4D55F3BB132185D57BAF5B5570F1C8B.exe -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 3 HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 6 C:\Users\***u. ***\AppData\Roaming\Suowe\iqpe.exe (Spyware.Zbot.CF) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\F4D55F3BB132185D57BAF5B5570F1C8B\F4D55F3BB132185D57BAF5B5570F1C8B.exe (Trojan.LameShield) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***u. ***\AppData\Local\Temp\~!#3024.tmp (Spyware.Zbot.CF) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***u. ***\AppData\Local\Temp\tmp304ecbe9.exe (Spyware.Zbot.CF) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***u. ***\AppData\Local\Temp\tmp7c85ef76\new.exe (Spyware.Zbot.CF) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\***u. ***\Desktop\Live Security Platinum.lnk (Rogue.LiveSecurityPlatinum) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
Führ bitte auch ESET aus, danach sehen wir weiter. Hinweis: ESET zeigt durchaus öfter ein paar Fehlalarme. Deswegen soll auch von ESET immer nur erst das Log gepostet und nichts entfernt werden. ESET Online Scanner Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
Code: "%PROGRAMFILES%\Eset\Eset Online Scanner\log.txt"Code: "%PROGRAMFILES(X86)%\Eset\Eset Online Scanner\log.txt" |
Ich verstehe grad gar nix! Muss ich nir das downloaden und was kostet das! Ich habe nochmal mein Microsoft Security Essentials drüberlaufen lassen, hat mir nichts mehr gemeldet! Reicht das nicht? MfG |
Ich fürchte du verstehst nichts, weil du die Anleitung nicht gelesen hast! :balla: Das ist ein reiner OnlineScanner und da steht auch nichts von bezahlen! |
So, das ist alles was ich in log.txt kopieren konnte! Hoffe das ist richtig so, denn das Programm hat immerhin 6 "Threats"gefunden! ESETSmartInstaller@High as CAB hook log: OnlineScanner.ocx - registred OK |
ESET hast du wahrscheinlich falsch gemacht, da gab es extra einen dicken Hinweis zu Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen |
Hoffe das stimmt jetzt: ESETSmartInstaller@High as CAB hook log: OnlineScanner.ocx - registred OK # version=7 # iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330) # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=934646f1801cb345ab76d4b40bf2c288 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-07-09 05:23:17 # local_time=2012-07-09 07:23:17 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1031 # osver=6.0.6002 NT Service Pack 2 # compatibility_mode=5892 16776574 100 100 5349737 179365555 0 0 # compatibility_mode=8192 67108863 100 0 169397 169397 0 0 # scanned=154959 # found=7 # cleaned=0 # scan_time=21769 C:\Program Files\Common Files\Spigot\Search Settings\SearchSettings.exe Variante von Win32/Toolbar.Widgi Anwendung (Säubern nicht möglich) 00000000000000000000000000000000 I C:\Program Files\pdfforge Toolbar\IE\6.0\pdfforgeToolbarIE.dll Variante von Win32/Toolbar.Widgi Anwendung (Säubern nicht möglich) 00000000000000000000000000000000 I C:\Users\***u. ***\AppData\Local\Temp\asghha.exe Variante von Win32/Injector.TNC Trojaner (Säubern nicht möglich) 00000000000000000000000000000000 I C:\Users\***u. ***\AppData\Local\Temp\~!#4388.tmp Variante von Win32/Injector.TNC Trojaner (Säubern nicht möglich) 00000000000000000000000000000000 I C:\Users\***u. ***\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\1a63375f-165825f2 Variante von Win32/Injector.TNC Trojaner (Säubern nicht möglich) 00000000000000000000000000000000 I C:\Windows\Installer\551e1.msi möglicherweise Variante von Win32/Toolbar.Widgi Anwendung (Säubern nicht möglich) 00000000000000000000000000000000 I ${Memory} Variante von Win32/Toolbar.Widgi Anwendung 00000000000000000000000000000000 I |
Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden? |
Nicht das ich wüsste. Hab bisher nur festgestellt, das der Papierkorb nicht mehr aufm Desktop ist. Ausser das mir der Rechner etwas langsamer vorkommt, passt alles. |
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop. Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern ) http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif |
Hab ich getan, ist auch gelaufen, doch mein Papierkorb ist immer noch weg. |
adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Hier die Textdatei: # AdwCleaner v1.701 - Logfile created 07/11/2012 at 15:57:44 # Updated 02/07/2012 by Xplode # Operating system : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # User : Chantal u. Ronnie - CHANTALURONN-PC # Running from : C:\Users\Chantal u. Ronnie\Desktop\adwcleaner.exe # Option [Search] ***** [Services] ***** Found : Application Updater ***** [Files / Folders] ***** Folder Found : C:\Users\Chantal u. Ronnie\AppData\LocalLow\pdfforge Folder Found : C:\Users\Chantal u. Ronnie\AppData\LocalLow\Search Settings Folder Found : C:\Program Files\Application Updater Folder Found : C:\Program Files\pdfforge Toolbar Folder Found : C:\Program Files\Common Files\spigot File Found : C:\Users\Public\Desktop\eBay.lnk ***** [Registry] ***** Key Found : HKCU\Software\AppDataLow\Software\pdfforge Key Found : HKCU\Software\AppDataLow\Software\Search Settings Key Found : HKCU\Software\pdfforge Key Found : HKCU\Software\Search Settings Key Found : HKLM\SOFTWARE\Application Updater Key Found : HKLM\SOFTWARE\pdfforge Key Found : HKLM\SOFTWARE\Search Settings Key Found : HKLM\SOFTWARE\Software Value Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings] ***** [Registre - GUID] ***** Key Found : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402} Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}] Value Found : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}] ***** [Internet Browsers] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Registry is clean. ************************* AdwCleaner[R1].txt - [2160 octets] - [11/07/2012 15:57:44] ########## EOF - C:\AdwCleaner[R1].txt - [2288 octets] ########## |
adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
|
So, die nächste Datei: # AdwCleaner v1.701 - Logfile created 07/12/2012 at 11:46:47 # Updated 02/07/2012 by Xplode # Operating system : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # User : ***u. ***- ***-PC*** u. ***\Desktop\adwcleaner.exe # Option [Delete] ***** [Services] ***** Stopped & Deleted : Application Updater ***** [Files / Folders] ***** Folder Deleted : C:\Users\***\AppData\LocalLow\pdfforge Folder Deleted : C:\Users\***\AppData\LocalLow\Search Settings Folder Deleted : C:\Program Files\Application Updater Folder Deleted : C:\Program Files\pdfforge Toolbar Folder Deleted : C:\Program Files\Common Files\spigot File Deleted : C:\Users\Public\Desktop\eBay.lnk ***** [Registry] ***** Key Deleted : HKCU\Software\AppDataLow\Software\pdfforge Key Deleted : HKCU\Software\AppDataLow\Software\Search Settings Key Deleted : HKCU\Software\pdfforge Key Deleted : HKCU\Software\Search Settings Key Deleted : HKLM\SOFTWARE\Application Updater Key Deleted : HKLM\SOFTWARE\pdfforge Key Deleted : HKLM\SOFTWARE\Search Settings Key Deleted : HKLM\SOFTWARE\Software Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings] ***** [Registre - GUID] ***** Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402} Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}] Value Deleted : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}] ***** [Internet Browsers] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Registry is clean. ************************* AdwCleaner[R1].txt - [2289 octets] - [11/07/2012 15:57:44] AdwCleaner[S1].txt - [2276 octets] - [12/07/2012 11:46:48] ########## EOF - C:\AdwCleaner[S1].txt - [2404 octets] ########## |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 08:31 Uhr. |
Copyright ©2000-2025, Trojaner-Board