Trojaner-Board - PC ist total verseucht. Was kann ich tun?

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - PC ist total verseucht. Was kann ich tun? (https://www.trojaner-board.de/94496-pc-total-verseucht-tun.html)

PC ist total verseucht. Was kann ich tun?

Einen Guten Morgen wünsch ich euch und ein gesundes Neues.

Mein PC ist verseucht, ich habe es schon vor Monaten gemerkt, aber erst als die Deutsche Bank, alle TAN Nummern von mir wollte... las ich folgenden Thread http://www.trojaner-board.de/89232-t...30-tans-2.html und habe die LOGS gesehen, war positiv verärgert. :stirn:

Die haben wahrscheinlich all meine Daten, stimmts? :(

Hier die LOGS. Falls ich etwas vergessen habe zu editieren, ist kein Problem da kein richtiger Name vorhanden. Ich musste Malwarebytes mehrmals beenden, weil es anscheinend hing.

Malwarebytes' Anti-Malware 1.50.1.1100

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 5463
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

05.01.2011 16:30:22

mbam-log-2011-01-05 (16-30-22).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 588

Laufzeit: 9 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 1

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

c:\WINDOWS\system32\sshnas21.dll (Rootkit.Agent) -> Delete on reboot.
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\WINDOWS\system32\sshnas21.dll (Rootkit.Agent) -> Delete on reboot.

2. Versuch

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 5463
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

05.01.2011 16:38:15

mbam-log-2011-01-05 (16-38-15).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 1197

Laufzeit: 22 Sekunde(n)
 

Infizierte Speicherprozesse: 1

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 1

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

c:\programme\application updater\applicationupdater.exe (PUP.Dealio) -> 1092 -> Unloaded process successfully.
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Application Updater (PUP.Dealio) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\PROGRAMME\APPLICATION UPDATER\APPLICATIONUPDATER.EXE (PUP.Dealio) -> Value: APPLICATIONUPDATER.EXE -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

c:\programme\application updater\applicationupdater.exe (PUP.Dealio) -> Quarantined and deleted successfully.

3. Versuch

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 5463
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

05.01.2011 16:45:38

mbam-log-2011-01-05 (16-45-38).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 15687

Laufzeit: 25 Sekunde(n)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 7

Infizierte Registrierungswerte: 1

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_CLASSES_ROOT\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D032570A-5F63-4812-A094-87D007C23012} (Trojan.BHO) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{B922D405-6D13-4A2B-AE89-08A030DA4402} (PUP.Dealio) -> Value: {B922D405-6D13-4A2B-AE89-08A030DA4402} -> Quarantined and deleted successfully.

4. Versuch

Code:

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org
 

Datenbank Version: 5463
 

Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702
 

06.01.2011 10:13:03

mbam-log-2011-01-06 (10-13-03).txt
 

Art des Suchlaufs: Quick-Scan

Durchsuchte Objekte: 141927

Laufzeit: 15 Stunde(n), 57 Minute(n), 46 Sekunde(n)
 

Infizierte Speicherprozesse: 1

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 17

Infizierte Registrierungswerte: 6

Infizierte Dateiobjekte der Registrierung: 1

Infizierte Verzeichnisse: 6

Infizierte Dateien: 12
 

Infizierte Speicherprozesse:

c:\dokumente und einstellungen\administrator\anwendungsdaten\systemproc\lsass.exe (Trojan.Agent) -> 1508 -> Unloaded process successfully.
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127AD2-394B-70F5-C650-B97867BAA1F7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127AD2-394B-70F5-C650-B97867BAA1F7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494E6CEC-7483-A4EE-0938-895519A84BC7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494E6CEC-7483-A4EE-0938-895519A84BC7} (Backdoor.Bot) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\6BTOP2GA8A (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\JP595IR86O (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\UO8KTAT1GY (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\WHMDNR9LKK (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\H8SRT (Rootkit.TDSS) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\H8SRTd.sys (Rootkit.TDSS) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\RTHDBPL (Trojan.Agent) -> Value: RTHDBPL -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\JP595IR86O (Trojan.FakeAlert) -> Value: JP595IR86O -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WHMDNR9LKK (Trojan.FakeAlert) -> Value: WHMDNR9LKK -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{D060FB3E-6BD1-D0B0-E372-0B685E017DA1} (Trojan.ZbotR.Gen) -> Value: {D060FB3E-6BD1-D0B0-E372-0B685E017DA1} -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Value: UID -> Quarantined and deleted successfully.
 

Infizierte Dateiobjekte der Registrierung:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
 

Infizierte Verzeichnisse:

c:\dokumente und einstellungen\administrator\anwendungsdaten\systemproc (Trojan.Agent) -> Quarantined and deleted successfully.

c:\programme\mozilla firefox\extensions\{8ce11043-9a15-4207-a565-0c94c42d590d} (Trojan.Swisyn) -> Quarantined and deleted successfully.

c:\programme\mozilla firefox\extensions\{8ce11043-9a15-4207-a565-0c94c42d590d}\chrome (Trojan.Swisyn) -> Quarantined and deleted successfully.

c:\programme\mozilla firefox\extensions\{8ce11043-9a15-4207-a565-0c94c42d590d}\chrome\content (Trojan.Swisyn) -> Quarantined and deleted successfully.

c:\RECYCLER\s-5-3-42-2819952290-8240758988-879315005-3665 (Trojan.Agent) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\lowsec (Stolen.data) -> Quarantined and deleted successfully.
 

Infizierte Dateien:

c:\dokumente und einstellungen\all users\anwendungsdaten\sysreserve.ini (Malware.Trace) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\administrator\anwendungsdaten\systemproc\lsass.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\confin.sys (Malware.Trace) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\h8srtqpgpvqlvjm.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.

c:\WINDOWS\system32\krl32mainweq.dll (Trojan.DNSChanger) -> Quarantined and deleted successfully.

c:\dokumente und einstellungen\administrator\lokale einstellungen\Temp\0.6277554180061926.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

c:\WINDOWS\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.

c:\WINDOWS\Tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> Quarantined and deleted successfully.

c:\WINDOWS\Gvacab.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

c:\programme\mozilla firefox\extensions\{8ce11043-9a15-4207-a565-0c94c42d590d}\chrome.manifest (Trojan.Swisyn) -> Quarantined and deleted successfully.

c:\programme\mozilla firefox\extensions\{8ce11043-9a15-4207-a565-0c94c42d590d}\install.rdf (Trojan.Swisyn) -> Quarantined and deleted successfully.

c:\programme\mozilla firefox\extensions\{8ce11043-9a15-4207-a565-0c94c42d590d}\chrome\content\timer.xul (Trojan.Swisyn) -> Quarantined and deleted successfully.

SUPERAntiSpyware LOG kommt noch... Dauert schon Stunden...

Vielen Dank

wieso surfst du bitte mit nem pc der seit monaten verseucht ist. und machst dann auch noch onlinebanking?
du solltest daten sichern, dann neu aufsetzen und ich erkläre dir, wie du ihn richtig absicherst.

Hi markusg,

da hast du vollkommend Recht. Neuaufsetzen, das habe ich mir schon gedacht. Hilfst du mir dabei?

Danke

SUPERAntiSpyware Scan Log

Code:

SUPERAntiSpyware Scan Log

hxxp://www.superantispyware.com
 

Generated 01/06/2011 at 12:02 PM
 

Application Version : 4.47.1000
 

Core Rules Database Version : 6135

Trace Rules Database Version: 3947
 

Scan type       : Complete Scan

Total Scan Time : 01:22:15
 

Memory items scanned      : 464

Memory threats detected   : 0

Registry items scanned    : 8601

Registry threats detected : 28

File items scanned        : 80604

File threats detected     : 118
 

Adware.HBHelper

        HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}

        HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}

        HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}

        HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\ProgID

        HKCR\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}\VersionIndependentProgID

        HKCR\URLSearchHook.ToolbarURLSearchHook.1

        HKCR\URLSearchHook.ToolbarURLSearchHook.1\CLSID

        HKCR\URLSearchHook.ToolbarURLSearchHook

        HKCR\URLSearchHook.ToolbarURLSearchHook\CLSID
 

Adware.Tracking Cookie

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clicksor[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clicks.thecoolsearch[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@fl01.ct2.comclick[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.active-tracking[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@media6degrees[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adtech[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@azjmp[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.sellmeyourtraffic[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adserving.versaneeds[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clicks.search312[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.creative-serving[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.ad-srv[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@admarketplace[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ru4[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clickpayz5.91485.information-seeking[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.etracker[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@myroitracking[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@specificclick[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@bridge2.admarketplace[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@webmasterplan[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.zanox[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tracking.quisma[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tribalfusion[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.usenext[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.adfunky[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clicks.fastgetonline[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.adserverplus[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@afftracker[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adfarm1.adition[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.cpxcenter[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adxpose[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@overture[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www1.12finder[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clickpayz9.91485.information-seeking[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad2.adfarm1.adition[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@bs.serving-sys[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clickpayz7.91485.information-seeking[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@imrworldwide[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@content.yieldmanager[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@im.banner.t-online[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@eas.apm.emediate[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adecn[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@advertise[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@bizzclick[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.allvoices[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@harrenmedianetwork[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@eu.gomeotrack[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@weborama[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@n-traffic[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.adition[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.mediatraffic[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@questionmarket[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clickboothlnk[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@serving-sys[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@traffictrack[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@account.frogster-online[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@opti.inextmedia[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clickpayz10.91485.information-seeking[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.adserverplatform[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.zanox-affiliate[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@servedby.adxpower[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@collective-media[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.tlvmedia[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad1.adfarm1.adition[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@trafficengine[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@content.yieldmanager[3].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.cpcadnet[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@xml.trafficengine[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.omgtracking[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@zanox[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ww251.smartadserver[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.yieldmanager[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@mediatraffic[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adserver.twitpic[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@publishers.clickbooth[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@yieldmanager[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@theclickcheck[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.intergi[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@smartadserver[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@vinvest.122.2o7[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.clicmanager[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@fidelity.rotator.hadj7.adjuggler[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@server.cpmstar[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@vidasco.rotator.hadj7.adjuggler[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.glispa[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tracking.gameforge[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@revsci[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.pubmatic[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@invitemedia[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@vdwp.solution.weborama[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clicks.mysearchtheme[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clicks.bestfastget[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@shopping.112.2o7[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.adserver01[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clickpayz8.91485.information-seeking[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@stat.dealtime[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.harrenmedianetwork[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@usenext[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@advertising.gossipcenter[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@cms.trafficmp[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adserver.tripat[2].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.adnet[1].txt

        C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.adc-serv[1].txt

        media1.shufuni.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QBJN4GPQ ]

        vidii.hardsextube.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QBJN4GPQ ]

        www.8teenxxx.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QBJN4GPQ ]

        www.adserverplatform.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QBJN4GPQ ]

        www.alphaporno.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QBJN4GPQ ]

        www.mofosex.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QBJN4GPQ ]

        www.naiadsystems.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QBJN4GPQ ]

        www.sunporno.com [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QBJN4GPQ ]

        www.xxxpornvideos.info [ C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\QBJN4GPQ ]
 

Browser Hijacker.Deskbar

        HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}

        HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid

        HKCR\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}\ProxyStubClsid32
 

Rogue.SmartProtector

        C:\WINDOWS\system32\srcr.dat
 

Trojan.Agent/Gen-Alureon

        HKU\.DEFAULT\Software\h8srt

        HKU\S-1-5-19\Software\h8srt

        HKU\S-1-5-20\Software\h8srt

        HKU\S-1-5-21-682003330-1202660629-1417001333-500\Software\h8srt

        HKU\S-1-5-18\Software\h8srt
 

Trojan.Agent/Gen-SSHNAS

        HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS

        HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS#NextInstance

        HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000

        HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Service

        HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Legacy

        HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#ConfigFlags

        HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#Class

        HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#ClassGUID

        HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS\0000#DeviceDesc
 

Malware.Trace

        HKU\.DEFAULT\Software\Microsoft\Handle

        HKU\S-1-5-18\Software\Microsoft\Handle
 

Trojan.Agent/Gen-FakeCodec[KLite]

        C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\LOKALE EINSTELLUNGEN\TEMP\GT0.EXE

        C:\WINDOWS\GVACAA.EXE

        C:\WINDOWS\Prefetch\GVACAA.EXE-2B343872.pf
 

Trojan.Agent/Gen-FakeAlert

        C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\LOKALE EINSTELLUNGEN\TEMP\GT2.EXE
 

Trojan.Agent/Gen-FrauderX

        C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\LOKALE EINSTELLUNGEN\TEMP\GTZ.EXE

HiJackthis Logfile:

Code:

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 12:34:31, on 06.01.2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Programme\Brother\ControlCenter2\brctrcen.exe

C:\Programme\Avira\AntiVir Desktop\avgnt.exe

C:\Programme\DivX\DivX Update\DivXUpdate.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\TeamViewer\Version5\TeamViewer_Service.exe

C:\Programme\TeamViewer\Version5\TeamViewer.exe

C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis204.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)

O2 - BHO: (no name) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - (no file)

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [DivXUpdate] "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O4 - Global Startup: Ruhezeit-Aktivität vorziehen.bat

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{712558DD-9E5F-41BE-984E-C06F87865E27}: NameServer = 213.191.74.11 213.191.92.82

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll

O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.DLL

O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: Google Update Service (gupdate1c9ffb09676dc0e) (gupdate1c9ffb09676dc0e) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\system32\nvsvc32.exe (file missing)

O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Programme\TeamViewer\Version5\TeamViewer_Service.exe

O24 - Desktop Component 0: (no name) - file:///C:/DOKUME~1/ADMINI~1/LOKALE~1/Temp/msohtmlclip1/01/clip_image001.jpg
 

--

End of file - 8231 bytes

--- --- ---

--- --- ---

Ich lese mir grade folgenden Thread http://www.trojaner-board.de/51262-a...sicherung.html

Wenn ich mit der Datensicherung fertig bin, melde ich mich nochmal. Möchte einmal in meinem Leben etwas richtig anfangen. :kaffee:

dafür sind wir a hier :-)
fange erst mal an, und sichere alle persönlichen daten, bilder texte, alles was du brauchst, dann melde dich wieder.

Moin,

Also, ich bin mit der Datensicherung fertig, und die Treiber habe ich mit Double-Driver gesichert. Nur hab ich das Problem als hätt' ich etwas vergessn. Lesezeichen vom IE und FF ist auch drin.. Naja jetzt sehe ich grade was mach ich mit den Programmen... viele Installations-CDs habe ich garnicht mehr, kann man Programme sichern oder ist das zu unsicher?

Gruß
Deilnefle

Nachtrag: Ne, das macht keinen Sinn. Ausserdem ist das nicht legal les ich grad. Gibt es ein kostenlose Starterpaket wie bei Chip, dass ihr mir empfehlen könnt?

was meinst du mit starter paket, was für programme brauchst du denn...?
und naja, wenn man die cds weg wirft und keine backups macht, ist man, sorry, selbst schuld, oder hast du wirklich gedacht deine instalation hällt dein leben lang?

Da hast du mal wieder Recht.. es geht hier eigentlich um den Rechner von.... naja ich nehm das alles auf meine Kappe, denn ich hätte es besser wissen müssen. :)

So ich setze jetzt neu auf. Dauert ein weilchen...

Antivirus... nehm ich Avira. PDF ist klar. Drucker Software muss ich noch raussuchen. Divx.. und Java.. Office hab ich noch.. firefox ist auch ok.. stattt Nero nehm ich CDBurnerXP.

Paper Port... ?

Teamwiever sehr wichtig xD statt winrar nehm ich 7Zip. Hast du vllt irgendwelche andere wichtigen Software-Tipps?

Nachtrag: Nichts es passiert nichts... Ich werd nicht schlau... Schwarzer Bildschirm nach der Installation... Es fährt nicht hoch.. Nach Windows Ladebalken kommt ein schwarzer Bildschirm.

Da hast du mal wieder Recht.. es geht hier eigentlich um den Rechner von.... naja ich nehm das alles auf meine Kappe, denn ich hätte es besser wissen müssen. :)

So ich setze jetzt neu auf. Dauert ein weilchen... Nichts es passiert nichts... Ich werd nicht schlau... Schwarzer Bildschirm nach der Installation... Es fährt nicht hoch.. Nach Windows Ladebalken kommt ein schwarzer Bildschirm. Ausserdem in der Suche gebe ich "schwarzer Bildschirm" ein oder "nach INstallation" und der spuckt mir keine vernünftige Hilfe... werd jetzt googlen.

Zitat:

Antivirus... nehm ich Avira. PDF ist klar. Drucker Software muss ich noch raussuchen. Divx.. und Java.. Office hab ich noch.. firefox ist auch ok.. stattt Nero nehm ich CDBurnerXP.

Paper Port... ?

Teamwiever sehr wichtig xD statt winrar nehm ich 7Zip. Hast du vllt irgendwelche andere wichtigen Software-Tipps?

Nachtrag: Ich habe es geschafft, hab den Staubsauger rausgeholt, alle Komponenten sauber gesaugt und zack ging wieder alles... aber ich denke eher es lag an der zusätzlichen PCI Grafikkarte die ich entfernt habe. Treiber installiert und Virusprogramm. Jetzt kommen die Programme ran.

vllt ist bei der instalation was schief gegangen, evtl. einfach noch mal probieren.

markus wenn du da bist, kannst du mir vllt helfen den passenden Network Treiber zu finden? Welche Infos brauch ich? Weiss nicht genau nach was ich im Inet suchen soll. Ins Internet kann ich nur mit diesem einen Treiber, aber wie hiess dieser Treiber... *verzweifel*

1. gibt es zum pc treiber cds? wenn es so ein fertig zusammengestellter ist, gibts da auch häufig cds des herstellers, da sind treiber drauf.
2. schau mal im gerätemanager dort sollte der name der netzwerkkarte aufgeführt sein.

Leider habe ich diese eine CD nicht mehr. :(

Zur Zeit steht bei Netzwerkadapter "NVIDIA nForce Networking Controller #2" und ein gelbes Ausrufezeichen auf dessen Symbol. Auch bin ich auf der Seite von nvidia, aber welches Modell habe ich? Soll ich Everest installieren, sodass ich sehen kann welchen Treiber ich brauch? Würde das helfen?

Sorry, ich bereite auch nur Schwierigkeiten :) Kommt sofort einen kleinen Augenblick.

das wäre ja auch zu einfach wenn man die cds behalten würde...
http://filepony.de/download-everest_home/
erstelle mir mal nen everest home report, hänge ihn an.

Report wird zu lang...

häne doch die datei hier an. packe sie mit zip oder rar falls nötig

So, hier die RAR

Anhang 12489

ich probiere es aus, mom.

Ich habe es runtergeladen, dafür musste ich meine Emailadresse angeben, danach habe ich es auf USB zum ex verseuchten PC ... naja wenn ich die Datei öffne, öffnet sich der Gerätemanager, aber es passiert nichts.

rechtsklick auf die netzwerkkarte, nach treiber software suchen, auf dem computer nach treiber software suchen und pfad angeben bzw datei auswählen.
klappts?

Leider nicht. Ich mach jetzt lieber Feierabend. Sonst kriege ich noch einen Infarkt.

Danke dir. Ich schreib morgen wieder. Wird schon irgendwie wieder gehen. :daumenhoc

gibts im geräte-manager überhaupt ein warnzeichen wie ! oder warn dreieck?
vllt findest du deine treiber bzw firmen cd noch das wäre günstig..

Ich habe mich noch einme zusammengerissen und habe im Rechner auf der Platine, die nötigen Informationen geholt und gegooglt.

Jetzt habe ich die Seite, wo alle Treiber vorhanden sind. Alles installiert und siehe da... alle funktioniert. Warum nicht gleich!?

ALiveNF6P-VSTA

hxxp://www.asrock.com/mb/download.asp?Model=ALiveNF6P-VSTA&o=XP

:dankeschoen:

Ihr seid die Besten. Meine nächste Frage wäre, was kann ich dagegen tun, das mein Onkel - jetzt ist es raus -, nicht wieder auf dumme Gedanken kommt und den PC wieder zumüllt?

Moin moin und vielen vielen Dank.

Zitat:

- servicepack3:
hxxp://www.microsoft.com/downloads/d...DisplayLang=de

Der macht das automatisch :(, Der ganze PC lahmt, svchost.exe ist bei 99, wenn ich den Task-Manager öffne. Ist das denn normal? Jetzt startet er neu. Der PC installiert jetzt grade die Updates.

Ausserdem was ist eigentlich Apache.exe? Das hatte ich davor auch ist das schädlich?

Zitat:

- internet explorer 8, auch wenn du nen andern browser nutzt, muss er aktuell sein.
Downloaddetails: Windows Internet Explorer 8 für Windows XP

Kann ich den den IE7 nicht benutzen? Ansonsten installiere ich jetzt Firefox. Wird mir langsam doch umständlich das ganze hin und her :)

nein der ie 8 ist der neueste und sollte daher genutzt werden.
bitte lies und mach auch den rest, opera sollte genutzt werden, nicht firefox.
läuft der pc nach neustart denn immernoch langsam?
wegen der apache.exe
apache.exe Windows Prozess - Was ist das?

hi markus,

ich habe SP3 installiert und der PC ist läuft wieder normal. Kann man denn nicht mit dem FF sicher surfen? Ist dies denn überhaupt nicht möglich?

zu Apache.exe ich weiss leider nicht wie das Proggi heiss, dass ich deinstallieren muss.

Habe einen neuen Benutzerkonto angelegt (eingeschränkt).

Habe ich deaktiviert.

Zitat:

autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de

Habe ich installiert.

Zitat:

usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Hippo ist drauf und die 3 Updates habe ich installiert.

Sandboxie verstehe ich auch nicht so ganz oder mein Kopf ist durcheinander geraten bei sovielen Proggis :)

Ab hier ungefähr verstehe ich leider nicht wie ich weitermachen soll.

Zitat:

Das Konfigurieren und Verwenden von automatischen Updates in Windows XP
dienste konfigurieren:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
download link ist hier
hxxp://ntsvcfg.de/svc2kxp.zip
lies den abschnitt über die svc2kxp.md
du solltest die methode 3 wählen, diese ist die sicherste.
je weniger dienste der pc nach außen anbietet, desto besser.
automatische windows updates sowie inteligenter hintergrundübertragunsdienst sollten schon aktiev sein, prüfe das bitte nachdem du das tool ausgeführt hast nach.
start ausführen
services.msc
suche die beiden dienste und schaue ob der starttyp automatisch lautet, falls nicht, wähle den dienst aus, rechtsklick, eigenschaften, starttyp automatisch
eingeschrenktes konto für das tägliche arbeiten:
Benutzerkonten in Windows XP - Teil 1: Neue Benutzerkonten anlegen
falls dir das wirklich zu umständlich ist, dann wenigstens für gäste, dass die da nichts "zumüllen" aber besser ist, auch du nutzt dieses konto.

naja du solltest dir auf jeden fall mal opera ansehen, wenn du mit ihm nicht klar kommst, dann passe ich die anleitung für den firefox an.
was verstehst du bei dem dienste konfigurieren nicht.
du musst das tool mal laden, dann siehst du wies funktioniert.
und dann unter start ausführen, natürlich erst nach dem das tool genutzt wurde,
also unter start ausführen, services.msc eingeben und die beiden von mir genannten dienste prüfen ob sie auf automatisch stehen.
und mit sandboxie muss man sich halt mal auseinander setzen. das tutorial schon gelesen und umgesetzt?

Zitat:

Opera werde ich auf meinem PC erst einmal installieren. Scheint gut... aber FF möchtn wir schon gerne weiterhin nutzen, wenn das möglich wäre natürlich.

Das Tool werde ich jetzt runterladen und den Anweisungen folgen. OK, soweit so gut ich habe 3 gewählt und unter Dienste habe ich die auf automatisch gestellt.

Das TUT hab ich mir schon gelesen, aber da brauch ich noch Zeit bis ich das verinnerlicht habe. Ich melde mich nochmal.

am besten, nicht nur lesen, instaliere das programm und schaue es dir gleich an. das ist wirklich einfach zu bedienen. sieht halt nur kompliziert aus.
firefox:
als adon noscript, es werden dadurch einige scripts (java) zb blockiert, du kannst diese dann frei geben, in dem du auf der seite, die freigegeben werden
soll, nen rechtsklick machst, noscript wählst, und temporär alle berectigungen aufheben wählst, somit werden sie für den besuch aufgehoben, oder alle beschrenkungen
aufheben, somit wird die seite freigegeben. das kann man natürlich wieder rückgängig machen.
http://filepony.de/download-noscript//
adblock+ um werbung zu blockieren:
http://filepony.de/download-adblock_firefox//
hier gibt es noch filterlisten:
Bekannte Filterlisten fr Adblock Plus
hier würde ich 2 oder 3 deutsche filter auswählen.
unter sonstiges die malware blocklist.
sandboxie einstellungen für den ff:
den direkten datei zugriff bitte auf firefox.exe und plugin-container.exe
beschrenken, hier kannst du auch noscript und andere plugins eintragen.
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\prefs.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\bookmarks.html
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\sessionstore.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\adblockplus\patterns.ini
bei
Internetzugriff:
firefox.exe und
plugin-container.exe
eintragen
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, firefox.
direkten zugriff auf lesezeichen erlauben auswählen und auf hinzufügen klicken, dann auf ok.

aber die meisten die ich kenne wollen nach ner gewissen eingewöhnungszeit nicht mehr umsteigen :-)
du kannst im opera auch erweiterungen etc instalieren.

Auf Sandboxie klicken und den FF oder Outlook von dort öffnen geht es nicht einfacher, mit einem Klick öffne FF mit Sandboxie oder so :)

Die Add-Ons sind drauf und die Listen.

Wo muss ich die eingeben, so ganz verstanden habe ich das nicht :)
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\prefs.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\bookmarks.html
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\sessionstore.js
OpenFilePath=firefox.exe,%AppData%\Mozilla\Firefox\Profiles\*.default\adblockplus\patterns.ini

Ich muss mal wieder los, wir sehen uns am Montag wieder, bis dahin wünsch ich dir ein schönes WE, morgen habe ich Jahrestag muss ein paar vorbereitungen treffen :)

Ciao

dafür musst du aber die vollversion haben, die kostet einmalig 30 € und ist dein gesammtes leben lang gültig.
wenn du die version hast, kannst du unter "erzwungender programmstart" jene programme eintragen, die in der sandbox laufen sollen
öffne c:\windows\sandboxie.ini
dort unter der zeile
[DefaultBox]
trägst du die open file path sachen ein und speicherst die datei.

Hi Markus,

die .ini habe ich bearbeitet und gespeichert. Wir starten jetzt FF immer mit Rechtsklick auf Trayicon von Sandboxie, gehen auf DefaultBox und wählen dort Webbrowser starten. Geht das nicht einfacher :) Ausserdem, wie kann man den Sandboxie dazu bringen, dass es die veränderten Einstellungen auf FF übernimmt? z.B. Lesezeichen.

zu FileHippo, die Updates sind fast alle installiert, ich habe den Fehler gemacht und habe von da aus MSN installiert und jetzt ists auf Englisch :) ist aber kein Problem da ich MSN jetzt vom Autostart rausgenommen habe.

Was mir aber aufgefallen ist, er zeigt immer noch an, dass ein Grafikkartensoftware nicht aktuell sei, aber ich habe die Software (in Deutsch) leider nur in der etwas veralteten Version gefunden, eine neuere in Deutsch gibt es nicht, scheint zumindestens so.

Ein ganz anderes Problem: Ich kann keine Desktophintergründe mehr ändern. Ist das auch eine Sicherheitsmaßnahme? Ich habe den Active-Desktop manuell in der Registrierung abgeschalten und trotzdessen funktioniert es nicht. Liegt das an der Änderung der Dienste?

Gruß