Trojaner-Board - BDS Sinowal.avnam

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - BDS Sinowal.avnam (https://www.trojaner-board.de/105425-bds-sinowal-avnam.html)

BDS Sinowal.avnam

Liebe Helfer,

Folgendes Problem habe ich: als ich heute morgen meinen PC gestartet habe, hat mein antivir nach paar Minuten direkt einen Fund gemeldet. Den habe ich direkt in die Quarantäne geschickt... Als mein PC dann einen Neustart gemacht hat, kam der Fund wieder... Allerdings in 3-facher Form... Das fand ich schon ein wenig komisch und hab den Namen des Fundes mal gegooglet:

Das Biest heißt: BDS/Sinowal.avnam

Google sagte dann natürlich auch gleich, dass es kein lustiger Kamerad ist und man den Pc formatieren und die MBR (was in Gottes Namen das auch ist) ebenfalls formatieren sollte...

Nun von mir (Frau, 23, keine Ahnung von dem ganzen Kram) die allgemeine frage: HÄ...???*

Ich weiß wie man normal formatiert, aber wie kann ich die MBR löschen? Das habe ich natürlich auch gegooglet, bin dann auch bei euch gelandet, aber ich verstehe nur Bahnhof...

Ist einer so lieb und erklärt es mir in einer Sprache, die ich als Anfänger verstehe und mir helfen? Oder reicht doch eine pupsformation?

Habe ein Windows 7 x64bit...

PS: ich traue mich nun auch nicht mehr den PC anzumachen, weil der Herr Google auch sagte, dass mein neuer Freund Bankdaten etc klaut....

Bitte bitte helft mir!!

Danke im Voraus

hi
na mit 23 kann man ja noch was lernen :-) bin ja auch kaum älter :d
na den pc anmachen wirst du schon müssen sonst können wir nichts machen :-)
öffne mal avira, ereignisse und stelle mal die texte der fundmeldungen hier ein.

Ok, das werde ich in den nächsten 10min machen, sobald ich Zuhause bin.. Bin leider mit meinem iPad online...

DANKE bereits hierfür

aja, nicht dafür :-)
immer mit der ruhe das bekommen wir schon hin.

In der Datei 'C:\Users\Name\vpload85.dll'
wurde ein Virus oder unerwünschtes Programm 'BDS/Sinowal.avnam' [backdoor] gefunden.
Ausgeführte Aktion: Zugriff verweigern

meinst du diesen Text?
Es gibt so viele verschiedene...

In der Datei 'C:\Users\Name\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\scanrdiskaw72.dll'
wurde ein Virus oder unerwünschtes Programm 'BDS/Sinowal.avnam' [backdoor] gefunden.
Ausgeführte Aktion: Zugriff verweigern

ja wenns noch mehr gibt weitereaja, diese fundmeldungen, gibts davon noch mehr falls ja alle posten, dann weiter hiermit:
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)

Doppelklick auf die
OTL.exe

Vista und Win7 User mit Rechtsklick "als Administrator starten"
Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal
Output
Unter Extra Registry, wähle bitte Use SafeList
Klicke nun auf Run Scan
links oben
Wenn der Scan beendet wurde werden 2 Logfiles erstellt
Poste die Logfiles hier in den Thread.

Ok..mes läuft jetzt.. Aber alles super langsam... Es hat alleine 5 min gedauert, bis sich das Programm geöffnet hat und jetzt arbeitet es glaub ich auch seeeeeehr langsam...

Zu den Meldungen: es sind immer die beiden Texte die sich abwechseln

ok.
jo dann immer mit der ruhe, ich hab zeit.
wir prüfen dann auch ob der mbr befallen ist, aber ich möchte erst nen überblick erhalten über das system.
wenn du oninebanking machst, sperre es mal bitte über die nummer:
116 116

Ok... Banking ist jetzt dicht.. Scan läuft immernoch...

Der hängt bei der OTL.exe seit 15 min.. Da jetzt auch keine Rückmeldung.. Oh man..

hmm dann brichs mal ab und versuche folgendes.
combofix:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Combofix Logfile:

Code:

ComboFix 11-11-25.02 - Pervin 25.11.2011  20:42:42.1.4 - x64

Microsoft Windows 7 Ultimate   6.1.7601.1.1252.49.1031.18.4094.2804 [GMT 1:00]

ausgeführt von:: c:\users\Pervin\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\users\Pervin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\scandisk.lnk

c:\users\Pervin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\scanrdiskaw72.dll

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-10-25 bis 2011-11-25  ))))))))))))))))))))))))))))))

.

.

2011-11-25 19:48 . 2011-11-25 19:48        --------        d-----w-        c:\users\Default\AppData\Local\temp

2011-11-25 18:10 . 2011-11-25 18:10        69000        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{20818E68-9BB0-463E-82A9-38F599268D46}\offreg.dll

2011-11-25 05:48 . 2011-10-07 04:16        8570192        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{20818E68-9BB0-463E-82A9-38F599268D46}\mpengine.dll

2011-11-09 18:00 . 2011-10-01 05:45        886784        ----a-w-        c:\program files\Common Files\System\wab32.dll

2011-11-09 18:00 . 2011-10-01 04:37        708608        ----a-w-        c:\program files (x86)\Common Files\System\wab32.dll

2011-11-09 18:00 . 2011-09-29 16:29        1923952        ----a-w-        c:\windows\system32\drivers\tcpip.sys

2011-11-09 18:00 . 2011-09-29 04:03        3144704        ----a-w-        c:\windows\system32\win32k.sys

2011-10-30 12:41 . 2011-10-30 12:41        --------        d-----w-        c:\users\Pervin\AppData\Roaming\Avira

2011-10-30 12:40 . 2011-10-11 14:00        97312        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-10-30 12:40 . 2011-10-11 14:00        27760        ----a-w-        c:\windows\system32\drivers\avkmgr.sys

2011-10-30 12:40 . 2011-10-11 14:00        130760        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-10-30 12:40 . 2011-10-30 12:40        --------        d-----w-        c:\programdata\Avira

2011-10-30 12:40 . 2011-10-30 12:40        --------        d-----w-        c:\program files (x86)\Avira

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-10-10 04:57 . 2011-05-29 08:09        414368        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl

2011-09-01 05:24 . 2011-10-12 19:27        2309120        ----a-w-        c:\windows\system32\jscript9.dll

2011-09-01 05:17 . 2011-10-12 19:27        1389056        ----a-w-        c:\windows\system32\wininet.dll

2011-09-01 05:12 . 2011-10-12 19:27        2382848        ----a-w-        c:\windows\system32\mshtml.tlb

2011-09-01 02:35 . 2011-10-12 19:27        1798144        ----a-w-        c:\windows\SysWow64\jscript9.dll

2011-09-01 02:28 . 2011-10-12 19:27        1126912        ----a-w-        c:\windows\SysWow64\wininet.dll

2011-09-01 02:22 . 2011-10-12 19:27        2382848        ----a-w-        c:\windows\SysWow64\mshtml.tlb

2011-08-30 21:05 . 2011-08-30 21:05        96104        ----a-w-        c:\windows\system32\dns-sd.exe

2011-08-30 21:05 . 2011-08-30 21:05        85864        ----a-w-        c:\windows\system32\dnssd.dll

2011-08-30 21:05 . 2011-08-30 21:05        61288        ----a-w-        c:\windows\system32\jdns_sd.dll

2011-08-30 21:05 . 2011-08-30 21:05        212840        ----a-w-        c:\windows\system32\dnssdX.dll

2011-08-30 21:05 . 2011-08-30 21:05        83816        ----a-w-        c:\windows\SysWow64\dns-sd.exe

2011-08-30 21:05 . 2011-08-30 21:05        73064        ----a-w-        c:\windows\SysWow64\dnssd.dll

2011-08-30 21:05 . 2011-08-30 21:05        50536        ----a-w-        c:\windows\SysWow64\jdns_sd.dll

2011-08-30 21:05 . 2011-08-30 21:05        178536        ----a-w-        c:\windows\SysWow64\dnssdX.dll

2011-08-27 20:42 . 2009-07-14 02:36        152576        ----a-w-        c:\windows\SysWow64\msclmd.dll

2011-08-27 20:41 . 2009-07-14 02:36        175616        ----a-w-        c:\windows\system32\msclmd.dll

2011-07-16 04:24        1269760        --sha-w-        c:\windows\SysWOW64\vpload85.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemonTool"="c:\users\Pervin\vpload85.dll" [2011-07-16 1269760]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]

"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-02 98304]

"HDAudDeck"="c:\program files (x86)\VIA\VIAudioi\VDeck\VDeck.exe" [2009-05-18 2157056]

"TurboV"="c:\program files\ASUS\TurboV\TurboV.exe" [2009-05-25 5391872]

"TrueImageMonitor.exe"="c:\program files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe" [2008-10-01 4365688]

"AcronisTimounterMonitor"="c:\program files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe" [2008-10-01 962464]

"AVMWlanClient"="c:\program files (x86)\avmwlanstick\wlangui.exe" [2010-10-22 2105344]

"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]

"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]

"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]

"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-10-09 421736]

"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-10-11 258512]

"NvCplDaemonTool"="c:\windows\system32\vpload85.dll" [2011-07-16 1269760]

.

c:\users\Pervin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

scandisk.lnk - c:\windows\system32\rundll32.exe [2009-7-14 45568]

scanrdiskaw72.dll [2011-7-16 1269760]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"ConsentPromptBehaviorAdmin"= 0 (0x0)

"ConsentPromptBehaviorUser"= 3 (0x3)

"EnableLUA"= 0 (0x0)

"EnableUIADesktopToggle"= 0 (0x0)

"PromptOnSecureDesktop"= 0 (0x0)

"EnableLinkedConnections"= 1 (0x1)

.

[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

R2 AsSysCtrlService;ASUS System Control Service;c:\program files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe [2009-04-02 90112]

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]

R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]

R3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [x]

R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2010-12-07 1038088]

R3 netr7364;RT73 USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr7364.sys [x]

R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x]

R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]

R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]

R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]

R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]

R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]

R4 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2010-03-25 490280]

S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]

S0 tdrpman139;Acronis Try&Decide and Restore Points filter (build 139);c:\windows\system32\DRIVERS\tdrpm139.sys [x]

S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]

S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]

S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]

S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-10-11 86224]

S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe [2009-12-09 1394504]

S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [x]

S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]

S3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\DRIVERS\fwlanusb.sys [x]

S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesDriver64.sys [2009-10-14 11856]

S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [x]

.

.

.

--------- x86-64 -----------

.

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Acronis Scheduler2 Service"="c:\program files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe" [2008-10-01 165144]

"itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2011-08-10 1873256]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"LoadAppInit_DLLs"=0x0

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp

.

------- Zusätzlicher Suchlauf -------

.

uLocal Page = c:\windows\system32\blank.htm

uStart Page = hxxp://www.google.de/

mLocal Page = c:\windows\SysWOW64\blank.htm

uInternet Settings,ProxyOverride = *.local

IE: Free YouTube to MP3 Converter - c:\users\Pervin\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\users\Pervin\AppData\Roaming\Mozilla\Firefox\Profiles\2rizbq5u.default\

FF - prefs.js: browser.startup.homepage - www.google.de

FF - prefs.js: network.proxy.type - 0

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: nglayout.initialpaint.delay - 600

FF - user.js: content.notify.interval - 600000

FF - user.js: content.max.tokenizing.time - 1800000

FF - user.js: content.switch.threshold - 600000

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe

.

.

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Shockwave Flash Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash9f.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]

@="0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]

@="ShockwaveFlash.ShockwaveFlash.9"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash9f.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="ShockwaveFlash.ShockwaveFlash"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]

@Denied: (A 2) (Everyone)

@="Macromedia Flash Factory Object"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash9f.ocx"

"ThreadingModel"="Apartment"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]

@="FlashFactory.FlashFactory.1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash9f.ocx, 1"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]

@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]

@="1.0"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]

@="FlashFactory.FlashFactory"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}]

@Denied: (A 2) (Everyone)

@="FlashBroker"

"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe,-101"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\Elevation]

"Enabled"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\LocalServer32]

@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil9f.exe"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}]

@Denied: (A 2) (Everyone)

@="IFlashBroker"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"

.

[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]

@Denied: (Full) (Everyone)

.

Zeit der Fertigstellung: 2011-11-25  20:50:35

ComboFix-quarantined-files.txt  2011-11-25 19:50

.

Vor Suchlauf: 7 Verzeichnis(se), 764.765.679.616 Bytes frei

Nach Suchlauf: 12 Verzeichnis(se), 766.900.609.024 Bytes frei

.

- - End Of File - - EF6CBC9F8B5CEE3D53828E1888033EA5

--- --- ---

ok.
deaktiviere die autorun funktion:
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
jetzt kannst du beginnen, deine wichtigen daten wie bilder, dokumente vidios etc auf nen externen datenträger zu sichern.
dann erkläre ich dir, falls nötig, wie man formatiert und windows neu instaliert.
dann zeige ich dir wie du das system absicherst dann müssen alle passwörter geendert werden

Zitat:

Zitat von markusg (Beitrag 725557)

ok.
jetzt kannst du beginnen, deine wichtigen daten wie bilder, dokumente vidios etc auf nen externen datenträger zu sichern.

dann erkläre ich dir, falls nötig, wie man formatiert und windows neu instaliert.

dann zeige ich dir wie du das system absicherst dann müssen alle passwörter geendert werden

1. Ok ich hab es jetzt ausgeschaltet, aber kann ich einfach ohne bedenken alles abspeichern? ist vllt irgendwas infiziert???

2. ganz normales formatieren kann ich, wenn ich jetzt nichts besonderes beachten muss...

3. oh ja bitte!!! :D

hi, abspeichern kannst du bilder, dokumente, musik filme, keine pprogramme (exe) dateien.

oh super! danke.. ich mach mich dann mal eben ran!

melde mich nach dem formatieren! daaaaaaanke nochmal!

hi,
die folgende anleitung ist umfangreich ich weis, sie sollte aber komplett abgearbeitet werden, stelle so viele fragen wie nötig ich beantworte sie alle gern.
anmerkungen:
ich persönlich rate zu emsisoft, ist zwar ne bezahlsoftware gefällt mir aber am besten.
man kann sie 30 tage testen.
als kostenlosen scanner kann man avast nutzen.
sag mir was du nutzen willst und ich geb dir dann weitere konfigurationshinweise.
meine anleitung ist auf opera angepasst wenn du nen andern browser nutzen willst bescheid sagen dann muss ich teile anpassen

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.

Als nächstes kommen wir zu dem Antimalware Programm.
Dieses ist ein wichtiger Bestandteil des Sicherheitskonzeptes, deswegen sollte man sich gut überlegen, welche Wahl man trifft.
Bei den kostenlosen Scannern halte ich Persönlich Avast! für die beste Wahl.
Als kostenpflichtiges würde ich Emsisoft empfehlen
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
Weitere Vertreter .
kaspersky:
Kaspersky Lab: Antivirus software
Symantec (Norton)
Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions

Browserwahl:
Da wir häufig mit dem Browser arbeiten, ist diese Wahl natürlich ebenfalls wichtig, die wichtigen Vertreter befinden sich in dem Verlinktem Thema.
ich persönlich rate dir zum opera
Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
http://filepony.de/download-sandboxie/

Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Anleitung: Backup mit Windows 7-Bordmitteln - NETZWELT
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Hmm.. Ok danke erstmal für das obige.. Aber ich glaub ich weiß doch nicht wie man formatiert.. Bei xp war es ja ehrlich einfach.. Aber win7?? Keine ahnung

Hat sich erledigt! Hab's gefunden haha

auf benutzerdefiniert, dann bis du zur laufwerksauswahl kommst, laufwerk wählen optionen, formatieren.
falls daten nach windows.old verschoben werden sollen bei der instalation ist was falsch gelaufen und du musst noch mal zurück gehen

morgen,

hat alles super geklappt! vielen dank nochmal und Super Tipps dabei! danke!!!!!

hi,
hast du alles umgesetzt? falls nein, was hast du warum nicht umgesetzt, evtl. kann ich dir helfen bzw dich überzeugen :-9#)
2. welches antimalware programm nutzt du jetzt