|
50€ Paysafe/Ukash Virus Moin, Wie viele andere hier habe ich nen Virus wo man ne 50 € Paysafecard oder Ukash zahlen soll.Windows normal gestartet kommt er nach einiger Zeit mit der Meldung "Ihr Windows-System wurde aus Sicherheitsgründen gesperrt, da sie auf infizierten pornographischen Seiten waren....." Wenn ich mich dann abmelde und wieder anmelde,kommt er aber nicht ! Hab im abgesicherten Modus und nach dem abmelden im normalen Windows diverse Virenscanner laufen lassen.Die haben auch was gefunden und "beseitigt" , doch nach dem Neustart keine Änderung.Hoffe mir kann hier wer helfen. MFG |
hi, was heißt diverse und was haben sie gefunden? |
Hallo, Wo ich mich etwas dran erinnern kann ist das beide Scanner(AviraAntivir und SpywareTerminator) eine Datei namens xHack oder so in der Art gefunden haben.Und noch ein paar kleine harmlose Trojaner denke ich.. EDIT: kann mir wer helfen ? Sonst geb ich ihn in Reperatur. |
hi, warte bis du drann bis, du bist nicht der einzige... neustart, f8 drücken, abgesicherter modus mit netzwerk, im betroffenen account anmelden. avira, berichte, poste die berichte mit funden. |
Hallo, Avira läuft nun schon seit über 2 Stunden und ist erst bei 70%.War normal nie so.Einen Virus hat er schon gefunden TR/Spy und ein paar Zahlen dahinter.Log werde ich wenns dann mal fertig ist posten. mfg EDIT: Hier der logifles: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 14. Februar 2012 14:44 Es wird nach 3434388 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 1) [6.0.6001] Boot Modus : Abgesicherter Modus mit Netzwerk Support Benutzername : xSh0ckZx Computername : XSH0CKZX-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 29.07.2011 18:41:31 AVSCAN.DLL : 10.0.5.0 57192 Bytes 29.07.2011 18:41:31 LUKE.DLL : 10.3.0.5 45416 Bytes 29.07.2011 18:41:31 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 29.07.2011 18:41:31 AVREG.DLL : 10.3.0.9 88833 Bytes 29.07.2011 18:41:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 12:36:27 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 08:38:32 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:46:06 VBASE004.VDF : 7.11.21.239 2048 Bytes 01.02.2012 14:46:06 VBASE005.VDF : 7.11.21.240 2048 Bytes 01.02.2012 14:46:06 VBASE006.VDF : 7.11.21.241 2048 Bytes 01.02.2012 14:46:07 VBASE007.VDF : 7.11.21.242 2048 Bytes 01.02.2012 14:46:07 VBASE008.VDF : 7.11.21.243 2048 Bytes 01.02.2012 14:46:07 VBASE009.VDF : 7.11.21.244 2048 Bytes 01.02.2012 14:46:07 VBASE010.VDF : 7.11.21.245 2048 Bytes 01.02.2012 14:46:08 VBASE011.VDF : 7.11.21.246 2048 Bytes 01.02.2012 14:46:08 VBASE012.VDF : 7.11.21.247 2048 Bytes 01.02.2012 14:46:08 VBASE013.VDF : 7.11.22.33 1486848 Bytes 03.02.2012 14:47:32 VBASE014.VDF : 7.11.22.56 687616 Bytes 03.02.2012 12:46:52 VBASE015.VDF : 7.11.22.92 178176 Bytes 06.02.2012 15:57:35 VBASE016.VDF : 7.11.22.93 2048 Bytes 06.02.2012 15:57:35 VBASE017.VDF : 7.11.22.94 2048 Bytes 06.02.2012 15:57:35 VBASE018.VDF : 7.11.22.95 2048 Bytes 06.02.2012 15:57:35 VBASE019.VDF : 7.11.22.96 2048 Bytes 06.02.2012 15:57:35 VBASE020.VDF : 7.11.22.97 2048 Bytes 06.02.2012 15:57:35 VBASE021.VDF : 7.11.22.98 2048 Bytes 06.02.2012 15:57:35 VBASE022.VDF : 7.11.22.99 2048 Bytes 06.02.2012 15:57:35 VBASE023.VDF : 7.11.22.100 2048 Bytes 06.02.2012 15:57:35 VBASE024.VDF : 7.11.22.101 2048 Bytes 06.02.2012 15:57:35 VBASE025.VDF : 7.11.22.102 2048 Bytes 06.02.2012 15:57:36 VBASE026.VDF : 7.11.22.103 2048 Bytes 06.02.2012 15:57:36 VBASE027.VDF : 7.11.22.104 2048 Bytes 06.02.2012 15:57:36 VBASE028.VDF : 7.11.22.105 2048 Bytes 06.02.2012 15:57:36 VBASE029.VDF : 7.11.22.106 2048 Bytes 06.02.2012 15:57:36 VBASE030.VDF : 7.11.22.107 2048 Bytes 06.02.2012 15:57:37 VBASE031.VDF : 7.11.22.132 85504 Bytes 07.02.2012 15:57:37 Engineversion : 8.2.8.48 AEVDF.DLL : 8.1.2.2 106868 Bytes 05.11.2011 10:58:46 AESCRIPT.DLL : 8.1.4.3 438649 Bytes 03.02.2012 14:49:57 AESCN.DLL : 8.1.8.2 131444 Bytes 29.01.2012 15:57:11 AESBX.DLL : 8.2.4.5 434549 Bytes 05.12.2011 11:06:27 AERDL.DLL : 8.1.9.15 639348 Bytes 12.09.2011 10:00:29 AEPACK.DLL : 8.2.16.2 799095 Bytes 29.01.2012 15:57:11 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 20:05:38 AEHEUR.DLL : 8.1.3.24 4387190 Bytes 03.02.2012 14:49:56 AEHELP.DLL : 8.1.19.0 254327 Bytes 21.01.2012 13:37:32 AEGEN.DLL : 8.1.5.21 409971 Bytes 03.02.2012 14:49:49 AEEMU.DLL : 8.1.3.0 393589 Bytes 04.03.2011 12:36:01 AECORE.DLL : 8.1.25.3 201079 Bytes 29.01.2012 15:57:06 AEBB.DLL : 8.1.1.0 53618 Bytes 04.03.2011 12:36:00 AVWINLL.DLL : 10.0.0.0 19304 Bytes 04.03.2011 12:36:13 AVPREF.DLL : 10.0.3.2 44904 Bytes 29.07.2011 18:41:31 AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 12:08:53 AVARKT.DLL : 10.0.26.1 255336 Bytes 29.07.2011 18:41:31 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 29.07.2011 18:41:31 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 12:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 04.03.2011 12:36:12 NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 12:27:01 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 29.07.2011 18:41:29 RCTEXT.DLL : 10.0.64.0 98664 Bytes 29.07.2011 18:41:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 14. Februar 2012 14:44 Der Suchlauf nach versteckten Objekten wird begonnen. Der Treiber konnte nicht initialisiert werden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnscfg.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'TSVNCache.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'hamachi-2.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '132' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1192' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Program Files\Steam\steamapps\common\alien swarm\swarm\maps\asi-jac6-sewerjunction.bsp [0] Archivtyp: ZIP --> sp_hdr_44.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_363.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_604.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_716.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_870.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_955.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_1058.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_1178.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_1298.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_1583.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! C:\Program Files\Steam\steamapps\common\terraria\dotNetFx40_Full_x86_x64.exe [WARNUNG] Die Datei konnte nicht gelesen werden! C:\Users\xSh0ckZx\AppData\Local\Temp\SE9156.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 Beginne mit der Desinfektion: C:\Users\xSh0ckZx\AppData\Local\Temp\SE9156.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. Ende des Suchlaufs: Dienstag, 14. Februar 2012 17:28 Benötigte Zeit: 2:40:30 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 33719 Verzeichnisse wurden überprüft 656679 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 1 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 656678 Dateien ohne Befall 4989 Archive wurden durchsucht 11 Warnungen 1 Hinweise |
ich wollte die alten berichte. du sagtest doch es gab funde, die will ich sehen. |
Wo soll ich die denn herbekommen ? vor ein paar stunden hab ich nochmal antivir im normalen modus laufen lassen.Hat nichts mehr gefunden und der PC ist bis jetzt auch in ordnung. |
avira öffnen, berichte anklicken, da sind sie drinn |
Gerade PC restartet und der Virus ist wieder da. Hier die logfiles: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 11. Februar 2012 13:23 Es wird nach 3434388 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows Vista Windowsversion : (Service Pack 1) [6.0.6001] Boot Modus : Abgesicherter Modus Benutzername : xSh0ckZx Computername : XSH0CKZX-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 29.07.2011 18:41:31 AVSCAN.DLL : 10.0.5.0 57192 Bytes 29.07.2011 18:41:31 LUKE.DLL : 10.3.0.5 45416 Bytes 29.07.2011 18:41:31 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 29.07.2011 18:41:31 AVREG.DLL : 10.3.0.9 88833 Bytes 29.07.2011 18:41:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 12:36:27 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 08:38:32 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:46:06 VBASE004.VDF : 7.11.21.239 2048 Bytes 01.02.2012 14:46:06 VBASE005.VDF : 7.11.21.240 2048 Bytes 01.02.2012 14:46:06 VBASE006.VDF : 7.11.21.241 2048 Bytes 01.02.2012 14:46:07 VBASE007.VDF : 7.11.21.242 2048 Bytes 01.02.2012 14:46:07 VBASE008.VDF : 7.11.21.243 2048 Bytes 01.02.2012 14:46:07 VBASE009.VDF : 7.11.21.244 2048 Bytes 01.02.2012 14:46:07 VBASE010.VDF : 7.11.21.245 2048 Bytes 01.02.2012 14:46:08 VBASE011.VDF : 7.11.21.246 2048 Bytes 01.02.2012 14:46:08 VBASE012.VDF : 7.11.21.247 2048 Bytes 01.02.2012 14:46:08 VBASE013.VDF : 7.11.22.33 1486848 Bytes 03.02.2012 14:47:32 VBASE014.VDF : 7.11.22.56 687616 Bytes 03.02.2012 12:46:52 VBASE015.VDF : 7.11.22.92 178176 Bytes 06.02.2012 15:57:35 VBASE016.VDF : 7.11.22.93 2048 Bytes 06.02.2012 15:57:35 VBASE017.VDF : 7.11.22.94 2048 Bytes 06.02.2012 15:57:35 VBASE018.VDF : 7.11.22.95 2048 Bytes 06.02.2012 15:57:35 VBASE019.VDF : 7.11.22.96 2048 Bytes 06.02.2012 15:57:35 VBASE020.VDF : 7.11.22.97 2048 Bytes 06.02.2012 15:57:35 VBASE021.VDF : 7.11.22.98 2048 Bytes 06.02.2012 15:57:35 VBASE022.VDF : 7.11.22.99 2048 Bytes 06.02.2012 15:57:35 VBASE023.VDF : 7.11.22.100 2048 Bytes 06.02.2012 15:57:35 VBASE024.VDF : 7.11.22.101 2048 Bytes 06.02.2012 15:57:35 VBASE025.VDF : 7.11.22.102 2048 Bytes 06.02.2012 15:57:36 VBASE026.VDF : 7.11.22.103 2048 Bytes 06.02.2012 15:57:36 VBASE027.VDF : 7.11.22.104 2048 Bytes 06.02.2012 15:57:36 VBASE028.VDF : 7.11.22.105 2048 Bytes 06.02.2012 15:57:36 VBASE029.VDF : 7.11.22.106 2048 Bytes 06.02.2012 15:57:36 VBASE030.VDF : 7.11.22.107 2048 Bytes 06.02.2012 15:57:37 VBASE031.VDF : 7.11.22.132 85504 Bytes 07.02.2012 15:57:37 Engineversion : 8.2.8.48 AEVDF.DLL : 8.1.2.2 106868 Bytes 05.11.2011 10:58:46 AESCRIPT.DLL : 8.1.4.3 438649 Bytes 03.02.2012 14:49:57 AESCN.DLL : 8.1.8.2 131444 Bytes 29.01.2012 15:57:11 AESBX.DLL : 8.2.4.5 434549 Bytes 05.12.2011 11:06:27 AERDL.DLL : 8.1.9.15 639348 Bytes 12.09.2011 10:00:29 AEPACK.DLL : 8.2.16.2 799095 Bytes 29.01.2012 15:57:11 AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 20:05:38 AEHEUR.DLL : 8.1.3.24 4387190 Bytes 03.02.2012 14:49:56 AEHELP.DLL : 8.1.19.0 254327 Bytes 21.01.2012 13:37:32 AEGEN.DLL : 8.1.5.21 409971 Bytes 03.02.2012 14:49:49 AEEMU.DLL : 8.1.3.0 393589 Bytes 04.03.2011 12:36:01 AECORE.DLL : 8.1.25.3 201079 Bytes 29.01.2012 15:57:06 AEBB.DLL : 8.1.1.0 53618 Bytes 04.03.2011 12:36:00 AVWINLL.DLL : 10.0.0.0 19304 Bytes 04.03.2011 12:36:13 AVPREF.DLL : 10.0.3.2 44904 Bytes 29.07.2011 18:41:31 AVREP.DLL : 10.0.0.10 174120 Bytes 18.05.2011 12:08:53 AVARKT.DLL : 10.0.26.1 255336 Bytes 29.07.2011 18:41:31 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 29.07.2011 18:41:31 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 12:27:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 04.03.2011 12:36:12 NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 12:27:01 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 29.07.2011 18:41:29 RCTEXT.DLL : 10.0.64.0 98664 Bytes 29.07.2011 18:41:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 11. Februar 2012 13:23 Der Suchlauf nach versteckten Objekten wird begonnen. Der Treiber konnte nicht initialisiert werden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'TSVNCache.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '143' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1187' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\Program Files\Steam\steamapps\common\alien swarm\swarm\maps\asi-jac6-sewerjunction.bsp [0] Archivtyp: ZIP --> sp_hdr_44.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_363.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_604.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_716.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_870.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_955.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_1058.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_1178.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_1298.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! --> sp_hdr_1583.vhv [WARNUNG] Die Datei konnte nicht gelesen werden! C:\Program Files\Steam\steamapps\common\terraria\dotNetFx40_Full_x86_x64.exe [WARNUNG] Die Datei konnte nicht gelesen werden! C:\Users\xSh0ckZx\AppData\Local\Temp\jar_cache3566922291321055829.tmp [0] Archivtyp: ZIP --> applet.class [FUND] Ist das Trojanische Pferd TR/Agent.5296 C:\Users\xSh0ckZx\AppData\Local\Temp\SE2221.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SE2494.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SE2720.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SE33EE.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SE585D.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SE5948.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SE624E.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SE8643.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SE867F.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SEA22D.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SEA6AC.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SEB56.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SED02F.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SED58.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SEDB75.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SEE357.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SEE3FF.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SEEC51.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\SEF970.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 C:\Users\xSh0ckZx\AppData\Local\Temp\svgg1x0h5b3.tmp [FUND] Ist das Trojanische Pferd TR/Offend.6878164 C:\Windows\System32\drivers\xHack.dll [FUND] Enthält Erkennungsmuster des Wurmes WORM/Ngrbot.hqd Beginne mit der Desinfektion: C:\Windows\System32\drivers\xHack.dll [FUND] Enthält Erkennungsmuster des Wurmes WORM/Ngrbot.hqd [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\svgg1x0h5b3.tmp [FUND] Ist das Trojanische Pferd TR/Offend.6878164 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SEF970.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SEEC51.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SEE3FF.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SEE357.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SEDB75.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SED58.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SED02F.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SEB56.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SEA6AC.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SEA22D.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SE867F.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SE8643.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SE624E.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SE5948.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SE585D.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SE33EE.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SE2720.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SE2494.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\SE2221.tmp [FUND] Ist das Trojanische Pferd TR/Spy.16384.926 [HINWEIS] Die Datei wurde gelöscht. C:\Users\xSh0ckZx\AppData\Local\Temp\jar_cache3566922291321055829.tmp [FUND] Ist das Trojanische Pferd TR/Agent.5296 [HINWEIS] Die Datei wurde gelöscht. Ende des Suchlaufs: Samstag, 11. Februar 2012 16:11 Benötigte Zeit: 2:40:42 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 33341 Verzeichnisse wurden überprüft 649321 Dateien wurden geprüft 22 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 22 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 649299 Dateien ohne Befall 4834 Archive wurden durchsucht 11 Warnungen 22 Hinweise |
in den abgesicherten modus mit netzwerk gehen, im infiziertem account anmelden. Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: activex
|
OTL.txt:OTL Logfile: Code: OTL logfile created on: 14.02.2012 21:48:52 - Run 2Extra.txt gibts keine ... |
hi dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code: :OTL• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. starte in den normalen modus. falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.
Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten! |
All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ffdwnd deleted successfully. C:\Users\xSh0ckZx\AppData\Local\Mozilla\Firefox\firefox.exe moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User: Default User User: Public User: xSh0ckZx ->Flash cache emptied: 3115402 bytes Total Flash Files Cleaned = 3,00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public User: xSh0ckZx ->Temp folder emptied: 5626748653 bytes ->Temporary Internet Files folder emptied: 79201744 bytes ->Java cache emptied: 4632906 bytes ->FireFox cache emptied: 51871019 bytes ->Google Chrome cache emptied: 346917329 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 512000 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 1706668495 bytes RecycleBin emptied: 52678440 bytes Total Files Cleaned = 7.505,00 mb OTL by OldTimer - Version 3.2.31.0 log created on 02152012_163353 Files\Folders moved on Reboot... Registry entries deleted on Reboot... Uploaden geht denke ich auch.Es kommt keine Fehlermeldung geht aber total schnell. MFG |
nö, kein upload im upload channel, trage die erforderlichen infos ein, dann uploade, dann sollte da stehen, upload erfolgreich. |
Moin Jetzt müsste es da sein. |
hmm nein, lads mal bei File-Upload.net - Ihr kostenloser File Hoster! hoch und send mir den link als private nachicht. |
Komisch..Da steht das es erfolgreich war.Ich lads dort mal hoch |
hmm komisch, wird auf jeden fall nicht angezeigt... |
Habs dir per pm gesendet EDIT:Habs nochmal bei eurem Uploader geladen.Diesmal muss es da sein. |
ja ists. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
Hab keine combofix.txt...Ist das normal das am Ende vom scan bluescreen kommt und rebootet wird ? EDIT:Gibts doch.Nur in nem anderen Ordner ComboFix 12-02-15.01 - xSh0ckZx 15.02.2012 22:04:16.1.2 - x86 Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.49.1031.18.3070.2534 [GMT 1:00] ausgeführt von:: C:\Users\xSh0ckZx\Downloads\ComboFix.exe AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7} SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A} SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) C:\install.exe C:\ProgramData\Tarma Installer C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setup.dll C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.dat C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.exe C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.ico C:\ProgramData\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\_Setup.dll C:\ProgramData\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\_Setupx.dll C:\ProgramData\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\Setup.dat C:\ProgramData\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\Setup.exe C:\ProgramData\Tarma Installer\{DE3B7BF9-0770-4104-BC0B-B1CCCCE2F053}\Setup.ico C:\Users\xSh0ckZx\AppData\Local\assembly\tmp C:\Users\xSh0ckZx\AppData\Roaming\.# C:\Users\xSh0ckZx\AppData\Roaming\chrtmp C:\Users\xSh0ckZx\AppData\Roaming\RIFT C:\Users\xSh0ckZx\AppData\Roaming\RIFT\rift.cfg C:\Users\xSh0ckZx\AppData\Roaming\RIFT\riftpatch.cfg C:\Users\xSh0ckZx\AppData\Roaming\system32 C:\Users\xSh0ckZx\AppData\Roaming\system32\Set.bin C:\Users\xSh0ckZx\AppData\Roaming\winlogon.exe C:\Users\xSh0ckZx\AppData\Roaming\winlogon.exe\winlogon.exe C:\Windows\system32\drivers\etc\hosts.ics ((((((((((((((((((((((( Dateien erstellt von 2012-01-15 bis 2012-02-15 )))))))))))))))))))))))))))))) 2012-02-15 15:33:53 . 2012-02-15 18:39:12 -------- d-----w- C:\_OTL 2012-02-14 20:07:53 . 2012-02-15 20:50:37 -------- d-----w- C:\Users\xSh0ckZx\AppData\Roaming\Skype 2012-02-13 17:01:14 . 2012-02-13 17:01:17 -------- d-----w- C:\Users\xSh0ckZx\AppData\Roaming\OpenCandy 2012-02-13 17:01:13 . 2012-02-13 17:01:17 -------- d-----w- C:\Program Files\Cheat Engine 6.1 2012-02-13 15:25:37 . 2012-02-13 15:25:37 -------- d-----w- C:\Users\xSh0ckZx\AppData\Roaming\Foxit Software 2012-02-13 14:23:28 . 2012-02-13 14:24:16 -------- d-----w- C:\Users\xSh0ckZx\AppData\Local\Google 2012-02-11 15:28:41 . 2011-06-21 10:24:06 32768 ----a-w- C:\Windows\system32\drivers\sp_rsdrv2.sys 2012-02-11 15:28:37 . 2012-02-15 15:21:45 -------- d-----w- C:\ProgramData\Spyware Terminator 2012-02-11 15:28:37 . 2012-02-11 15:28:37 -------- d-----w- C:\Users\xSh0ckZx\AppData\Roaming\Spyware Terminator 2012-02-11 15:27:51 . 2012-02-11 15:29:01 -------- d-----w- C:\Program Files\Spyware Terminator 2012-02-10 10:44:36 . 2012-02-10 10:44:37 -------- d-----w- C:\Program Files\LogMeIn Hamachi 2012-02-05 01:32:11 . 2012-02-05 01:32:11 -------- d--h--w- C:\Users\xSh0ckZx\AppData\Local\MicrosoftNT 2012-02-04 12:07:51 . 2012-02-04 12:07:54 -------- d-----w- C:\Users\xSh0ckZx\AppData\Local\SWTOR 2012-02-01 18:48:26 . 2012-02-01 18:48:26 -------- d-----w- C:\Program Files\GameForge 2012-02-01 18:22:17 . 2012-02-01 18:22:17 -------- d-----w- C:\Program Files\Gameforge4D 2012-01-27 20:50:12 . 2012-01-28 22:03:43 -------- d-----w- C:\Users\xSh0ckZx\AppData\Roaming\.spoutcraft 2012-01-22 20:05:37 . 2012-01-22 21:35:42 -------- d-----w- C:\55580a0d3da03e6edbbd5dfbfcf7 2012-01-19 15:43:21 . 2012-01-19 15:43:21 -------- d-----w- C:\Program Files\MegaDev . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) 2012-01-28 13:58:42 . 2011-07-04 01:44:01 140496 ----a-w- C:\Windows\system32\drivers\PnkBstrK.sys 2012-01-28 13:58:33 . 2011-07-04 01:44:43 280736 ----a-w- C:\Windows\system32\PnkBstrB.xtr 2012-01-28 13:58:33 . 2011-07-04 01:17:53 280736 ----a-w- C:\Windows\system32\PnkBstrB.exe 2012-01-28 13:56:49 . 2011-07-04 01:17:53 280768 ----a-w- C:\Windows\system32\PnkBstrB.ex0 2012-01-16 13:41:35 . 2012-01-16 13:41:12 636416 ----a-w- C:\Windows\system32\Not Aion Launcher.exe 2011-11-20 14:16:38 . 2011-09-16 16:03:54 446464 ----a-w- C:\Windows\NEXON_EU_DownloaderUpdater.exe 2011-11-20 14:16:38 . 2011-09-16 16:03:54 235 ----a-w- C:\Windows\system32\nxEuUninstall.bat 2011-02-23 15:05:19 . 2011-02-23 15:05:19 696320 ----a-w- C:\Program Files\MySig.exe 2010-08-09 19:27:31 . 2010-08-09 18:42:28 65536 ----a-w- C:\Program Files\MySigUpdater.exe 2012-02-08 20:31:10 . 2012-02-11 16:51:11 134104 ----a-w- C:\Program Files\mozilla firefox\components\browsercomps.dll 2006-05-03 09:06:54 163328 --sha-r- C:\Windows\System32\flvDX.dll 2007-02-21 10:47:16 31232 --sha-r- C:\Windows\System32\msfDX.dll 2008-03-16 12:30:52 216064 --sha-r- C:\Windows\System32\nbDX.dll (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}] 2011-05-09 09:49:38 176936 ----a-w- C:\Program Files\uTorrentBar_DE\prxtbuTo0.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] 2011-09-07 18:34:41 194848 ----a-w- C:\Program Files\Yontoo Layers Runtime\YontooIEClient.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{c840e246-6b95-475e-9bd7-caa1c7eca9f2}"= "C:\Program Files\uTorrentBar_DE\prxtbuTo0.dll" [2011-05-09 09:49:38 176936] [HKEY_CLASSES_ROOT\clsid\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{C840E246-6B95-475E-9BD7-CAA1C7ECA9F2}"= "C:\Program Files\uTorrentBar_DE\prxtbuTo0.dll" [2011-05-09 09:49:38 176936] [HKEY_CLASSES_ROOT\clsid\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseNormal] @="{C5994560-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994560-53D9-4125-87C9-F193FC689CB2}] 2010-03-21 06:55:16 87304 ----a-w- C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseModified] @="{C5994561-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994561-53D9-4125-87C9-F193FC689CB2}] 2010-03-21 06:55:16 87304 ----a-w- C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseConflict] @="{C5994562-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994562-53D9-4125-87C9-F193FC689CB2}] 2010-03-21 06:55:16 87304 ----a-w- C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseLocked] @="{C5994563-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994563-53D9-4125-87C9-F193FC689CB2}] 2010-03-21 06:55:16 87304 ----a-w- C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseReadOnly] @="{C5994564-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994564-53D9-4125-87C9-F193FC689CB2}] 2010-03-21 06:55:16 87304 ----a-w- C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseDeleted] @="{C5994565-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994565-53D9-4125-87C9-F193FC689CB2}] 2010-03-21 06:55:16 87304 ----a-w- C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseAdded] @="{C5994566-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994566-53D9-4125-87C9-F193FC689CB2}] 2010-03-21 06:55:16 87304 ----a-w- C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\8TortoiseIgnored] @="{C5994567-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994567-53D9-4125-87C9-F193FC689CB2}] 2010-03-21 06:55:16 87304 ----a-w- C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\9TortoiseUnversioned] @="{C5994568-53D9-4125-87C9-F193FC689CB2}" [HKEY_CLASSES_ROOT\CLSID\{C5994568-53D9-4125-87C9-F193FC689CB2}] 2010-03-21 06:55:16 87304 ----a-w- C:\Program Files\Common Files\TortoiseOverlays\TortoiseOverlays.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WindowsWelcomeCenter"="oobefldr.dll" [2008-01-21 02:23:39 2153472] "Steam"="C:\Program Files\Steam\steam.exe" [2012-01-14 20:40:49 1242448] "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2011-10-13 08:27:14 17351304] "KPeerNexonEU"="C:\Nexon\NEXON_EU_Downloader\nxEULauncher.exe" [2011-09-21 15:38:36 438272] "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 02:25:33 202240] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RtHDVCpl"="RtHDVCpl.exe" [2008-02-13 05:52:10 4915200] "Skytel"="Skytel.exe" [2007-11-20 10:15:58 1826816] "avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" [2011-03-04 12:36:11 281768] "TkBellExe"="C:\Program Files\Real\RealPlayer\Update\realsched.exe" [2011-04-25 16:56:49 273544] "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-03-08 22:17:56 336384] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2010-11-29 15:38:18 421888] "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2011-04-26 23:22:56 421160] "DivXUpdate"="C:\Program Files\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 18:56:16 1230704] "SunJavaUpdateSched"="C:\Program Files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 10:59:52 254696] "AppleSyncNotifier"="C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 10:48:18 58656] "LogMeIn Hamachi Ui"="C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" [2012-02-07 12:18:30 1987976] "SpywareTerminatorShield"="C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe" [2012-01-10 04:18:30 2779824] "SpywareTerminatorUpdater"="C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe" [2012-01-10 04:18:40 3621040] C:\Users\xSh0ckZx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ MySig.lnk - C:\Program Files\MySig.exe [2011-2-23 696320] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ GamersFirst LIVE!.lnk - C:\Program Files\GamersFirst\LIVE!\Live.exe [2011-8-15 2589808] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "mixer2"=wdmaud.drv [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk *\0 Inhalt des "geplante Tasks" Ordners 2012-02-13 C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2055808985-2525398652-663193025-1000Core.job - C:\Users\xSh0ckZx\AppData\Local\Google\Update\GoogleUpdate.exe [2012-02-13 14:23:30 . 2012-02-13 14:23:26] 2012-02-15 C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2055808985-2525398652-663193025-1000UA.job - C:\Users\xSh0ckZx\AppData\Local\Google\Update\GoogleUpdate.exe [2012-02-13 14:23:30 . 2012-02-13 14:23:26] 2012-02-15 C:\Windows\Tasks\RegistryBooster.job - C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe [2011-01-21 14:19:38 . 2011-01-21 14:19:38] ------- Zusätzlicher Suchlauf ------- uStart Page = hxxp://www.crawler.com/homepage.aspx?tbid=60429 IE: Crawler Search - tbr:iemenu IE: Free YouTube to MP3 Converter - C:\Users\xSh0ckZx\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm TCP: DhcpNameServer = 192.168.2.1 Handler: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll FF - ProfilePath - C:\Users\xSh0ckZx\AppData\Roaming\Mozilla\Firefox\Profiles\bb0wdjsg.default\ FF - user.js: extentions.y2layers.installId - 51ddf12f-b889-470d-8360-fba268ccbd29 FF - user.js: extentions.y2layers.defaultEnableAppsList - PageRage,PageRageGlobal,Buzzdock,BuzzdockTease,SanitySwitch,PageRage,PageRageGlobal, - - - - Entfernte verwaiste Registrierungseinträge - - - - HKCU-Run-PlayNC Launcher - (no file) AddRemove-Battlelog Web Plugins - C:\Program Files\Battlelog Web Plugins\uninstall.exe AddRemove-GamersFirst War Rock - C:\Program Files\GamersFirst\War Rock\uninstall.exe AddRemove-L4D2SP - C:\Users\xSh0ckZx\Downloads\L4D2 2.0.5.8 Torrent\left 4 dead 2\left 4 dead 2\Uninstall SP.exe AddRemove-RealPlayer 12.0 - C:\Program Files\Real\RealPlayer\Update\r1puninst.exe AddRemove-uTorrent - C:\Program Files\uTorrent\uTorrent.exe AddRemove-{889DF117-14D1-44EE-9F31-C5FB5D47F68B} - C:\PROGRA~2\TARMAI~1\{889DF~1\Setup.exe AddRemove-{E9845788-E998-444E-913F-06359D7B2E40}_is1 - C:\Program Files\Fear 3\unins000.exe |
öffne mal computer c: qoobox quarantain packen. File-Upload.net - Ihr kostenloser File Hoster! dort hochladen, link als private nachicht an mich. |
Habs dir gesendet.Bis jetzt scheint alles ok zu sein.Seit gestern keine Meldung mehr vom Virus. |
das war der plan. malwarebytes: Downloade Dir bitte Malwarebytes
|
Na super...Es lief gerade über 3 Stunden und dann hatten wir nen Stromausfall. Wird dann wohl noch etwas dauern mit dem log... |
Malwarebytes Anti-Malware 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.02.16.02 Windows Vista Service Pack 1 x86 NTFS Internet Explorer 7.0.6001.18000 xSh0ckZx :: XSH0CKZX-PC [Administrator] 16.02.2012 17:54:11 mbam-log-2012-02-16 (17-54-11).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 381664 Laufzeit: 2 Stunde(n), 53 Minute(n), Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 5 C:\Program Files\MegaDev\MD-Trainers\MT-X\MT-eXperience.exe (Trojan.AVKiller.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\SystemRestore\FRStaging\Windows\System32\drivers\xHack.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\xSh0ckZx\AppData\Local\MicrosoftNT\winserver.exe (Trojan.Downloader) -> Löschen bei Neustart. C:\Users\xSh0ckZx\Downloads\gtasa\gtasa\GTA San Andreas\trainer.exe (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\_OTL\MovedFiles\02152012_163353\C_Users\xSh0ckZx\AppData\Local\Mozilla\Firefox\firefox.exe (Trojan.Ransom) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
lade den CCleaner standard: CCleaner Download - CCleaner 3.15.1643 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Hinter jedes Programm das ich brauche schreiben notwendig ? Ich brauche c.a 99% |
ja, genau aufteilen wie beschrieben. |
Ok,das wird Arbeit^^ |
A.V.A NHN USA Inc 26.12.2011 5.380MB 50.10.1222 unnötig Adobe After Effects CS4 Adobe Systems Incorporated 19.02.2011 514MB 9 unnötig Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 24.04.2011 10.2.159.1 unnötig Adobe Flash Player 10 Plugin Adobe Systems Incorporated 26.09.2011 10.3.183.10 unnötig Adobe Shockwave Player 11 Adobe Systems, Inc. 19.02.2011 7,16MB 11 unnötig Aion NCsoft 18.01.2012 19.545MB 1.5.0.0 notwendig Aion NCsoft 16.02.2012 notwendig Aion NCsoft 16.02.2012 notwendig Aion (C:\Program Files\NCsoft\Aion_2EU) NCsoft 04.04.2011 108,5MB 1.5.0.0 notwendig AION Free-To-Play Gameforge 4D 31.01.2012 31.957MB v0.1 notwendig Alien Swarm Valve 17.02.2011 2.033MB notwendig APB Reloaded 03.08.2011 5.235MB 1.3.5.565647 notwendig Apple Application Support Apple Inc. 10.05.2011 51,0MB 1.5.1 notwendig Apple Mobile Device Support Apple Inc. 10.05.2011 21,8MB 3.4.0.25 notwendig Apple Software Update Apple Inc. 03.09.2011 2,38MB 2.1.3.127 ATI Catalyst Install Manager ATI Technologies, Inc. 06.05.2011 16,6MB 3.0.816.0 notwendig AutoHotkey 1.0.97.01 AutoHotkey Community 13.04.2011 3,01MB 1.0.97.01 notwendig Avira AntiVir Personal - Free Antivirus Avira GmbH 15.10.2011 143,9MB 10.2.0.704 notwendig AviSynth 2.5 15.10.2011 0,48MB notwendig Bandisoft MPEG-1 Decoder 15.09.2011 8,68MB unnötig Battlefield 3™ Electronic Arts 12.11.2011 16.033MB 1.0.0.0 notwendig Battlefield 3™ Open Beta Electronic Arts 08.10.2011 4.006MB 1.0.0.0 notwendig Battlefield: Bad Company 2 DICE 02.07.2011 8.700MB notwendig Battlelog Web Plugins EA Digital Illusions CE AB 12.11.2011 11,0MB 1.102.0 notwendig Borderlands 2K Games 01.11.2011 2.951MB 1.0.295 notwendig Call of Duty: Black Ops - Multiplayer Treyarch 06.05.2011 9.203MB unnötig Call of Duty: Modern Warfare 2 - Multiplayer Infinity Ward 02.03.2011 11.653MB Call of Duty: Modern Warfare 3 Infinity Ward - Sledgehammer Games 26.12.2011 14.451MB notwendig Call of Duty: Modern Warfare 3 - Multiplayer Infinity Ward - Sledgehammer Games 25.12.2011 14.451MB notwendig Camtasia Studio 7 TechSmith Corporation 19.03.2011 219MB 7.0.1 unnötig CCleaner Piriform 15.02.2012 4,24MB 3.15 notwendig Cheat Engine 6.1 Dark Byte 12.02.2012 23,7MB notwendig Combat Arms EU 20.09.2011 3.252MB unnötig Command & Conquer™ Alarmstufe Rot 3 Electronic Arts 18.06.2011 230MB 1.0.1.0 unnötig Counter-Strike: Source Valve 02.04.2011 501MB 1.0.0.0 notwendig Crawler Toolbar with Web Security Guard Crawler, LLC 12.02.2012 39,3MB unnötig Crysis 2 Demo 04.03.2011 1.836MB notwendig Dead Island Techland 05.01.2012 6.738MB notwendig DivX-Setup DivX, LLC 04.06.2011 2,93MB 2.5.0.11 notwendig Driver Detective PC Drivers HeadQuarters 08.10.2011 10,1MB 8.0.1 unnötig Dungeon Defenders 01.01.2012 2.994MB notwendig EasyBits GO EasyBits Media 28.05.2011 10,0MB unnötig ESN Sonar ESN Social Software AB 12.11.2011 2,38MB 0.70.0 unnötig Foxit Reader 5.1 Foxit Corporation 13.01.2012 33,3MB 5.1.4.104 notwendig Fraps (remove only) 19.02.2011 3.231MB unnötig Free Audio CD Burner version 1.4.7 DVDVideoSoft Limited. 23.02.2011 3,02MB unnötig FreeArc 0.666 Bulat Ziganshin 29.09.2011 30,3MB 0.666 notwendig GamersFirst LIVE! GamersFirst 03.08.2011 35,0MB notwendig Garena 2010 Garena Online Pte Ltd. 05.03.2011 32,6MB 2010 unnötig Garry's Mod Team Garry 03.07.2011 512MB notwendig GIMP 2.6.11 The GIMP Team 19.02.2011 111,1MB 2.6.11 notwendig Google Chrome Google Inc. 12.02.2012 172,6MB 17.0.963.46 notwendig HOMEFRONT THQ 06.05.2011 9.621MB unnötig HyperCam 3 Solveig Multimedia 23.04.2011 13,8MB 3.1.1104.5 notwendig iTunes Apple Inc. 10.05.2011 143,9MB 10.2.2.14 notwendig JA Launcher 20.04.2011 2,30MB notwendig Java(TM) 6 Update 26 Oracle 17.02.2011 94,8MB 6.0.260 notwendig Killing Floor Tripwire Interactive 06.07.2011 3.897MB notwendig L&H TTS3000 Deutsch 29.08.2011 unnötig Lame ACM MP3 Codec 15.10.2011 unnötig Lead and Gold - Gangs of the Wild West Fatshark 06.05.2011 1.501MB unnötig League of Legends Riot Games 15.02.2011 2.347MB 1.02.0000 notwendig Left 4 Dead 2 Standalone Patch™ Gaming eXtreme 05.03.2011 3.2 unnötig LogMeIn Hamachi LogMeIn, Inc. 09.02.2012 3,45MB 2.1.0.159 notwendig Madballs in...Babo: Invasion Playbrains 07.07.2011 355MB notwendig Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 15.02.2012 11,5MB 1.60.1.1000 notwendig MegaTrainer eXperience V1.0.8.6 18.01.2012 32,0MB unnötig Metro 2033 THQ 07.05.2011 7.078MB unnötig Microsoft .NET Framework 1.1 01.10.2011 notwendig Microsoft .NET Framework 1.1 German Language Pack Microsoft 13.06.2011 3,02MB 1.1.4322 notwendig Microsoft .NET Framework 3.5 Language Pack - DEU Microsoft Corporation 07.05.2011 36,7MB notwendig Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 11.06.2011 36,7MB notwendig Microsoft .NET Framework 4 Client Profile Microsoft Corporation 05.03.2011 182,9MB 4.0.30319 notwendig Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 05.03.2011 24,5MB 4.0.30319 notwendig Microsoft .NET Framework 4 Extended Microsoft Corporation 05.03.2011 46,0MB 4.0.30319 notwendig Microsoft .NET Framework 4 Extended DEU Language Pack Microsoft Corporation 05.03.2011 7,50MB 4.0.30319 notwendig Microsoft Silverlight Microsoft Corporation 02.06.2011 20,4MB 4.0.60310.0 notwendig Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 06.07.2011 2,69MB 8.0.59193 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 23.04.2011 4.093MB 9.0.21022 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 17.02.2011 0,23MB 9.0.30729 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 14.02.2011 0,58MB 9.0.30729.4148 notwendig Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 19.09.2011 11,1MB 10.0.40219 notwendig Microsoft XNA Framework Redistributable 4.0 Microsoft Corporation 01.07.2011 9,17MB 4.0.20823.0 notwendig MobileMe Control Panel Apple Inc. 03.09.2011 12,0MB 3.1.6.0 notwendig Monday Night Combat 05.07.2011 4.777MB notwendig Mozilla Firefox 10.0.1 (x86 de) Mozilla 10.02.2012 42,0MB 10.0.1 notwendig MySig 1 sDesign 16.02.2012 unnötig 1 notwendig NC Launcher (GameForge) NCsoft 31.01.2012 4,29MB notwendig NCsoft Launcher NCsoft 25.02.2011 12,8MB 1.5.7.0 notwendig Nexon Game Manager 15.09.2011 1,90MB unnötig Nur Deinstallierung der CopyTrans Suite möglich. WindSolutions 25.09.2011 notwendig 17,6MB 2.27 unnötig NVIDIA PhysX NVIDIA Corporation 05.05.2011 73,2MB 9.10.0513 notwendig Origin Electronic Arts, Inc. 21.01.2012 108,0MB 8.4.1.210 Pando Media Booster Pando Networks Inc. 03.08.2011 7,16MB 2.3.5.6 unnötig Portal Valve 26.04.2011 165,6MB PremiumSoft Navicat Lite 9.1 PremiumSoft CyberTech Ltd. 27.04.2011 69,1MB unnötig Prototype Radical Entertainment 06.07.2011 8.055MB notwendig PunkBuster Services Even Balance, Inc. 12.11.2011 0.991 notwendig QuickTime Apple Inc. 10.05.2011 130,2MB 7.69.80.9 notwendig REACTOR ijji 26.12.2011 2,28MB 1.00.0000 unnötig RealPlayer RealNetworks 24.04.2011 0,26MB unnötig Realtek High Definition Audio Driver Realtek Semiconductor Corp. 15.02.2011 15,8MB 6.0.1.5567 notwendig Repack By mrpiano Warnerbross 03.08.2011 4.326MB 1.1 unnötig Sanctum 07.07.2011 582MB notwendig Serious Sam HD: The First Encounter Croteam 28.12.2011 1.161MB notwendig Serious Sam HD: The Second Encounter Croteam 29.12.2011 3.045MB notwendig Skype Click to Call Skype Technologies S.A. 31.10.2011 15,1MB 5.6.8442 unnötig Skype™ 5.5 Skype Technologies S.A. 31.10.2011 17,0MB 5.5.124 notwendig Spyware Terminator 2012 Crawler.com 10.02.2012 18,6MB 3.0.0.54 notwendig Star Wars: The Old Republic Electronic Arts, Inc. 31.01.2012 1.00 notwendig Steam Valve Corporation 17.02.2011 1,49MB 1.0.0.0 notwendig SUPER © v2011.build.48 (April 23, 2011) Version v2011.build.48 eRightSoft 24.04.2011 37,0MB v2011.build.48 unnötig Team Fortress 2 Valve 29.06.2011 1.497MB notwendig TeamSpeak 3 Client TeamSpeak Systems GmbH 17.02.2011 66,1MB notwendig TeamViewer 6 TeamViewer GmbH 26.08.2011 15,5MB 6.0.11052 notwendig Terraria 09.07.2011 23,0MB notwendig TortoiseSVN 1.6.15.21042 (32 bit) TortoiseSVN 27.04.2011 18,8MB 1.6.21042 unnötig Two Worlds II 10.07.2011 3.753MB notwendig Uniblue RegistryBooster Uniblue Systems Ltd 19.02.2011 76,00KB 5.0.12.1 unnötig uTorrentBar_DE Toolbar uTorrentBar_DE 14.10.2011 3,97MB unnötig Vindictus 15.09.2011 2.430MB notwendig Virtual Audio Cable 4.10 16.08.2011 0,31MB unnötig VLC media player 1.1.7 VideoLAN 22.02.2011 79,9MB 1.1.7 notwendig War Rock GamersFirst 19.02.2011 unnötig Warhammer® 40,000®: Dawn of War® II – Retribution™ Relic 13.10.2011 1.985MB notwendig WinRAR 17.02.2011 3,79MB notwendig x264vfw - H.264/MPEG-4 AVC codec (remove only) 15.10.2011 3,09MB unnötig Xvid 1.2.2 final uninstall Xvid team (Koepi) 15.10.2011 0,78MB 1.2 unnötig Yontoo Layers Runtime 1.10.01 Yontoo LLC 12.11.2011 0,19MB 1.10.01 unnötig Zombie Panic Source Zombie Panic! Team 24.12.2011 99,1MB notwendig µTorrent 17.02.2011 0,38MB 2.2.0 unnötig |
deinstaliere: A.V.A NHN Adobe After Adobe Shockwave Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden deinstaliere: Bandisoft Camtasia Combat Command & Conquer™ Crawler DivX-Setup Driver Detective EasyBits ESN Fraps Free Audio Garena HOMEFRONT Java Download der kostenlosen Java-Software downloade java jre, deinstalieren deinstaliere: LH Lame Lead and Gold Left 4 Dead Metro Microsoft Silverlight : falls du es nicht nutzt, weg Mozilla Firefox : kannst du dir keinen komplett umstieg auf chrome vorstellen, in sachen sicherheit vor firefox, falls ja, deinstalieren. deinstaliere: Nexon Pando Media PremiumSoft Navicat REACTOR RealPlayer Repack Skype Click to Call Spyware Terminator : nicht so gut, kann man drauf verzichten SUPER © TortoiseSVN Uniblue uTorrentBar_DE Virtual Audio War Rock Xvid Yontoo µTorrent öffne otl, bereinigen, neustart. öffne ccleaner analysieren bereinigen neustart. testen ob pc und programme nach wunsch laufen |
Werd ich machen.Bin eh schon auf Chrome umgestiegen^^ |
deine lesezeichen kannst ja noch importieren: Importieren und Exportieren von Lesezeichen - Google Chrome-Hilfe |
Hey,sorry für die späte Rückmeldung. Klappt alles soweit,denke so sollte es auch sein^^ Danke für die Hilfe ! |
pc absichern: als antimalware programm würde ich emsisoft empfehlen. diese haben für mich den besten schutz kostet aber etwas. http://www.trojaner-board.de/103809-...i-malware.html testversion: Meine Antivirus-Empfehlung: Emsisoft Anti-Malware insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren. vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen. kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen. http://www.trojaner-board.de/110895-...antivirus.html sag mir welches du nutzt, dann gebe ich konfigurationshinweise. bitte dein bisheriges av deinstalieren die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch! http://www.trojaner-board.de/96344-a...-rechners.html Starte bitte mit der Passage, Windows Vista und Windows 7 Bitte beginne damit, Windows Updates zu instalieren. Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst. Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist: - Updates automatisch Instalieren, - Täglich - Uhrzeit wählen - Bitte den gesammten rest anhaken, außer: - detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist. Klicke jetzt die Schaltfläche "OK" Klicke jetzt "nach Updates suchen". Bitte instaliere zunächst wichtige Updates. Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren. Mache das selbe bitte mit den optionalen Updates. Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist. aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen. als browser rate ich dir zu chrome: https://www.google.com/chrome?hl=de falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung Sandboxie Die devinition einer Sandbox ist hier nachzulesen: Sandbox Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen. Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen. Download Link: http://filepony.de/download-sandboxie/ anleitung: http://www.trojaner-board.de/71542-a...sandboxie.html ausführliche anleitung als pdf, auch abarbeiten: Sandbox Einstellungen | bitte folgende zusatz konfiguration machen: sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen. dort klicke auf sandbox einstellungen. beschrenkungen, bei programm start und internet zugriff schreibe: chrome.exe dann gehe auf anwendungen, webbrowser, chrome. dort aktiviere alles außer gesammten profil ordner freigeben. Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen. Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate. Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten. Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten. Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar. Weiter mit: Maßnahmen für ALLE Windows-Versionen alles komplett durcharbeiten anmerkung zu file hippo. in den settings zusätzlich auswählen: Run updateChecker when Windows starts Backup Programm: in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an: Windows 7 Systemabbild erstellen (Backup) Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar. Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist. Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern bitte auch lesen, wie mache ich programme für alle sichtbar: Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox. wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst. wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:46 Uhr. |
Copyright ©2000-2025, Trojaner-Board