Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Ständiger Absturz von Firefox / Trojaner-Problem? (https://www.trojaner-board.de/118038-staendiger-absturz-firefox-trojaner-problem.html)

juliaE 26.06.2012 19:36
Ständiger Absturz von Firefox / Trojaner-Problem?
 
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo zusammen,

ich bin mir nicht ganz sicher, ob ich gerade ein Virenproblem habe, bzw wie schlimm dieses ist.

Ich habe seit kurzem das Problem, dass mir ständig der Firefox abstürzt, manchmal gleich kurz nach dem Starten, manchmal hält er auch schon bis zu 30min durch. Ich kann dabei den Absturz an keiner bestimmten Webseite oder Aktion festmachen, das erscheint mir vollkommen willkürlich. Ich hatte es dann zunächst mal mit einem Firefox Update versucht, was aber nichts geändert hat.
Hinzukommt, dass ich jetzt immer direkt nach dem Rechner-Start eine Fehlermeldung bekomme (sh Anhang).

Daraufhin habe ich einen kompletten Malwarebytes Scan gemacht, mit folgendem Ergebnis:

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Ransom) -> Daten: C:\Users\Julia\LOCALS~1\Temp\msogfae.com -> Löschen bei Neustart.


Wenn ich das Problem mit Malwarebytes direkt zu lösen versuche, bringt das leider nichts - nach jedem neuen Start wieder die Fehlermeldung und auch ein Scan ergibt dann wieder das gleiche Ergebnis.

Das reine Abstürzen von Firefox beeinträchtigt mich momentan zwar noch nicht wirklich stark, ist einfach nervtötend, aber ich weiß natürlich nicht, was evt im Hintergrund hier schon alles passiert und traue mir jetzt auch nicht mehr, irgendwelche sensiblen Seiten (Online-Banking etc) aufzurufen.

In der Hoffnung, dass mir hier jemand helfen kann, habe ich einfach schon mal eure Checkliste abgearbeitet - hoffentlich alles richtig gemacht.

OTL ergibt folgendes (sh unten) / restliche Log-Files as zip im Anhang

Vielen Dank schon mal!



OTL logfile created on: 25.06.2012 21:29:38 - Run 1
OTL by OldTimer - Version 3.2.53.0 Folder = C:\Users\Julia\Desktop
Windows Vista Home Premium Edition (Version = 6.0.6000) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6000.16982)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

1022,69 Mb Total Physical Memory | 504,03 Mb Available Physical Memory | 49,28% Memory free
2,24 Gb Paging File | 1,36 Gb Available in Paging File | 60,56% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 110,78 Gb Total Space | 49,21 Gb Free Space | 44,42% Space Free | Partition Type: NTFS

Computer Name: HANS-JÜRGEN | User Name: Julia | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

========== Processes (SafeList) ==========

PRC - [2012.06.25 21:28:10 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\Julia\Desktop\OTL.exe
PRC - [2012.05.09 21:04:23 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\sched.exe
PRC - [2012.05.09 21:04:21 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avgnt.exe
PRC - [2012.05.09 21:04:21 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe
PRC - [2012.05.09 21:04:21 | 000,080,336 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\avshadow.exe
PRC - [2012.05.09 21:04:21 | 000,047,824 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\updrgui.exe
PRC - [2012.05.09 21:04:20 | 000,613,328 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Programme\Avira\AntiVir Desktop\update.exe
PRC - [2012.02.28 18:38:52 | 001,373,576 | ---- | M] (LogMeIn Inc.) -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe
PRC - [2010.08.23 22:55:23 | 002,923,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2008.03.12 22:49:00 | 001,232,896 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Sidebar\sidebar.exe
PRC - [2008.02.22 04:25:21 | 000,144,784 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
PRC - [2007.10.06 16:25:15 | 000,239,160 | ---- | M] (BIT LEADER) -- C:\Programme\lg_swupdate\GiljabiStart.exe
PRC - [2007.02.15 17:07:16 | 004,390,912 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
PRC - [2007.02.12 16:43:44 | 000,065,536 | ---- | M] (O2Micro International) -- C:\Programme\O2Micro\o2flash.exe
PRC - [2006.12.05 20:29:58 | 002,486,272 | ---- | M] (Cyberlink) -- C:\Programme\CyberLink\Power2Go\Power2GoExpress.exe
PRC - [2006.11.02 14:34:32 | 001,004,136 | ---- | M] (Microsoft Corporation) -- C:\Programme\Windows Defender\MSASCui.exe
PRC - [2006.11.02 11:44:59 | 000,068,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\conime.exe
PRC - [2006.10.05 12:10:12 | 000,009,216 | ---- | M] (Agere Systems) -- C:\Windows\System32\agrsmsvc.exe


========== Modules (No Company Name) ==========

MOD - [2011.06.14 21:02:48 | 007,868,416 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\52e1ea3c7491e05cda766d7b3ce3d559\System.ni.dll
MOD - [2011.06.14 21:02:16 | 011,486,720 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\17f572b09facdc5fda9431558eb7a26e\mscorlib.ni.dll
MOD - [2011.06.13 19:23:05 | 000,212,992 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.resources\2.0.0.0_de_b77a5c561934e089\System.resources.dll
MOD - [2011.06.13 19:23:04 | 000,434,176 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Windows.Forms.resources\2.0.0.0_de_b77a5c561934e089\System.Windows.Forms.resources.dll
MOD - [2010.08.23 22:03:35 | 000,315,392 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll
MOD - [2010.08.23 22:03:34 | 002,048,000 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Xml\2.0.0.0__b77a5c561934e089\System.Xml.dll
MOD - [2010.08.23 22:00:30 | 000,010,752 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\Accessibility\2.0.0.0__b03f5f7f11d50a3a\Accessibility.dll
MOD - [2010.08.23 22:00:27 | 000,659,456 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\Microsoft.VisualBasic\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.dll
MOD - [2010.08.23 22:00:25 | 000,425,984 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Configuration\2.0.0.0__b03f5f7f11d50a3a\System.Configuration.dll
MOD - [2010.08.23 22:00:22 | 000,626,688 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Drawing\2.0.0.0__b03f5f7f11d50a3a\System.Drawing.dll
MOD - [2010.08.23 22:00:22 | 000,372,736 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Management\2.0.0.0__b03f5f7f11d50a3a\System.Management.dll
MOD - [2010.08.23 22:00:21 | 000,303,104 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting\2.0.0.0__b77a5c561934e089\System.Runtime.Remoting.dll
MOD - [2010.08.23 22:00:19 | 005,025,792 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Windows.Forms\2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll
MOD - [2008.07.09 10:06:32 | 000,675,840 | ---- | M] () -- C:\Programme\AC3Filter\ac3filter.ax
MOD - [2007.05.11 01:50:00 | 000,017,024 | ---- | M] () -- C:\Programme\Adobe\Reader 8.0\Reader\ViewerPS.dll
MOD - [2007.02.06 13:00:00 | 000,009,728 | ---- | M] () -- C:\Programme\lg_swupdate\AxInterop.InetCtlsObjects.dll
MOD - [2006.12.18 19:22:24 | 001,717,808 | ---- | M] () -- C:\Programme\CyberLink\Power2Go\P2GRC.dll
MOD - [2006.05.14 06:23:40 | 000,138,752 | ---- | M] () -- C:\Programme\7-Zip\7-zip.dll


========== Win32 Services (SafeList) ==========

SRV - [2012.06.23 18:23:17 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012.05.09 21:04:23 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012.05.09 21:04:21 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2012.02.28 18:38:52 | 001,373,576 | ---- | M] (LogMeIn Inc.) [Auto | Running] -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe -- (Hamachi2Svc)
SRV - [2007.02.12 16:43:44 | 000,065,536 | ---- | M] (O2Micro International) [Auto | Running] -- C:\Programme\O2Micro\o2flash.exe -- (o2flash)
SRV - [2006.11.02 14:36:04 | 000,895,488 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Windows Media Player\wmpnetwk.exe -- (WMPNetworkSvc)
SRV - [2006.11.02 14:34:32 | 000,263,272 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2006.10.05 12:10:12 | 000,009,216 | ---- | M] (Agere Systems) [Auto | Running] -- C:\Windows\System32\agrsmsvc.exe -- (AgereModemAudio)
SRV - [2006.03.02 16:43:24 | 000,040,960 | ---- | M] () [Disabled | Stopped] -- C:\Programme\LG Software\System Control Manager\edd.exe -- (NishService)
SRV - [2003.07.28 12:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\microsoft shared\Source Engine\OSE.EXE -- (ose)


========== Driver Services (SafeList) ==========

DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkfwd.sys -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\nwlnkflt.sys -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ipinip.sys -- (IpInIp)
DRV - File not found [Kernel | Disabled | Stopped] -- C:\Windows\system32\drivers\blbdrive.sys -- (blbdrive)
DRV - [2012.05.09 21:04:23 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2012.05.09 21:04:23 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011.09.16 16:08:07 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2009.10.08 16:55:33 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.03.18 18:35:40 | 000,026,176 | -H-- | M] (LogMeIn, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\hamachi.sys -- (hamachi)
DRV - [2007.04.04 19:41:00 | 007,493,856 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\nvlddmkm.sys -- (nvlddmkm)
DRV - [2007.03.09 14:01:00 | 000,035,968 | ---- | M] (O2Micro ) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\o2sd.sys -- (O2SDRDR)
DRV - [2007.03.05 21:28:00 | 000,076,288 | ---- | M] (Realtek Corporation ) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\Rtlh86.sys -- (RTL8169)
DRV - [2007.02.28 18:04:58 | 000,694,784 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\athr.sys -- (athr)
DRV - [2007.02.08 19:44:43 | 000,083,320 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sfvfs02.sys -- (sfvfs02) StarForce Protection VFS Driver (version 2.x)
DRV - [2006.11.29 18:24:38 | 000,153,600 | ---- | M] (CyberLink Corporation.) [File_System | Auto | Running] -- C:\Windows\System32\drivers\CLBUDF.sys -- (CLBUDF)
DRV - [2006.11.29 18:24:38 | 000,010,368 | ---- | M] (Cyberlink Co.,Ltd.) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\CLBStor.sys -- (CLBStor)
DRV - [2006.11.28 23:46:24 | 000,028,224 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\PDNMp50.sys -- (PDNMp50)
DRV - [2006.11.28 23:46:22 | 000,027,072 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\PDNSp50.sys -- (PDNSp50)
DRV - [2006.11.28 15:11:00 | 001,161,888 | ---- | M] (Agere Systems) [Kernel | On_Demand | Running] -- C:\Windows\System32\drivers\AGRSM.sys -- (AgereSoftModem)
DRV - [2006.11.20 15:14:08 | 000,038,400 | ---- | M] (O2Micro ) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\o2media.sys -- (O2MDRDR)
DRV - [2006.11.02 09:30:54 | 001,781,760 | ---- | M] (Intel® Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\NETw3v32.sys -- (NETw3v32) Intel(R)
DRV - [2006.07.05 14:39:29 | 000,059,256 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sfdrv01.sys -- (sfdrv01) StarForce Protection Environment Driver (version 1.x)
DRV - [2006.07.03 10:31:26 | 000,009,088 | ---- | M] (Windows (R) 2000 DDK provider) [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\MGHwCtrl.sys -- (MGHwCtrl)
DRV - [2006.06.14 16:56:56 | 000,013,680 | ---- | M] (Protection Technology (StarForce)) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\sfhlp02.sys -- (sfhlp02) StarForce Protection Helper Driver (version 2.x)


========== Standard Registry (SafeList) ==========


========== Internet Explorer ==========

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

========== FireFox ==========

FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {25A1388B-6B18-46c3-BEBA-A81915D0DE8F}:1.6.8
FF - user.js - File not found

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF32_11_3_300_262.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (DivX, Inc)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=14: C:\Program Files\Google\Google Updater\2.4.2432.1652\npCIDetect14.dll (Google)

FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2012.06.25 20:41:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.0.19\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2012.06.25 20:41:09 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 10.0.2\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2012.01.29 17:02:02 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 10.0.2\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins [2011.01.01 18:11:30 | 000,000,000 | ---D | M]

[2010.08.31 22:31:10 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Julia\AppData\Roaming\mozilla\Extensions
[2010.08.31 22:31:10 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Julia\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
[2012.06.25 21:25:50 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Julia\AppData\Roaming\mozilla\Firefox\Profiles\fz9k03zs.default\extensions
[2009.03.28 18:37:06 | 000,000,000 | ---D | M] (Quick Locale Switcher) -- C:\Users\Julia\AppData\Roaming\mozilla\Firefox\Profiles\fz9k03zs.default\extensions\{25A1388B-6B18-46c3-BEBA-A81915D0DE8F}
[2008.04.24 12:01:20 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2008.08.28 20:57:31 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions\talkback@mozilla.org
[2008.02.06 22:07:27 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
[2008.04.24 12:01:20 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
[2011.06.13 19:17:05 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012.06.25 20:40:59 | 000,001,392 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.06.25 20:40:59 | 000,002,344 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2012.06.25 20:40:59 | 000,006,805 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.06.25 20:40:59 | 000,000,986 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.06.25 20:40:59 | 000,000,801 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml

O1 HOSTS File: ([2006.09.18 23:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O1 - Hosts: ::1 localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (Skype add-on (mastermind)) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O2 - BHO: (SSVHelper Class) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [LG Intelligent Update] C:\Program Files\lg_swupdate\giljabistart.exe (BIT LEADER)
O4 - HKLM..\Run: [MGSysCtrl] C:\Programme\LG Software\System Control Manager\MGSysCtrl.exe (MSI)
O4 - HKLM..\Run: [MSConfig] C:\Windows\System32\msconfig.exe (Microsoft Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\Windows\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKCU..\Run: [Power2GoExpress] C:\Program Files\CyberLink\Power2Go\Power2GoExpress.exe (Cyberlink)
O4 - HKLM..\RunOnce: [Malwarebytes Anti-Malware (cleanup)] C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll (Malwarebytes Corporation)
F3 - HKCU WinNT: Load - (C:\Users\Julia\LOCALS~1\Temp\msogfae.com) - File not found
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll (Sun Microsystems, Inc.)
O9 - Extra Button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\OFFICE11\REFIEBAR.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 213.191.74.18 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5B59B4A7-4E5E-4F51-A1BA-45A87F3F3B98}: DhcpNameServer = 62.109.123.196 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{98D65B07-0EA6-4A02-9EAA-2C5B7EFA035C}: DhcpNameServer = 213.191.74.18 192.168.0.1
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Common Files\microsoft shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\System32\userinit.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\Julia\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\Julia\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

========== Files/Folders - Created Within 30 Days ==========

[2012.06.25 21:28:02 | 000,596,992 | ---- | C] (OldTimer Tools) -- C:\Users\Julia\Desktop\OTL.exe
[2012.06.24 22:41:31 | 000,000,000 | ---D | C] -- C:\Users\Julia\AppData\Roaming\Malwarebytes
[2012.06.24 22:41:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.06.24 22:41:17 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes
[2012.06.24 22:41:15 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\System32\drivers\mbam.sys
[2012.06.24 22:41:15 | 000,000,000 | ---D | C] -- C:\Program Files\Malwarebytes' Anti-Malware
[2012.06.23 18:40:08 | 000,000,000 | ---D | C] -- C:\Users\Julia\AppData\Local\Macromedia

========== Files - Modified Within 30 Days ==========

[2012.06.25 21:28:10 | 000,596,992 | ---- | M] (OldTimer Tools) -- C:\Users\Julia\Desktop\OTL.exe
[2012.06.25 21:26:49 | 000,000,000 | ---- | M] () -- C:\Users\Julia\defogger_reenable
[2012.06.25 21:24:24 | 000,050,477 | ---- | M] () -- C:\Users\Julia\Desktop\Defogger.exe
[2012.06.25 21:23:01 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2012.06.25 21:13:44 | 000,003,072 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2012.06.25 21:13:44 | 000,003,072 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2012.06.25 20:15:17 | 000,032,525 | ---- | M] () -- C:\Users\Julia\AppData\Roaming\nvModes.001
[2012.06.25 20:13:38 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012.06.25 19:22:07 | 000,000,680 | ---- | M] () -- C:\Users\Julia\AppData\Local\d3d9caps.dat
[2012.06.24 22:41:19 | 000,000,906 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2012.06.24 21:27:24 | 000,000,418 | -H-- | M] () -- C:\Windows\tasks\User_Feed_Synchronization-{2EAB19D7-5CAF-487E-9A0C-253DEDE497DB}.job
[2012.05.28 13:47:00 | 000,000,974 | ---- | M] () -- C:\Windows\tasks\Google Software Updater.job

========== Files Created - No Company Name ==========

[2012.06.25 21:26:49 | 000,000,000 | ---- | C] () -- C:\Users\Julia\defogger_reenable
[2012.06.25 21:24:21 | 000,050,477 | ---- | C] () -- C:\Users\Julia\Desktop\Defogger.exe
[2012.06.24 22:41:19 | 000,000,906 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
[2012.03.25 19:04:23 | 000,000,680 | ---- | C] () -- C:\Users\Julia\AppData\Local\d3d9caps.dat
[2011.11.26 00:30:29 | 000,042,228 | ---- | C] () -- C:\Users\Julia\AppData\Roaming\UserTile.png
[2010.09.16 20:02:35 | 000,111,932 | ---- | C] () -- C:\Windows\System32\EPPICPrinterDB.dat
[2010.09.16 20:02:35 | 000,004,943 | ---- | C] () -- C:\Windows\System32\EPPICPattern6.dat
[2010.09.16 20:02:35 | 000,001,146 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_DU.dat
[2010.09.16 20:02:35 | 000,001,139 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_PT.dat
[2010.09.16 20:02:35 | 000,001,139 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_BP.dat
[2010.09.16 20:02:35 | 000,001,136 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_ES.dat
[2010.09.16 20:02:35 | 000,001,129 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_FR.dat
[2010.09.16 20:02:35 | 000,001,129 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_CF.dat
[2010.09.16 20:02:35 | 000,001,120 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_IT.dat
[2010.09.16 20:02:35 | 000,001,107 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_GE.dat
[2010.09.16 20:02:35 | 000,001,104 | ---- | C] () -- C:\Windows\System32\EPPICPresetData_EN.dat
[2010.09.16 20:02:35 | 000,000,097 | ---- | C] () -- C:\Windows\System32\PICSDK.ini
[2010.09.16 20:02:34 | 000,031,053 | ---- | C] () -- C:\Windows\System32\EPPICPattern131.dat
[2010.09.16 20:02:34 | 000,027,417 | ---- | C] () -- C:\Windows\System32\EPPICPattern121.dat
[2010.09.16 20:02:34 | 000,026,154 | ---- | C] () -- C:\Windows\System32\EPPICPattern1.dat
[2010.09.16 20:02:34 | 000,024,903 | ---- | C] () -- C:\Windows\System32\EPPICPattern3.dat
[2010.09.16 20:02:34 | 000,021,390 | ---- | C] () -- C:\Windows\System32\EPPICPattern5.dat
[2010.09.16 20:02:34 | 000,020,148 | ---- | C] () -- C:\Windows\System32\EPPICPattern2.dat
[2010.09.16 20:02:34 | 000,011,811 | ---- | C] () -- C:\Windows\System32\EPPICPattern4.dat
[2008.11.21 20:47:09 | 000,001,074 | RH-- | C] () -- C:\Users\Julia\XrxWm.ini
[2008.11.21 20:47:09 | 000,000,522 | RH-- | C] () -- C:\Users\Julia\xw45cpdy.dyc
[2008.11.21 20:12:34 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2007.10.06 18:21:59 | 000,050,176 | ---- | C] () -- C:\Users\Julia\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2007.08.30 16:30:35 | 000,000,018 | ---- | C] () -- C:\Users\Julia\AppData\Roaming\sys386hi.dat
[2007.08.30 16:11:21 | 000,000,005 | ---- | C] () -- C:\Users\Julia\AppData\Roaming\hxprot3
[2007.08.11 22:22:53 | 000,032,525 | ---- | C] () -- C:\Users\Julia\AppData\Roaming\nvModes.001
[2007.08.11 22:22:51 | 000,032,525 | ---- | C] () -- C:\Users\Julia\AppData\Roaming\nvModes.dat
[2007.08.11 21:26:38 | 000,000,305 | ---- | C] () -- C:\ProgramData\addr_file.html

========== LOP Check ==========

[2011.11.01 23:09:32 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\elsterformular
[2007.09.21 21:06:28 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\FinalBurner .ISO
[2007.09.21 21:03:58 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\FinalBurner Audio CD
[2007.09.21 21:05:07 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\FinalBurner AudioCD Ripper
[2011.10.05 19:27:17 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\Imperium Romanum
[2007.09.18 21:04:39 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\Program Files
[2010.08.31 22:31:09 | 000,000,000 | ---D | M] -- C:\Users\Julia\AppData\Roaming\Thunderbird
[2012.06.25 20:12:42 | 000,032,620 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[2012.06.24 21:27:24 | 000,000,418 | -H-- | M] () -- C:\Windows\Tasks\User_Feed_Synchronization-{2EAB19D7-5CAF-487E-9A0C-253DEDE497DB}.job

========== Purity Check ==========



< End of report >

markusg 27.06.2012 12:35
hi
hattest du trojaner probs in der vergangenheit?

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
:OTL
F3 - HKCU WinNT: Load - (C:\Users\Julia\LOCALS~1\Temp\msogfae.com) - File not found
 :Files
:Commands
[Reboot]


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

juliaE 27.06.2012 17:37
Hallo Markus,

danke schon mal für deine schnelle Antwort. :dankeschoen:

Ich hatte bisher eigentlich noch nie ein Trojaner Problem, zumindest habe ich nie was davon gemerkt. Klar hat AntiVir immer mal wieder was gefunden, was dann in Quarantäne kam - aber es haben sich da nie irgendwelche Effekte gezeigt.

Ich habe deine Anleitung unten befolgt, bin mir allerdings nicht ganz sicher, welches Textdokument du meinst. Ich hatte nach dem Neustart jetzt zwei neue Dokumente (.ini) auf meinem Desktop mit folgendem Inhalt:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799


[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
IconResource=%SystemRoot%\system32\imageres.dll,-183
[LocalizedFileNames]
Windows Movie Maker.lnk=@%ProgramFiles%\Movie Maker\MovieMk.dll,-61403


Ansonsten konnte ich kein Dokument finden, oder ist das direkt in OTL irgendwo abgelegt?

Die gute Nachricht ist aber schon mal, dass die Fehlermeldung nach dem Neustart jetzt nicht mehr erschienen ist, hurra!

markusg 27.06.2012 17:58
was hat avira wo gefunden.
gucke unter avira, ereignisse, bzw avira berichte.
so normal ist das nicht, dass das antimalware programm anschlägt, zumindest nicht bei nem vernünftigen sicherheitskonzept.

juliaE 27.06.2012 18:11
Das liegt wohl alles länger zurück als die Berichte bei AntiVir gespeichert worden sind - im letzten Monat war nix. Habe diese Einstellung jetzt gleich mal geändert, so dass die Berichte nicht mehr nach 30 Tagen gelöscht werden.

Evt kam das auch ein bisschen falsch rüber, ich habe vielleicht im Jahr so zwischen 3-5mal irgendeine Meldung vom Scanner.

Habe auch gleich mal noch einen Malwarebytes Scan gemacht, jetzt findet er nix mehr.

markusg 27.06.2012 18:12
hi, dann poste mir mal was in der avira quarantäne ist, mit fundmeldung, pfad und datum

juliaE 27.06.2012 18:22
da findet sich leider auch nur noch dieser eine Fund:

Typ: Datei
Quelle: C:\Users\Julia\AppData\Local\Temp\Main.class
Status: Infiziert
Quarantäne-Objekt: 5478fc81.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.02.10.58
Virendefinitionsdatei: 7.11.28.226
Meldung: EXP/JAVA.Ternub.Gen
Datum/Uhrzeit: 29.04.2012, 16:52

Kann es sein, dass wenn man die Version aktualisiert die Info über Objekte in der Quarantäne nicht übernommen wird?

markusg 27.06.2012 18:24
nur wenn du auf höhere versionen gehst, von 10 auf 12 zb
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

juliaE 27.06.2012 19:56
Das hat jetzt ne Weile gedauert, hier nun der Combofix Log

Code:
ComboFix 12-06-27.01 - Julia 27.06.2012  20:07:04.1.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6000.0.1252.49.1031.18.1023.370 [GMT 2:00]
ausgeführt von:: c:\users\Julia\Desktop\ComboFix.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-05-27 bis 2012-06-27  ))))))))))))))))))))))))))))))
.
.
2012-06-27 18:40 . 2012-06-27 18:40        --------        d-----w-        c:\users\Default\AppData\Local\temp
2012-06-27 16:25 . 2012-06-27 16:25        --------        d-----w-        C:\_OTL
2012-06-27 16:17 . 2012-06-27 16:17        --------        d-----w-        c:\program files\LogMeIn Hamachi
2012-06-24 20:41 . 2012-06-24 20:41        --------        d-----w-        c:\users\Julia\AppData\Roaming\Malwarebytes
2012-06-24 20:41 . 2012-06-24 20:41        --------        d-----w-        c:\programdata\Malwarebytes
2012-06-24 20:41 . 2012-06-24 20:41        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2012-06-24 20:41 . 2012-04-04 13:56        22344        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-06-23 16:40 . 2012-06-23 16:40        --------        d-----w-        c:\users\Julia\AppData\Local\Macromedia
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-23 16:23 . 2012-05-26 10:33        426184        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-06-23 16:23 . 2011-09-05 18:39        70344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-05-09 19:04 . 2012-04-17 17:57        83392        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2012-05-09 19:04 . 2012-04-17 17:57        137928        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2012-06-26 19:32 . 2012-06-26 19:32        97208        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-03-12 1232896]
"Power2GoExpress"="c:\program files\CyberLink\Power2Go\Power2GoExpress.exe" [2006-12-05 2486272]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"MGSysCtrl"="c:\program files\LG Software\System Control Manager\MGSysCtrl.exe" [2007-03-30 565248]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-01-12 827392]
"LG Intelligent Update"="c:\program files\lg_swupdate\giljabistart.exe" [2007-10-06 239160]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-04-04 8429568]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2012-05-09 348624]
"LogMeIn Hamachi Ui"="c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe" [2012-06-27 1996200]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKLM\~\startupfolder\C:^Users^Julia^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^DB17.tmp.lnk]
path=c:\users\Julia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DB17.tmp.lnk
backup=c:\windows\pss\DB17.tmp.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-10-15 00:04        39792        ----a-w-        c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2011-09-27 06:22        59240        ----a-w-        c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
2006-11-02 12:35        125440        ----a-w-        c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]
2007-06-26 18:27        312320        ----a-w-        c:\program files\FreePDF_XP\fpassist.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InstantBurn]
2006-12-04 09:31        589824        ----a-w-        c:\progra~1\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-11-12 23:24        421736        ----a-w-        c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2012-06-27 10:29        1996200        ----a-w-        c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2007-04-04 17:41        81920        ----a-w-        c:\windows\System32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
2007-04-04 17:41        86016        ----a-w-        c:\windows\System32\nvsvc.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38        421888        ----a-w-        c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2008-11-07 13:31        21633320        ----a-r-        c:\program files\Skype\Phone\Skype.exe
.
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-27 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-26 16:23]
.
2012-05-28 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-03-30 18:37]
.
2012-06-26 c:\windows\Tasks\User_Feed_Synchronization-{2EAB19D7-5CAF-487E-9A0C-253DEDE497DB}.job
- c:\windows\system32\msfeedssync.exe [2006-11-02 09:45]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\users\Julia\AppData\Roaming\Mozilla\Firefox\Profiles\fz9k03zs.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-DivXNetworks - c:\users\Julia\AppData\Roaming\213403.exe
AddRemove-{2FAAECD0-1929-11DA-6784-006853A418BE} - c:\program files\Arbeitszeugnis\Uninst_Arbeitszeugnis
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-27 20:41
Windows 6.0.6000  NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
Zeit der Fertigstellung: 2012-06-27  20:44:27
ComboFix-quarantined-files.txt  2012-06-27 18:44
.
Vor Suchlauf: 8 Verzeichnis(se), 53.390.958.592 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 53.341.749.248 Bytes frei
.
- - End Of File - - 7B7FD61B968D6CC69133B4A843E7B4E0

markusg 28.06.2012 14:23
stürtzt der firefox noch ab?

juliaE 28.06.2012 17:09
Nein, seitdem auch die Fehlermeldung nicht mehr erscheint, lief der Firefox ganz normal :applaus:

Bin ich dann jetzt "sauber"?

markusg 28.06.2012 17:13
hi
lade den CCleaner standard:
CCleaner Download - CCleaner 3.20.1750
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

juliaE 28.06.2012 17:24
soll ich nach den nicht zu löschenden Cookies scannen, wie es empfohlen wird?

markusg 28.06.2012 17:26
noch nicht
erst die liste erstellen

juliaE 28.06.2012 17:41
das wäre die Liste.
Ich habe jetzt einfach mal hinter alles, von dem ich nicht genau weiß was es macht, unbekannt geschrieben. Ich denke du kannst das wichtige vom unwichtigen sicher unterscheiden :lach:

Code:
7-Zip 4.42                14.10.2007        2,89MB        notwendig
AC3Filter (remove only)                13.07.2008        4,16MB        unbekannt
Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        23.06.2012                11.3.300.262        notwendig
Adobe Reader 8.1.3 - Deutsch        Adobe Systems Incorporated        31.01.2009        99,9MB        8.1.3        notwendig
AFPL Ghostscript 8.54                12.08.2007        28,4MB        unbekannt
AFPL Ghostscript Fonts                12.08.2007        4,81MB        unbekannt
Agere Systems HDA Modem        Agere Systems        17.05.2007        notwendig               
Alice-Installationsdateien entfernen                04.02.2008        20,2MB        unbekannt
Apple Application Support        Apple Inc.        24.11.2011        61,2MB        2.1.5        notwendig
Apple Mobile Device Support        Apple Inc.        24.11.2011        24,0MB        4.0.0.97        notwendig
Apple Software Update        Apple Inc.        24.11.2011        2,38MB        2.1.3.127        notwendig
Atheros Driver Installation Program        Atheros        12.08.2007        4,00KB        7.1        unbekannt
Audiograbber 1.83 SE        Audiograbber Deutschland        12.08.2007                1.83 SE        notwendig
Avira Free Antivirus        Avira        09.05.2012        128MB        12.0.0.1125        notwendig
Bonjour        Apple Inc.        24.11.2011        1,04MB        3.0.0.10        unbekannt
CCleaner        Piriform        22.06.2012        4,76MB        3.20        notwendig
Corel Applications                12.08.2007                notwendig
CyberLink InstantBurn                14.10.2007        2,19MB        notwendig
Die Völker 2 Bonus Pack        JoWooD Productions Software AG        10.01.2008        68,8MB        2.0.2        notwendig
DivX Codec        DivX, Inc.        13.08.2008        1,40MB        6.8.4        notwendig
DivX Converter        DivX, Inc.        13.08.2008        30,3MB        6.6.1        notwendig
DivX Player                13.08.2008        15,4MB        6.8.2        notwendig
DVD Shrink 3.2        DVD Shrink        23.10.2007        992KB        notwendig
ElsterFormular        Landesfinanzdirektion Thüringen        16.04.2012        320MB        13.2.0.8623p        notwendig
ElsterFormular 2008/2009        Steuerverwaltung des Bundes und der Länder        09.01.2009        159MB        10.0.0.0        unnötig
EzManual                06.10.2007        118MB        unbekannt
FreePDF XP (Remove only)                12.08.2007        2,93MB        notwendig
Google Chrome        Google Inc.        28.06.2012        189MB        20.0.1132.43        unbekannt
Google Updater        Google Inc.        22.09.2011        2,47MB        2.4.2432.1652        unbekannt
Imperium Romanum 1.03        Kalypso Media        05.10.2011        766MB        1.03        notwendig
iTunes        Apple Inc.        24.11.2011        169MB        10.5.1.42        notwendig
Java(TM) 6 Update 3        Sun Microsystems, Inc.        05.02.2008        133MB        1.6.0.30        unbekannt
Java(TM) 6 Update 5        Sun Microsystems, Inc.        24.04.2008        136MB        1.6.0.50        notwendig
LG Intelligent Update                06.10.2007        1,40MB        3.01.0604.01        unbekannt
LogMeIn Hamachi        LogMeIn, Inc.        27.06.2012        3,44MB        2.1.0.210        notwendig
Malwarebytes Anti-Malware Version 1.61.0.1400        Malwarebytes Corporation        24.06.2012        11,6MB        1.61.0.1400        notwendig
Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        13.06.2011        27,8MB        notwendig
Microsoft Office Professional Edition 2003        Microsoft Corporation        14.06.2008        215MB        11.0.5614.0        notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729        Microsoft Corporation        27.01.2010        597KB        9.0.30729        unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        19.03.2009        590KB        9.0.30729        unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148        Microsoft Corporation        24.03.2010        590KB        9.0.30729.4148        unbekannt
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        17.04.2012        11,1MB        10.0.40219        unbekannt
Mozilla Firefox 12.0 (x86 de)        Mozilla        26.06.2012        37,6MB        12.0 notwendig
Mozilla Maintenance Service        Mozilla        26.06.2012        216KB        12.0 unbekannt
Mozilla Thunderbird 10.0.2 (x86 de)        Mozilla        03.03.2012        40,1MB        10.0.2        unbekannt
NVIDIA Drivers                12.08.2007                notwendig
ODF Add-in für Microsoft Word        Clever Age        14.06.2008        3,41MB        1.0.0 unbekannt
Power2Go 5.0                14.10.2007        3,56MB        notwendig
QuickTime        Apple Inc.        31.12.2010        73,7MB        7.69.80.9        notwendig
Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista        Realtek        17.05.2007        648KB        1.00.0000        notwendig
Realtek High Definition Audio Driver        Realtek Semiconductor Corp.        17.05.2007        12,1MB        6.0.1.5374        notwendig
RedMon - Redirection Port Monitor                12.08.2007                unbekannt
Shared Add-in Extensibility Update for Microsoft .NET Framework 2.0 (KB908002)        Microsoft        14.06.2008        297KB        1.0.0        unbekannt
Shared Add-in Support Update for Microsoft .NET Framework 2.0 (KB908002)        Microsoft        14.06.2008        56,0KB        1.0.0        unbekannt
Skype™ 3.8        Skype Technologies S.A.        20.11.2008        34,9MB        3.8.188        notwendig
Spelling Dictionaries Support For Adobe Reader 8        Adobe Systems        31.01.2009        32,5MB        8.0.0        unbekannt
Stronghold                02.01.2009        729MB        notwendig
Synaptics Pointing Device Driver        Synaptics        18.05.2007        12,8MB        9.1.11.0        notwendig
System Control Manager        LG        17.05.2007        4,73MB        2.0107.0330.05.11        notwendig
TmNationsForever        Nadeo        09.10.2008        717MB        notwendig
TrackMania Nations ESWC 0.1.7.5        Nadeo        17.09.2007        343MB        notwendig
Trillian                11.08.2007        17,5MB        unnötig
VideoLAN VLC media player 0.8.6c        VideoLAN Team        05.11.2007        31,7MB        0.8.6c        notwendig
Winamp (remove only)                18.08.2007        19,9MB        notwendig
XMPEG 5.0        Eric CHAUVET        13.07.2008        3,23MB        5.0        unnötig
Ich muss gleich weg, also bin dann für heute erstmal raus.
Danke auf alle Fälle schon mal für deine Hilfe soweit!!!

markusg 28.06.2012 17:45
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
AFPL
Google : beide
Java: beide
Download der kostenlosen Java-Software
downloade java jre, instalieren.


Skype™ :
Installieren Sie Skype kostenlos für Anrufe, Videoanrufe und IM
unbedingt upgraden

deinstaliere:
Spelling Dictionaries
Trillian
VideoLAN
VideoLAN - Official page for VLC media player, the Open Source video framework!
aktualisieren!

öffne ccleaner analysieren ccleaner starten, pc neustarten testen wie er läuft

juliaE 29.06.2012 22:20
Habe jetzt mal die Programme ausgemistet und aktualisiert, sowie mit dem Cleaner aufgeräumt.

Es läuft jetzt eigentlich soweit alles normal, aber auch nicht unbedingt schneller als vorher.

markusg 29.06.2012 22:30
hi
du kannst ja unter ccleaner extras, die autostart liste erstellen und sie mal posten.

juliaE 29.06.2012 22:36
die schaut so aus

Code:
Nein        HKCU:Run        ehTray.exe        Microsoft Corporation        C:\Windows\ehome\ehTray.exe
Ja        HKCU:Run        Power2GoExpress        Cyberlink        "C:\Program Files\CyberLink\Power2Go\Power2GoExpress.exe" /Startup
Ja        HKCU:Run        Sidebar        Microsoft Corporation        C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Nein        HKCU:Run        Skype        Skype Technologies S.A.        "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
Ja        HKLM:Run        Adobe ARM        Adobe Systems Incorporated        "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
Nein        HKLM:Run        Adobe Reader Speed Launcher                "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
Nein        HKLM:Run        APSDaemon        Apple Inc.        "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
Ja        HKLM:Run        avgnt        Avira Operations GmbH & Co. KG        "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
Nein        HKLM:Run        FreePDF Assistant        shbox.de        C:\Program Files\FreePDF_XP\fpassist.exe
Nein        HKLM:Run        InstantBurn        CyberLink Corporation.        C:\PROGRA~1\CYBERL~1\INSTAN~1\Win2K\IBurn.exe
Nein        HKLM:Run        iTunesHelper        Apple Inc.        "C:\Program Files\iTunes\iTunesHelper.exe"
Ja        HKLM:Run        LG Intelligent Update        BIT LEADER        "C:\Program Files\lg_swupdate\giljabistart.exe" Gilautouc
Ja        HKLM:Run        LogMeIn Hamachi Ui        LogMeIn Inc.        "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
Ja        HKLM:Run        MGSysCtrl        MSI        C:\Program Files\LG Software\System Control Manager\MGSysCtrl.exe
Ja        HKLM:Run        NvCplDaemon        Microsoft Corporation        RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
Nein        HKLM:Run        NvMediaCenter        Microsoft Corporation        RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
Nein        HKLM:Run        NvSvc        Microsoft Corporation        RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
Nein        HKLM:Run        QuickTime Task        Apple Inc.        "C:\Program Files\QuickTime\QTTask.exe" -atboottime
Ja        HKLM:Run        RtHDVCpl        Realtek Semiconductor        RtHDVCpl.exe
Ja        HKLM:Run        SunJavaUpdateSched        Sun Microsystems, Inc.        "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
Ja        HKLM:Run        SynTPEnh        Synaptics, Inc.        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Nein        Startup User        DB17.tmp.lnk        Microsoft Corporation        C:\Windows\System32\rundll32.exe C:\Users\Julia\AppData\Local\Temp\DB17.tmp,NameFunEx

markusg 29.06.2012 22:41
hi
start ausführen
msconfig
enter
systemstart
alle haken raus außer bei
avgnt
SynTPEnh
ok neustart.

juliaE 29.06.2012 22:53
Also der Start ist schon mal deutlich schneller jetzt.
Braucht man das ganze andere Zeug alles nicht?

markusg 30.06.2012 15:25
nein, kann man bei bedarf starten.
hängt er noch?

juliaE 01.07.2012 14:02
Also im Moment läuft alles gut:
Rechner startet schnell und läuft stabil & Firefox stürzt auch nicht mehr ab...

markusg 02.07.2012 19:29
so soll es sein :-)
pc absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.72

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

juliaE 03.07.2012 18:32
Erste Frage taucht schon auf - ist dieser Abschnitt "SEHOP aktivieren" wirklich für mich relevant?
Ich denke ich habe kein Service Pack 1, bzw kann ich dazu in der Basisinfo nix finden... und da in der Anleitung immer sehr explizit von SP1 die Rede ist, frag ich mal besser nach.

Bzgl Browser: ich möchte bei Firefox bleiben, reicht es dann mir die empfohlenen PlugIns zu holen bzw was muss ich da noch beachten?

Durch den Rest muss ich mich erstmal durchwursteln...

markusg 03.07.2012 19:30
hi
sehop geht auch bei windows 7
schon mal chrome angesehen? er ist sicherer und sollte auch schneller sein


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131