Trojaner-Board
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Virenalarm von Malwarebytes Trojan.Agent/und Saving Sidekick. Entfernung (https://www.trojaner-board.de/127372-virenalarm-malwarebytes-trojan-agent-saving-sidekick-entfernung.html)

ryder 25.11.2012 00:05
Gut gemacht. Morgen brauche ich dann von dir noch eine Sache und dann schlagen wir kräftig zu :))

Liste der installierten Programme (Combofix)
Bitte suche und poste mir die folgende Datei:
c:\Qoobox\Add-Remove Programs.txt

Paci 25.11.2012 00:08
Ok und jetzt sag mir bitte noch das ich alles richtig gemacht habe. Dann ist auch noch meine Nacht halbwegs gerettet. Na aber ich bin dir/ihnen echt dankbar das Sie/Du so viel Geduld mit mir haben. Phu ja dann *gähn* würd ich sagen bis morgen oder dann wann Du/Sie wieder Zeit haben/hast. Nochmals Danke,Danke und nochmals Danke ich kanns gar nicht oft genug sagen und eine angenehme Nacht (ohne Pc s) lol.

So dale jetzt klapps ja schon besser. Aber das ist erst für morgen, geu. Jetzt ist erst mal Feierabend. lol

Code:
Update for Microsoft Office 2007 (KB2508958)
7-Zip 9.20
A1 Internet Software
A1 Servicecenter
A1 Webassistent
Adobe Flash Player 11 ActiveX
Adobe Flash Player 11 Plugin
Adobe Reader X (10.1.4) - Deutsch
Adobe Shockwave Player 11.6
Advanced Uninstaller PRO - Version 11
avast! EasyPass
avast! Free Antivirus
Bing Bar
Canon Easy-WebPrint EX
Canon iP4700 series Benutzerregistrierung
Canon iP4700 series Printer Driver
Canon Utilities Easy-PhotoPrint EX
Canon Utilities My Printer
Canon Utilities Solution Menu
CD-LabelPrint
D3DX10
Driver San Francisco
Grand Theft Auto: Episodes from Liberty City
Hyplay
Junk Mail filter update
Logitech Webcam-Software
Malwarebytes Anti-Malware Version 1.65.1.1000
Medienmanager 1.3.0
Mesh Runtime
Messenger Companion
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Client Profile DEU Language Pack
Microsoft Application Error Reporting
Microsoft Games for Windows - LIVE Redistributable
Microsoft Games for Windows Marketplace
Microsoft Office 2007 Service Pack 3 (SP3)
Microsoft Office Access MUI (German) 2007
Microsoft Office Enterprise 2007
Microsoft Office Excel MUI (German) 2007
Microsoft Office File Validation Add-In
Microsoft Office Groove MUI (German) 2007
Microsoft Office InfoPath MUI (German) 2007
Microsoft Office Live Add-in 1.5
Microsoft Office OneNote MUI (German) 2007
Microsoft Office Outlook Connector
Microsoft Office Outlook MUI (German) 2007
Microsoft Office PowerPoint MUI (German) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Italian) 2007
Microsoft Office Proofing (German) 2007
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3)
Microsoft Office Publisher MUI (German) 2007
Microsoft Office Shared MUI (German) 2007
Microsoft Office Word MUI (German) 2007
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Microsoft Xbox 360 Accessories 1.2
Mozilla Firefox 16.0.2 (x86 de)
Mozilla Maintenance Service
MSVCRT
Norton Security Scan
NVIDIA 3D Vision Controller-Treiber 296.10
NVIDIA 3D Vision Treiber 301.42
NVIDIA Display Control Panel
NVIDIA Grafiktreiber 301.42
NVIDIA Install Application
NVIDIA PhysX
NVIDIA PhysX-Systemsoftware 9.12.0213
NVIDIA Stereoscopic 3D Driver
NVIDIA Systemsteuerung 301.42
NVIDIA Update 1.8.15
NVIDIA Update Components
OGA Notifier 2.0.0048.0
Opera 12.11
ProtectDisc Driver, Version 11
PVSonyDll
QuickTime
Security Update for CAPICOM (KB931906)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870)
Security Update for Microsoft Office 2007 suites (KB2596615) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596672) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596744) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596754) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596792) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596856) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2596871) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2597969) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2687311) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2687314) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2687439) 32-Bit Edition
Security Update for Microsoft Office 2007 suites (KB2687441) 32-Bit Edition
Security Update for Microsoft Office Excel 2007 (KB2687307) 32-Bit Edition
Security Update for Microsoft Office InfoPath 2007 (KB2687440) 32-Bit Edition
Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition
Security Update for Microsoft Office PowerPoint 2007 (KB2596912) 32-Bit Edition
Security Update for Microsoft Office Publisher 2007 (KB2596705) 32-Bit Edition
Security Update for Microsoft Office Word 2007 (KB2687315) 32-Bit Edition
SIW version 2011.10.29
swMSM
Thrustmaster Force Feedback Driver
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2760413) 32-Bit Edition
Windows Live Communications Platform
Windows Live Essentials
Windows Live Family Safety
Windows Live Fotogalerie
Windows Live ID Sign-in Assistant
Windows Live Installer
Windows Live Mail
Windows Live Mesh
Windows Live Mesh ActiveX Control for Remote Connections
Windows Live Messenger
Windows Live Messenger Companion Core
Windows Live MIME IFilter
Windows Live Movie Maker
Windows Live Photo Common
Windows Live Photo Gallery
Windows Live PIMT Platform
Windows Live Remote Client
Windows Live Remote Client Resources
Windows Live Remote Service
Windows Live Remote Service Resources
Windows Live SOXE
Windows Live SOXE Definitions
Windows Live UX Platform
Windows Live UX Platform Language Pack
Windows Live Writer
Windows Live Writer Resources

ryder 25.11.2012 12:14
So jetzt aber:

Schritt 1:
Deinstalliere Norton Security Scan und wenn du es nicht brauchst Bing Bar.

Schritt 2:
Combofix-Skript
Zitat:
Hinweis für Mitleser:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!
  • Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
  • Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
  • Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
  • Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
    Code:
    http://www.trojaner-board.de/127372-virenalarm-malwarebytes-trojan-agent-saving-sidekick-entfernung.html

    Driver::
    SystemStoreService
    SelfUpdateService

    Collect::
    c:\program files\Freetec\SystemStore\SelfUpdate.exe
    c:\program files\Freetec\SystemStore\SystemStore.exe

    Folder::
    c:\program files\Freetec\
    c:\programdata\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
    c:\users\home\AppData\Local\TubeBox
    c:\users\home\AppData\Local\Freetec
  • Speichere dies als CFScript.txt auf deinem Desktop.
  • Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
    Danach wieder anstellen nicht vergessen!
  • Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
  • Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  • Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
  • Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
    Bitte füge es hier als Antwort (in CODE-Tags) ein.

Zitat:
Hinweis:
Falls im Skript die Anweisung Suspect:: oder Collect:: enthalten ist, wird eine Message-Box erscheinen, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!
Frage: Hat der Upload geklappt? Kannst du wieder in den normalen Modus booten?

Paci 25.11.2012 21:22
Hey, man o man, ich weis echt nicht was mit meinem PC los ist. Es tut mir leid wenn jetzt schon wieder nicht alles so klappt wie gewünscht aber der Norton Security Scan lässt sich einfach nicht deinstallieren. Ich habe dieses Norton Remover Tool schon 3mal drüber laufen lassen aber leider erfolglos. Dann habe ich mal bei der Norton Hotline angerufen aber heute ist ja Sonntag, da war leider keiner da und beim Regestrieren beim Norton Forum ist leider auch ein Fehler aufgetretten. Keine Ahnung warum aber ich versuchs nochmal. Ja aber dann wollte ich nich fragen, soll ich jetzt einfach mit Schritt 2 fortfahren? Zu guter Letzt noch, können Sie schon sagen wie schlimm das Ausmaß der "Katastophe" ist?

ryder 25.11.2012 21:25
Mache Schritt 2, dann müßten wir fast alles weg haben.

Paci 25.11.2012 21:30
Ok danke für die schnelle Antwort. Ich leg dann mal los.

So jetzt bin ich fertig aber dieser Upload(zum Schluss) hat leider nicht geklappt. Anscheinend hatte die Internetverbindung etwas aber danach hat Sie wieder funktioniert. Combo Fix meinte ich solle mit folgenden Formular selbst etwas downloaden oder so. Hier das Logfile.

Code:
ComboFix 12-11-25.01 - home 25.11.2012  21:43:15.2.2 - x86
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.3071.2025 [GMT 1:00]
ausgeführt von:: c:\users\home\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\home\Desktop\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
file zipped: c:\program files\Freetec\SystemStore\SelfUpdate.exe
file zipped: c:\program files\Freetec\SystemStore\SystemStore.exe
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Freetec
c:\program files\Freetec\SystemStore\appstore.cfg
c:\program files\Freetec\SystemStore\SelfUpdate.exe
c:\program files\Freetec\SystemStore\SelfUpdate.UI.exe
c:\program files\Freetec\SystemStore\SystemStore.exe
c:\programdata\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
c:\programdata\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}\{D3742F82-1C1A-4DCC-ABBD-0E831C0185CC}.msi
c:\users\home\AppData\Local\Freetec
c:\users\home\AppData\Local\Freetec\TubeBox.exe_Url_tfurmgcsg4fwmkxjrjvyegaqypu31g1c\1.0.0.0\user.config
c:\users\home\AppData\Local\TubeBox
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_SelfUpdateService
-------\Service_SystemStoreService
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-10-25 bis 2012-11-25  ))))))))))))))))))))))))))))))
.
.
2012-11-25 20:49 . 2012-11-25 20:51        --------        d-----w-        c:\users\home\AppData\Local\temp
2012-11-25 20:49 . 2012-11-25 20:49        --------        d-----w-        c:\windows\system32\config\systemprofile\AppData\Local\temp
2012-11-25 20:49 . 2012-11-25 20:49        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp
2012-11-25 20:49 . 2012-11-25 20:49        --------        d-----w-        c:\users\Default\AppData\Local\temp
2012-11-24 21:12 . 2012-11-24 21:12        --------        d-----w-        c:\program files\7-Zip
2012-11-22 22:39 . 2012-11-22 22:39        --------        d-----w-        c:\windows\system32\wbem\en-US
2012-11-21 20:15 . 2012-11-21 20:15        --------        d-----w-        c:\users\home\AppData\Local\Opera
2012-11-21 20:14 . 2012-11-21 20:15        --------        d-----w-        c:\program files\Opera
2012-11-20 18:15 . 2012-11-20 18:17        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2012-11-20 18:15 . 2012-09-29 18:54        22856        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-11-20 00:40 . 2012-11-20 19:10        --------        d-----w-        c:\program files\Savings Sidekick Removal Tool
2012-11-20 00:10 . 2012-11-20 00:10        --------        d-----w-        c:\program files\Mozilla Maintenance Service
2012-11-19 22:51 . 2012-10-17 00:32        6918632        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{0BB93114-35DF-44D4-976D-A851569BBDF6}\mpengine.dll
2012-11-19 22:12 . 2012-11-19 22:12        --------        d-----w-        c:\users\home\AppData\Local\WindowsUpdate
2012-11-19 22:09 . 2012-11-19 22:13        --------        d-----w-        c:\windows\softwaredistribution.bak1
2012-11-17 23:37 . 2012-11-17 23:55        --------        d-----w-        c:\programdata\Innovative Solutions
2012-11-17 23:37 . 2012-11-17 23:37        --------        d-----w-        c:\users\home\AppData\Local\Innovative Solutions
2012-11-17 23:37 . 2012-11-17 23:37        --------        d-----w-        c:\program files\Common Files\Innovative Solutions
2012-11-17 23:37 . 2009-11-05 12:24        42496        ----a-w-        c:\windows\system32\AdvUninstCPL.cpl
2012-11-17 23:36 . 2012-11-17 23:36        --------        d-----w-        c:\program files\Innovative Solutions
2012-11-17 23:36 . 2012-11-17 23:35        26984        ----a-w-        c:\windows\system32\drivers\avgtpx86.sys
2012-11-17 12:30 . 2012-11-17 12:30        --------        d-----w-        c:\programdata\RoboForm
2012-11-17 12:23 . 2012-11-17 12:23        --------        d-----w-        c:\program files\Siber Systems
2012-11-16 23:25 . 2012-10-30 22:51        20624        ----a-w-        c:\windows\system32\drivers\aswKbd.sys
2012-11-16 23:16 . 2012-10-30 22:51        361032        ----a-w-        c:\windows\system32\drivers\aswSP.sys
2012-11-16 23:16 . 2012-10-30 22:51        21256        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys
2012-11-16 23:16 . 2012-10-30 22:51        54232        ----a-w-        c:\windows\system32\drivers\aswTdi.sys
2012-11-16 23:16 . 2012-10-15 16:59        44784        ----a-w-        c:\windows\system32\drivers\aswRdr2.sys
2012-11-16 23:16 . 2012-10-30 22:51        738504        ----a-w-        c:\windows\system32\drivers\aswSnx.sys
2012-11-16 23:16 . 2012-10-30 22:51        58680        ----a-w-        c:\windows\system32\drivers\aswMonFlt.sys
2012-11-16 23:15 . 2012-10-30 22:51        41224        ----a-w-        c:\windows\avastSS.scr
2012-11-16 23:15 . 2012-10-30 22:50        227648        ----a-w-        c:\windows\system32\aswBoot.exe
2012-11-16 23:15 . 2012-11-16 23:15        --------        d-----w-        c:\programdata\AVAST Software
2012-11-16 23:15 . 2012-11-16 23:15        --------        d-----w-        c:\program files\AVAST Software
2012-11-15 23:25 . 2012-07-26 03:39        526952        ----a-w-        c:\windows\system32\drivers\Wdf01000.sys
2012-11-15 23:25 . 2012-07-26 03:39        47720        ----a-w-        c:\windows\system32\drivers\WdfLdr.sys
2012-11-15 23:25 . 2012-07-26 02:46        9728        ----a-w-        c:\windows\system32\Wdfres.dll
2012-11-15 23:21 . 2012-07-26 02:33        66560        ----a-w-        c:\windows\system32\drivers\WUDFPf.sys
2012-11-15 23:21 . 2012-07-26 02:32        155136        ----a-w-        c:\windows\system32\drivers\WUDFRd.sys
2012-11-15 23:21 . 2012-07-26 03:20        73216        ----a-w-        c:\windows\system32\WUDFSvc.dll
2012-11-15 23:21 . 2012-07-26 03:20        172032        ----a-w-        c:\windows\system32\WUDFPlatform.dll
2012-11-15 23:21 . 2012-07-26 03:20        38912        ----a-w-        c:\windows\system32\WUDFCoinstaller.dll
2012-11-15 23:21 . 2012-07-26 03:21        196608        ----a-w-        c:\windows\system32\WUDFHost.exe
2012-11-15 23:21 . 2012-07-26 03:20        613888        ----a-w-        c:\windows\system32\WUDFx.dll
2012-11-15 22:39 . 2012-10-03 16:58        1293680        ----a-w-        c:\windows\system32\drivers\tcpip.sys
2012-11-15 22:39 . 2012-10-03 16:42        52224        ----a-w-        c:\windows\system32\nlaapi.dll
2012-11-15 22:39 . 2012-10-03 16:42        242176        ----a-w-        c:\windows\system32\nlasvc.dll
2012-11-15 22:39 . 2012-10-03 16:42        18944        ----a-w-        c:\windows\system32\netevent.dll
2012-11-15 22:39 . 2012-10-03 16:42        175104        ----a-w-        c:\windows\system32\netcorehc.dll
2012-11-15 22:39 . 2012-10-03 16:42        156672        ----a-w-        c:\windows\system32\ncsi.dll
2012-11-15 22:39 . 2012-10-03 16:40        499712        ----a-w-        c:\windows\system32\iphlpsvc.dll
2012-11-15 22:39 . 2012-10-03 15:21        35328        ----a-w-        c:\windows\system32\drivers\tcpipreg.sys
2012-11-15 22:39 . 2012-09-25 22:47        78336        ----a-w-        c:\windows\system32\synceng.dll
2012-11-15 22:39 . 2012-10-18 17:59        2345984        ----a-w-        c:\windows\system32\win32k.sys
2012-11-15 22:39 . 2012-10-09 17:40        44032        ----a-w-        c:\windows\system32\dhcpcsvc6.dll
2012-11-15 22:39 . 2012-10-09 17:40        193536        ----a-w-        c:\windows\system32\dhcpcore6.dll
2012-11-15 22:23 . 2012-11-15 22:23        --------        d-----w-        c:\users\home\AppData\Roaming\Malwarebytes
2012-11-15 22:23 . 2012-11-15 22:23        --------        d-----w-        c:\programdata\Malwarebytes
2012-11-11 21:29 . 2012-11-11 21:29        --------        d-----w-        c:\programdata\SMR311
2012-11-11 21:29 . 2012-11-11 21:29        97440        ----a-w-        c:\windows\system32\drivers\SMR311.SYS
2012-11-11 10:51 . 2012-11-19 23:37        --------        d-----w-        c:\users\home\AppData\Local\Mozilla Firefox
2012-11-10 22:04 . 2012-11-10 22:04        --------        d-----w-        c:\programdata\McAfee
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-11-10 22:04 . 2012-03-31 14:20        697272        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2012-11-10 22:04 . 2011-06-17 12:30        73656        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-11-10 19:19 . 2012-07-02 10:22        821736        ----a-w-        c:\windows\system32\npdeployJava1.dll
2012-11-10 19:19 . 2011-05-28 12:35        746984        ----a-w-        c:\windows\system32\deployJava1.dll
2012-10-10 20:15 . 2012-10-10 20:15        1867112        ----a-w-        c:\windows\system32\nvcuvenc.dll
2012-10-10 20:15 . 2012-10-10 20:15        2574696        ----a-w-        c:\windows\system32\nvcuvid.dll
2012-10-10 20:14 . 2012-10-10 20:14        888168        ----a-w-        c:\windows\system32\nvdispgenco32.dll
2012-10-10 20:14 . 2012-10-10 20:14        12501352        ----a-w-        c:\windows\system32\nvwgf2um.dll
2012-10-10 20:14 . 2012-10-10 20:14        17559912        ----a-w-        c:\windows\system32\nvcompiler.dll
2012-10-10 20:14 . 2012-10-10 20:14        2428776        ----a-w-        c:\windows\system32\nvapi.dll
2012-10-10 20:14 . 2012-10-10 20:14        7697768        ----a-w-        c:\windows\system32\nvcuda.dll
2012-10-10 20:14 . 2012-10-10 20:14        10837352        ----a-w-        c:\windows\system32\drivers\nvlddmkm.sys
2012-10-10 20:14 . 2012-10-10 20:14        19906920        ----a-w-        c:\windows\system32\nvoglv32.dll
2012-10-10 20:14 . 2012-05-12 22:00        1009512        ----a-w-        c:\windows\system32\nvdispco32.dll
2012-10-10 20:14 . 2012-10-10 20:14        6127464        ----a-w-        c:\windows\system32\nvopencl.dll
2012-10-10 20:14 . 2012-10-10 20:14        15309160        ----a-w-        c:\windows\system32\nvd3dum.dll
2012-10-08 20:54 . 2012-10-08 19:54        10220472        ----a-w-        c:\windows\system32\FlashPlayerInstaller.exe
2012-09-14 18:28 . 2012-10-10 21:25        2048        ----a-w-        c:\windows\system32\tzres.dll
2012-08-31 17:18 . 2012-10-10 21:24        1211760        ----a-w-        c:\windows\system32\drivers\ntfs.sys
2012-08-30 17:12 . 2012-10-10 21:24        3914096        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-08-30 17:12 . 2012-10-10 21:24        3968880        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2012-10-24 17:50 . 2012-11-20 00:10        261600        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-10-30 22:50        121528        ----a-w-        c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-10-30 4297136]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Shell"=hex(0):
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-07-27 20:51        919008        ----a-w-        c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2012-04-18 18:56        421888        ----a-w-        c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoboForm]
2012-11-17 12:23        96056        ----a-w-        c:\program files\Siber Systems\AI RoboForm\robotaskbaricon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\XboxStat]
2009-10-01 00:57        718688        ----a-w-        c:\program files\Microsoft Xbox 360 Accessories\XBoxStat.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
.
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [x]
R2 vToolbarUpdater13.2.0;vToolbarUpdater13.2.0;c:\program files\Common Files\AVG Secure Search\vToolbarUpdater\13.2.0\ToolbarUpdater.exe [x]
R3 BBUpdate;BBUpdate;c:\program files\Microsoft\BingBar\7.1.364.0\SeaPort.exe [x]
R3 BthAvrcp;Bluetooth-AVRCP-Profil;c:\windows\system32\DRIVERS\BthAvrcp.sys [x]
R3 btmhsf;btmhsf;c:\windows\system32\DRIVERS\btmhsf.sys [x]
R3 CFcatchme;CFcatchme;c:\users\home\AppData\Local\Temp\CFcatchme.sys [x]
R3 iBtFltCoex;iBtFltCoex;c:\windows\system32\DRIVERS\iBtFltCoex.sys [x]
R3 NTGUARD;NTGUARD;c:\program files\A1 Internetschutz\bin\NTGUARD.SYS [x]
R3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\DRIVERS\ssadbus.sys [x]
R3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\DRIVERS\ssadmdfl.sys [x]
R3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\DRIVERS\ssadmdm.sys [x]
R3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\DRIVERS\ssadserd.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [x]
S0 SMR311;Symantec SMR Utility Service 3.1.1;c:\windows\System32\drivers\SMR311.SYS [x]
S1 aswKbd;aswKbd; [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx86.sys [x]
S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 BBSvc;BingBar Service;c:\program files\Microsoft\BingBar\7.1.364.0\BBSvc.exe [x]
S2 MBAMScheduler;MBAMScheduler;c:\program files\Malwarebytes' Anti-Malware\mbamscheduler.exe [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
S2 UMVPFSrv;UMVPFSrv;c:\program files\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [x]
S3 AtcL001;NDIS Miniport Driver for Atheros L1 Gigabit Ethernet Controller;c:\windows\system32\DRIVERS\l160x86.sys [x]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-11-25 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-03-31 22:04]
.
2012-11-04 c:\windows\Tasks\Norton Security Scan for home.job
- c:\program files\Norton Security Scan\Engine\2.7.6.13\Nss.exe [2011-02-18 00:27]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
mStart Page = hxxp://de.yahoo.com
uSearchAssistant = hxxp://www.google.com
TCP: DhcpNameServer = 10.0.0.138
FF - ProfilePath -
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-711956523-956017092-1469375870-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-711956523-956017092-1469375870-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_USERS\S-1-5-21-711956523-956017092-1469375870-1000\Software\SecuROM\License information*]
"datasecu"=hex:e8,1e,2e,c7,01,e3,22,43,18,08,23,ea,ef,9c,3a,32,c1,10,76,df,eb,
  3b,90,1b,81,2e,e3,76,dd,e7,0a,10,e3,a3,2f,ae,3c,f9,ad,8e,f2,1f,bb,71,3f,14,\
"rkeysecu"=hex:7e,4d,b8,60,5f,6c,52,eb,f1,5d,d6,a2,47,2e,24,b2
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\program files\NVIDIA Corporation\Display\nvxdsync.exe
c:\windows\system32\nvvsvc.exe
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\windows\system32\taskhost.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\windows\system32\conhost.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\NVIDIA Corporation\Display\nvtray.exe
c:\windows\system32\sppsvc.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\DllHost.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-11-25  21:55:37 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-11-25 20:55
ComboFix2.txt  2012-11-24 22:49
.
Vor Suchlauf: 15 Verzeichnis(se), 341.253.804.032 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 341.169.233.920 Bytes frei
.
- - End Of File - - C3FFD799D9C20E0582F7900C53381200
Wie soll ich jetzt weiter vorgehen mit Combofix?

Entschuldigung das ich nochmal schreibe aber ich hätte da noch ein wichtige Frage die jetzt aber nicht den Pc betrifft und zwar. Plötzlich wie aus dem nichts funktioniert meine Wlan Verbindung zum Handy nicht mehr(Wlan lässt sich nicht einschalten), das kuriose ist aber zum Pc(mit Kabel) und zum Laptop(Wlan) funktioniert die Verbindung und was mir auch auffällt ist das es seit gestern oder vorgestern nicht mehr funktioniert. Jetzt wollte ich mal fragen kann das sein das, es mit der Systemwiederherstellung oder so zusammenhängt? Ich mein wäre ja schon sher komisch weil zum Laptop funktioniert das Wlan aber ich wollte halt nur mal nachfragen das ich das ausschließen kann.

Das min Wlan hat sich schon erledigt. Das hab ich schon "repariert".

ryder 27.11.2012 19:11
Probiere bitte den Upload erneut, in dem du diese Datei suchst und Doppelklickst:
C:\CF-Submit.htm

Berichte bitte ob das geklappt hat.

Paci 27.11.2012 22:27
Ok ich versuchs mal

Also ich weis nicht genau obs geklappt hat aber da wurde dann so ne Internetseite geöffnet wo folgendes steht.
Malware Submission:
Your file was successfully submitted. Please let the user helping you know that you have submitted the file.

Aber wenn mich nicht alles täuscht heisst das doch das es erfolgreich war oder?

ryder 28.11.2012 18:39
Ja, gut gemacht :)

Dann gehts weiter:

Schritt 1:
Quick-Scan mit Malwarebytes

Downloade Dir bitte Malwarebytes
  • Installiere das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere Quickscan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
Schritt 2:
ESET Online Scanner

Zitat:
Wichtig:
Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten!
Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
Wenn der Scan beendet wurdeBitte poste die ESET.txt hier oder teile mir mit, dass nichts gefunden wurde.
Schritt 3:
Scan mit SecurityCheck
Downloade Dir bitte SecurityCheck
  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

Paci 29.11.2012 00:11
Ok aber ich werde das erst morgen machen weil heute bin ich schon zu kaputt. Viel zu tun.

Paci 30.11.2012 02:11
Code:
Malwarebytes Anti-Malware (Test) 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.11.29.10

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
home :: HOME-PC [Administrator]

Schutz: Deaktiviert

29.11.2012 22:35:40
mbam-log-2012-11-29 (22-35-40).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 225365
Laufzeit: 4 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Eset: 1 infeszierte Datei gefunden. Ich bin mir nicht ganz sicher ob die Textdatei so stimmt weil nur ein Satzt da steht. Bitte um Rückmeldung ob alles stimmt. Falls es nicht nicht sagen Sie mir bitte wo ich nochmal das Textdokument finden kann. Aber eigentlich habe ich glaube ich eh alles richtig gemacht.

Code:
C:\Users\home\Downloads\SoftonicDownloader_fuer_mozilla-firefox.exe        a variant of Win32/SoftonicDownloader.E application
Security Check:
Code:
Results of screen317's Security Check version 0.99.56 
 Windows 7 Service Pack 1 x86 (UAC is enabled) 
 Internet Explorer 9 
``````````````Antivirus/Firewall Check:``````````````
avast! Antivirus 
 Antivirus out of date! 
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.65.1.1000 
 Adobe Flash Player        11.5.502.110 
 Adobe Reader 10.1.4 Adobe Reader out of Date! 
 Mozilla Firefox 16.0.2 Firefox out of Date! 
````````Process Check: objlist.exe by Laurent```````` 
 Malwarebytes Anti-Malware mbamservice.exe 
 Malwarebytes Anti-Malware mbamgui.exe 
 AVAST Software Avast AvastSvc.exe 
 AVAST Software Avast AvastUI.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````
Ich hoffe das ich alles richtig gemacht habe und freue mich auf ihre Antwort.

Ich weis nicht warum aber der Opera Browser laggt schon wieder total und der Eset Scan hat gestern(siehe oben) eine infeszierte Datei gefunden. Also mir kommt das schon wieder höchst verdächtig vor.

ryder 30.11.2012 15:48
Da brauchst du dich über Werbung nicht zu wundern, wenn du so einen Mist benutzt!

Zitat:
C:\Users\home\Downloads\SoftonicDownloader_fuer_mozilla-firefox.exe a variant of Win32/SoftonicDownloader.E application
Zitat:
Lesestoff:
Softwaredownloader
Es gibt im Internet Downloadportale, die statt die Datei selbst anzubieten, dem User einen Downloader unterjubelt. Startet man diesen, dann wird erst das gewünschte Programm von der Webseite des Anbieters geladen. Üblicherweise installiert dieser Downloader auch Werbeprogramme auf deinem Rechner. Besonders bekannt dafür ist z.B. Softonic. Daber merke dir bitte für die Zukunft:
Schritt 1:
Avast Update machen

Schritt 2:
Update: Firefox, Addons und Plugins

Prüfe bitte auch (regelmässig), ob folgende Links fehlende Updates bei deinen Plugins zeigen:
Schritt 3:
Update: Adobe Reader
- oder -

Probiere einen alternativen Viewer für pdf-Dokumente aus. Diese sind meist schlanker, schneller und schleusen sehr viel seltener Schädlinge ein. Mein Vorschlag:Schritt 4:
Scan mit SecurityCheck
Downloade Dir bitte SecurityCheck
  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

Paci 30.11.2012 23:19
Ok bei Avast habe ich die Virendatenbank erneuert, obwohl das tut sich eigentlich auch automatisch aktualisieren. Firefox sollte auch aktuell sein, aber anscheinend habe ich da gar keine Add ons installiert. Habe Firefox erst vor Kurzem neu installiert. Aber dafür gabs bei Plugins was zum aktualisieren. Beim Plugin Check steht mein Java sei nicht installiert, welcher Browser wird da gemeint? Weil ich habe Opera,IE9 und Firefox und ist das Java wichtig brauche ich das? Ja und zu Guter Letzt wollte ich mich entschuldigen das wir jetzt wegen meiner eigernen Dummheit noch mehr Arbeit haben. Das tut mir leid und ich werde in Zukunft echt mehr aufpassen wo ich was installiere. Sorry und danke für ihre Hilfe Ps ich mache dann mal weiter.

Ergebnisse von Security Check:

Code:
Results of screen317's Security Check version 0.99.56 
 Windows 7 Service Pack 1 x86 (UAC is enabled) 
 Internet Explorer 9 
``````````````Antivirus/Firewall Check:``````````````
avast! Antivirus 
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.65.1.1000 
 Adobe Flash Player        11.5.502.110 
 Mozilla Firefox (17.0.1)
 Google Chrome 22.0.1229.95 
 Google Chrome 23.0.1271.95 
````````Process Check: objlist.exe by Laurent```````` 
 Malwarebytes' Anti-Malware mbamscheduler.exe 
 AVAST Software Avast AvastSvc.exe 
 AVAST Software Avast AvastUI.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````

ryder 01.12.2012 09:34
Sieht gut aus!

Prima! :daumenhoc

Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich.

Schritt 1:
Tools deinstallieren
  • Falls Defogger benutzt wurde: jetzt auf re-enable klicken.
  • Falls Combofix benutzt wurde: Windowstaste + R > Combofix /Uninstall (eingeben) > OK
  • Downloade Dir bitte auf jeden Fall delfix auf deinen Desktop:
    • Starte Delfix und klicke auf Löschen.
    • Das anfallende Logfile benötigen wir nicht.
    • Klicke dann auf Deinstallation und dann OK.

Schritt 2:
ESET deinstallieren (Optional)

Ich empfehle dir dein System einmal pro Woche mit ESET zu scannen. Möchtest du ESET aber entfernen:
Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + R Taste und kopiere folgenden Text in das Ausführen-Fenster und klicke OK.
Code:
"%ProgramFiles%\Eset\Eset Online Scanner\OnlineScannerUninstaller.exe"
Abschließend noch Tipps zu folgenden Themen:
  • Systemupdates
  • Softwareupdates
  • Sicherheitssoftware
  • Sicheres Surfen

Zitat:
Lesestoff:
Systemupdates
Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
  • Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt:
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.

Zitat:
Lesestoff:
Softwareupdates
Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:Auch nicht gelistete Programme sind natürlich wichtig. Ob es für diese eine neue Version gibt, kannst du auf deren Herstellerwebseite oder ganz bequem mit diesen Tools überprüfen:

Zitat:
Lesestoff:
Sicherheitssoftware
Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
  • Wenn du deine Antivirenlösung wechseln solltest, findest du hier Tools mit denen du die Überreste nach der Deinstallation deines alten Scanners entfernen kannst.
  • Installiere niemals mehr als einen Virenscanner. Deren Hintergrundwächter würden sich gegenseitig behindern und dein System ausbremsen.
  • Ein Browserplugin, das dich vor betrügerischen Webseiten schützt, kann dir gute Dienste leisten, wenn du dich nicht gut auskennst (siehe oben).
  • Sorge dafür, dass deine Sicherheitslösung ständig up-to-date ist und sich automatisch Updates besorgt. Wenn du auf manuelle Updates setzt bist du meistens zu spät, da die Virendatenbanken oft täglich sogar mehrfach erneuert werden.
  • Einen zusätzlichen Schutz (und dieser wäre auch erlaubt) bietet ein spezieller Malwarescanner. Hier empfehle ich dir dringend Malwarebytes und einmal wöchentlich damit zu scannen. In der kostenpflichtigen Version hat es sogar einen Hintergrundwächter. Hierfür haben wir eine Anleitung für dich.
Zuletzt empfehle ich dir deine Daten regelmässig (am besten automatisch) zu sichern. Dies kann eine professionelle Backuplösung, externe Festplatten, Brennen auf DVDs oder Überspielen auf ein Online-Laufwerk wie z.B. Dropbox sein. Erzeuge so viele Kopien wie möglich und halte sie aktuell. Nur so bist du auf den schlimmsten Fall vorbereitet, wenn dein Computer - wodurch auch immer - unbrauchbar werden sollte. Leider passiert das ja immer unangekündigt und immer dann wenn man ihn am Nötigsten braucht. Also sorge vor! :)

Zitat:
Lesestoff:
Sicheres Surfen
Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
  • Klicke nicht irgendwo hin, nur weil es bunt ist und leuchtet, in einer Ecke aufpoppt oder so aussieht, als wäre es eine Systemmeldung.
  • Lade dir keine illegale Software, keine Cracks, keine Keygens, keine Gametrainer usw ... die Webseiten, die so etwas anbieten, sind meist nicht seriös und die angeblichen Helfer sind meist verseuchter als du es dir ausmalen würdest. Es spielt dabei keine Rolle, ob du diese Dateien über einen Browser oder Filesharingprogramme beziehst.
  • Öffne keine Emailanhänge von Leuten, die du nicht kennst, Emails mit seltsamen Rechtschreibfehlern oder starte Dateien, die dir eine Webseite anbietet, ohne dass du sie wolltest.
  • Lasse niemand an deinem Computer surfen, der diese Regeln nicht auch befolgt.
  • Verlasse dich nicht darauf, dass dein Virenscanner schon alles findet. Keine Sicherheitslösung ist 100% sicher!

Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
  • WOT (Web of trust) Dieses Add-On warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst. Hinweis: Avast enthält ein solches Plugin bereits.
  • Sandboxie schafft eine zusätzliche isolierte Programmumgebung, damit dein Browser wie ein Kleinkind im Sandkasten sicher ist. (Anleitung: Sandboxie)
  • Securebanking ist ein Software, die Verbindungen untersucht und dir meldet, wenn jemand "mithört". Wie der Name sagt, wurde es entwickelt, damit Onlinebanking wirklich sicher ist. Mehr Infos auf der Homepage: Secure Banking

Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.

Damit wünsche ich dir noch viel Spaß beim Surfen im Internet :daumenhoc

... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.

Paci 01.12.2012 23:40
Juhu ich würd jetzt echt einen rießen Freudensprung machen wenn da nicht noch ein paar Sachen wären die mir Kopfzerbrechen machen. Also ersten wollte ich den Eset Scanner neu installieren weil der Vorhandene nicht mehr funktioniert (Also im Odner findet sich nur eine Eset Uninstall Datei). Beim Deinstallieren kam dann folgende Meldung:
Code:
Der Pfad ist nicht verfügbar
C:/Programm Files/Eset/Eset Online Scanner/ bezieht sich auf einen Pfad, der nicht verfügbar ist.
Dieser kann auf einer Festplatte dieses Computers oder im Netzwerk sein. Stellen Sie sicher das der Datenträger richtig eingelegt ist bzw. dass eine Verbindung mit dem Internet oder dem eigenen Netzwerk besteht und wiederholen Sie den Vorgang. Es kann sein das die Informationen in einen anderen Pfad verschoben wurden, wenn der Pfad weiterhin nicht ermittelt werden kann.
Aber damit nicht genug, denn der Pc teilt mir mit das Wichtige Windows Updates verfügbar sind. Also ein Update von NVIDIA meiner Grafikkarte. Dieses Update lässt sich aber leider nicht installieren. Fehler Code 800F0102. Wenn ich aber selbst über den Gerätemanager versuche den Grafikkarten Treiber zu aktualisieren dann erscheint eine Meldung wo steht: Die erforderliche Zeile in der INF Datei wurde nicht gefunden. Der Microsoft Fix it kann da leider auch nicht mehr helfen. Und damit leider nicht genug, weil es gibt da noch eine andere Meldung die mich beschäftigt und zwar unter Leistungstools steht: Neue Hardware gefunden. Der Leistungsindex muss aktualisiert werden. Wenn ich das versuche kommt aber wieder eine Fehlermeldung die wie folgt lautet: Der Windows Leistungsindex für das System konnte nicht gemessen werden. Die Videowiedergabeleistung konnte nicht gemessen werden. Phu man o man ja und dann ist noch was im Gerätemanager ist bei USB CF Reader, USB MS Reader,USB SD Reader und USB xd/SM Reader beim Symbol ein gelbes Warnzeichen und beim Gerätestatus steht bei jedem: Dieses Hardwaregerät kann nicht gestartet werden da dessen Konfigurationsinformationen (in der Registrierung) unvollständig oder beschädigt sind (Code 19). Dieser Satz ist bei allen gleich.
Ich hab echt keine Ahnung was da los sein könnte aber vieleicht hat das Virus meine Grafikkarte unsw.. geschädigt oder so. Aber ich habe das eh auch schon am Anfang in meiner ersten Frage gefragt. Nicht das ich jetzt Ärger bekomme weil ich es jetzt erst sage. Lol Aber ich muss trotzdem sagen, mit dem was Sie bisher geleistet haben, haben Sie mir schon sehr viel weiter geholfen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:55 Uhr.
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19