|
Advanced System Protector entfernen Hallo, ich habe mir den advanced System Protector auf meinen Computer geholt, und weiß nicht wie ich ihn entfernen kann. Im System unter Progr. entfernen ist er nicht , und unter Programmen finde ich ihn auch nicht ! Wer weiß wie ich ihn wieder loskriege, ohne komplettes Update zu machen? Malware`s habe ich bereits durchlaufen lassen u. damit zufällig den Bundespolizeitrojaner entdeckt u. in Quarantäne gestellt u. entfernt. :kaffee::confused: |
:hallo: Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich. Und dürfen wir das Logfile von Malwarebytes auch sehen? |
Malwarebytes Anti-Malware (Test) 1.65.1.1000 Malwarebytes : Free anti-malware download Datenbank Version: v2012.11.21.03 Windows Vista x86 NTFS Internet Explorer 7.0.6000.16982 Karin :: KARIN-PC [Administrator] Schutz: Aktiviert 21.11.2012 10:58:40 mbam-log-2012-11-21 (10-58-40).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 185524 Laufzeit: 12 Minute(n), 51 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_Application (Hijacker.Application) -> Daten: File extension redirect -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|Application (Hijacker.Application) -> Bösartig: (hxxp://www.helpmeopen.com/?n=app&ext=%s) Gut: (hxxp://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 Zitat:
anbei die Daten von Mal Virusprogramm. und wie weiter? Leider reichen meine Computerkenntnisse nicht aus, um zu übersetzen: was sind log-files? mein thread übersetze ich mit meinen Themenpfad, nehme ich an, und code-tags muss ich erst googln. |
Ist nicht so schwer :) Wir schauen mal rein ... Scan mit Combofix
|
Code: uStart Page = hxxp://www.google.de/:daumenhoc:crazy: |
Schön, aber ich hätte gerne das komplette Logfile hier gesehen. |
Lieber/ es Ryder Malwareteam. Erst einmal danke für die bisherige Hilfe. Ich dachte, das sind die ganzen log-files von Combofix? welche fehlen noch? übrigens wie krieg ich denn nun endlich das Advanced System Projektor von meiner Dectop Leiste unten re. weg? Es ist immer noch da. Und es ist ein Virusprogramm, das mir immer vorkaukelt, ich hätte 20 Viren auf dem Computer, nur damit ich es onlein kaufe!! Klicke ich mit der re. Maustaste drauf, dann kann ich das Advanced S. Protector mit dem Feld BEENDEN beenden. aber nur so lange bis ich den Computer wieder neu starte. Danke noch mal für deine Geduld mit mir. |
Es ist nur der untere Teil vom Combofix-Log. Sobald ich alles das sehe, was ich sehen muss geht es weiter. |
Code: |
Das ist jetzt ein zweites Combofix-Log. Ich brauche aber das erste und bitte Komplett. Poste mit daher bitte noch diese Datei: c:\qoobox\ComboFix2.txt |
Code: Ich dachte das sei eine Macke von Vista Programm., passiert mir leider beim Filemaker Programm auch, sodass ich auf meinem Programm bestimmte Dinge Mit Filemaker z.B. nicht arbeiten kann (Seite wird b. Layout einfach schwarz angezeigt). lg. |
Kein Problem ... wir schlagen jetzt zu :) Schritt 1: Combofix-Skript
|
Was habe ich falsch gemacht? Hab den Block: Collect:: c:\windows\system32\sasnative32.exe c:\windows\system32\roboot.exe Folder:: c:\users\Karin\AppData\Roaming\Systweak c:\program files\Advanced System Protector c:\programdata\Systweak kopiert u. wie beschrieben in ein CFScript.txt gepackt , auf den Desctop deponiert und versucht, die Datei in ComboGix (neue) zu ziehen. Sie ließ sich nicht hineinziehen u. ich habe Ausführen gewählt. anbei das Log im Anhang. Das gelbe Schild v. Advanced Protector leuchtet von meiner desctopleiste immer noch. Ich musste den Computer nach der Ausführung, da weder e-mail noch Internet Ausführung funktionierte. Jetzt funktionieren diese 2 Positionen wieder. (es hieß diese Funktionen seinen gesperrt). lg. Blessina Combofix Logfile: Code: ComboFix 12-11-24.01 - Karin 24.11.2012 16:14:20.3.2 - x86 |
Es sieht aber so aus also ob das nicht korrekt war. Bitte nochmal wiederholen und überprüfen, ob wirklich auch der komplette korrekte Text in der CFScript.txt steht. Bitte jede Version von Combofix, die auf dem Desktop liegt löschen. COmbofix nochmal neu herunterladen und dann die CFScript wie beschrieben in die Combofix hineinziehen. |
2012-11-12 15:18 . 2012-11-12 15:18 -------- d-----w- c:\programdata\AVS4YOU 2012-11-12 15:18 . 2012-11-12 15:18 -------- d-----w- c:\users\Karin\AppData\Roaming\AVS4YOU 2012-11-12 15:16 . 2012-11-20 21:49 -------- d-----w- c:\program files\Common Files\AVSMedia 2012-11-12 15:15 . 2012-04-20 11:09 1700352 ----a-w- c:\windows\system32\GdiPlus.dll 2012-11-12 15:15 . 2012-11-20 21:50 -------- d-----w- c:\program files\AVS4YOU 2012-11-12 15:15 . 2012-04-20 11:08 24576 ----a-w- c:\windows\system32\msxml3a.dll 2012-11-12 14:14 . 2012-11-20 21:57 -------- d-----w- c:\program files\Soda PDF 5 2012-11-12 14:09 . 2012-11-12 14:09 -------- d--h--w- c:\programdata\Common Files 2012-11-12 14:08 . 2012-11-12 14:20 -------- d-----w- c:\users\Karin\AppData\Roaming\PDF Software 2012-11-12 14:08 . 2012-11-12 14:19 -------- d-----w- c:\program files\Common Files\Soda PDF 5 2012-11-12 13:45 . 2012-11-12 13:45 -------- d-----w- c:\programdata\Systweak 2012-11-12 13:45 . 2012-11-12 13:45 -------- d-----w- c:\program files\Advanced System Protector 2012-11-12 13:45 . 2012-07-25 11:03 17136 ----a-w- c:\windows\system32\sasnative32.exe 2012-11-12 13:43 . 2012-11-13 10:19 -------- d-----w- c:\users\Karin\AppData\Roaming\Systweak 2012-11-12 13:43 . 2012-09-21 11:05 15544 ----a-w- c:\windows\system32\roboot.exe Hallo. habe dir die Kopie zur Kontrolle oben eingefügt, diese in eine *.txt Datei mit Name: CFScript.txt wie du gesagt hast vom Desctop ins combofix gezogen u. ausgefügt, auch habe ich es mit folgendem Text probiert: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:40 Uhr. |
Copyright ©2000-2025, Trojaner-Board