Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   IE Werbe fenster bombadierung (https://www.trojaner-board.de/29506-ie-werbe-fenster-bombadierung.html)

StadtBursche 27.05.2006 03:32
IE Werbe fenster bombadierung
 
Hi,
werde seit gestern mit IE Werbe Fenstern bombadiert.
Habe Antivir, Spybot und Ad-aware durchlaufen lassen und alle Gefährdeten sachen gelöscht aber das Problem besteht weiterhin.
Ich vermute das es mehrere Ursachen hat, hoffe an hand meines HJT Log-File kann mir wer helfen:

Logfile of HijackThis v1.99.1
Scan saved at 04:29:00, on 27.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\Lexmark 3300 Series\lxccmon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Common Files\??sks\??oolsv.exe
C:\Programme\OnlineControl\ocontrol.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\SMART Board Software\SMARTBoardService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\lxcccoms.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOKUME~1\Mischa\LOKALE~1\Temp\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: DownloadFile Class - {30DA8584-E4B3-45f7-A164-DB8F869FCF77} - C:\Programme\SMART Board Software\NotebookPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Dpi] C:\Programme\Common Files\Dpi\dpi.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxccmon.exe] "C:\Programme\Lexmark 3300 Series\lxccmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Programme\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [w0031696.dll] RUNDLL32.EXE w0031696.dll,I2 0010c80100031696
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [Rura] "C:\WINDOWS\ICROSO~1.NET\cmd.exe" -vt yazb
O4 - HKCU\..\Run: [Tqkee] C:\Programme\Common Files\??sks\??oolsv.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe
O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{18C94CC5-77D6-4952-98D5-909E7DACDC8D}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{4627F6BD-F070-4FE6-9DAB-8F93CFBAABF7}: NameServer = 192.168.2.0
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SMART Board Service - SMART Technologies Inc. - C:\Programme\SMART Board Software\SMARTBoardService.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe


KANN damit überhaupt nix anfangen

Wildone 27.05.2006 09:24
Hallo,
hmm, das wird schwierig, besorge dir mal die complete.bat und poste die neun Logfiles (am besten du kopierst sie alle in eine Textdatei und hängst diese dann über "Anhänge verwalten" an dein Posting an.


Grüße Wildone

StadtBursche 27.05.2006 15:26
hi, anhängen war leider nicht möglich da die datei wesentlich zu groß ist

was nun?

ps nach erneuten scannen und löschn öffnen sich nur noch 2 statt 8 werbe fenster + immer wieder diese errorsafe meldung/werbung

Wildone 27.05.2006 15:34
Hallo,
hmm, versuche es mal in zwei Postings zu verteilen. Und kopiere jeweils nur die Dateien der letzten drei Monate ab.


Grüße Wildone

StadtBursche 27.05.2006 15:43
ok mach ich eben

StadtBursche 27.05.2006 16:04
so hab alles rausgelöscht und in 4 geteilt da sonst immer noch zu groß
hoffe du kannst was mit anfangen ich leider net
thx für deine hilfe

sorry wegen doppel post

Wildone 27.05.2006 16:14
Hallo,
die gesammte Auswertung dauert noch etwas, aber untersuche schonmal folgende Dateien hier und poste das ERgebnis:

C:\Windows\System32\eoiggdhc.dll
C:\Windows\System32\tpuninstall.exe
C:\Windows\System32\w010c801.ini


Grüße Wildone

StadtBursche 27.05.2006 16:26
STATUS: QUEUED
Your file "eoiggdhc.dll" is queued in position: 38. Estimated start time is between 50 and 221 seconds.

STATUS: QUEUED
Your file "tpuninstall.exe" is queued in position: 41. Estimated start time is between 54 and 239 seconds.

STATUS: QUEUED
Your file "w010c801.ini" is queued in position: 46. Estimated start time is between 61 and 268 seconds.


hab noch etwas das evtl. hilft
die 2 Werbe Seiten die sich dauernd öffnen da steht in der obersten IE Reihe "Advertisment BY OuterInfo"

VIELEN DANK das du mir hilfst ich hab echt keine Ahnung und verzweifel bald

Wildone 27.05.2006 16:43
Hallo,
dein Englisch scheint auch nicht gerade fließend zu sein :D
Bei den Dateien steht das du ca. 4min. warten mußt bis das Ergebnis erscheint.

Mache mal folgendes:
Start>>Ausführen>>cmd
dort kopierst du folgendes hinein:

Code:
dir /s /a "c:\??oolsv.exe*.*" > c:\find.txt & start notepad c:\find.txt

dir /s /a "c:\cmd.exe*.*" > c:\find.txt & start notepad c:\find.txt

dir /s /a "c:\ICROSO~1.NET*.*" > c:\find.txt & start notepad c:\find.txt
kopiere dann ab was im Notepad erscheint und poste es.


Grüße Wildone

StadtBursche 27.05.2006 17:02
ups ja english ist wirklich net meine stärke, naja hier die anderen gewünschten:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ACF3-627F

Verzeichnis von c:\Programme\Common Files\??sks

08.05.2006 21:45 409.600 ??oolsv.exe
1 Datei(en) 409.600 Bytes

Verzeichnis von c:\WINDOWS\$hf_mig$\KB896423\SP2QFE

11.06.2005 02:17 57.856 spoolsv.exe
1 Datei(en) 57.856 Bytes

Verzeichnis von c:\WINDOWS\$NtServicePackUninstall$

29.08.2002 14:00 51.200 spoolsv.exe
1 Datei(en) 51.200 Bytes

Verzeichnis von c:\WINDOWS\$NtUninstallKB896423$

04.08.2004 09:58 57.856 spoolsv.exe
1 Datei(en) 57.856 Bytes

Verzeichnis von c:\WINDOWS\Prefetch

26.05.2006 20:44 38.284 ??OOLSV.EXE-00E8C363.pf
1 Datei(en) 38.284 Bytes

Verzeichnis von c:\WINDOWS\ServicePackFiles\i386

04.08.2004 09:58 57.856 spoolsv.exe
1 Datei(en) 57.856 Bytes

Verzeichnis von c:\WINDOWS\system32

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ACF3-627F

Verzeichnis von c:\WINDOWS\$NtServicePackUninstall$

29.08.2002 14:00 388.608 cmd.exe
1 Datei(en) 388.608 Bytes

Verzeichnis von c:\WINDOWS\Prefetch

27.05.2006 17:49 21.004 CMD.EXE-087B4001.pf
26.05.2006 20:43 27.510 CMD.EXE-0C0C974F.pf
2 Datei(en) 48.514 Bytes

Verzeichnis von c:\WINDOWS\ServicePackFiles\i386

04.08.2004 09:57 401.408 cmd.exe
1 Datei(en) 401.408 Bytes

Verzeichnis von c:\WINDOWS\system32

04.08.2004 09:57 401.408 cmd.exe
1 Datei(en) 401.408 Bytes

Anzahl der angezeigten Dateien:
5 Datei(en) 1.239.938 Bytes
0 Verzeichnis(se), 3.612.717.056 Bytes frei

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: ACF3-627F

Verzeichnis von c:\WINDOWS

26.05.2006 21:12 <DIR> ?icrosoft.NET
0 Datei(en) 0 Bytes

Verzeichnis von c:\WINDOWS\?icrosoft.NET

26.05.2006 19:00 <DIR> ?icrosoft.NET
0 Datei(en) 0 Bytes

Anzahl der angezeigten Dateien:
0 Datei(en) 0 Bytes
2 Verzeichnis(se), 3.612.704.768 Bytes frei

das gewünschte vorherige kommt gleich nach

StadtBursche 27.05.2006 17:53
also hier die vorherigen richtigen ergebnisse

STATUS: FINISHEDComplete scanning result of "eoiggdhc.dll", received in VirusTotal at 05.27.2006, 18:49:35 (CET).

Antivirus Version Update Result
AntiVir 6.34.1.32 05.27.2006 ADSPY/Agent.E
Authentium 4.93.8 05.26.2006 no virus found
Avast 4.6.695.0 05.26.2006 no virus found
AVG 386 05.26.2006 Adware Generic.NFF
BitDefender 7.2 05.27.2006 Adware.Agent.E
CAT-QuickHeal 8.00 05.26.2006 no virus found
ClamAV devel-20060426 05.27.2006 no virus found
DrWeb 4.33 05.26.2006 Adware.WildMedia
eTrust-InoculateIT 23.72.19 05.26.2006 no virus found
eTrust-Vet 12.6.2229 05.26.2006 no virus found
Ewido 3.5 05.27.2006 Adware.Agent
Fortinet 2.77.0.0 05.27.2006 no virus found
F-Prot 3.16c 05.26.2006 no virus found
Ikarus 0.2.65.0 05.27.2006 AdWare.Agent.E
Kaspersky 4.0.2.24 05.27.2006 not-a-virus:AdWare.Win32.Agent.e
McAfee 4771 05.26.2006 potentially unwanted program Adware-CasClient
Microsoft 1.1441 05.27.2006 no virus found
NOD32v2 1.1562 05.27.2006 no virus found
Norman 5.90.17 05.26.2006 no virus found
Panda 9.0.0.4 05.27.2006 Adware/NewAds
Sophos 4.05.0 05.27.2006 no virus found
Symantec 8.0 05.27.2006 Trojan.Cmapp
TheHacker 5.9.8.149 05.26.2006 no virus found
UNA 1.83 05.26.2006 Adware.Agent
VBA32 3.11.0 05.26.2006 no virus found


Aditional Information
File size: 69632 bytes
MD5: e18b871513f0a0c40724362d4e7eee19


STATUS: FINISHEDComplete scanning result of "tpuninstall.exe", received in VirusTotal at 05.27.2006, 18:37:17 (CET).

Antivirus Version Update Result
AntiVir 6.34.1.32 05.27.2006 no virus found
Authentium 4.93.8 05.26.2006 no virus found
Avast 4.6.695.0 05.26.2006 no virus found
AVG 386 05.26.2006 no virus found
BitDefender 7.2 05.27.2006 no virus found
CAT-QuickHeal 8.00 05.26.2006 no virus found
ClamAV devel-20060426 05.27.2006 no virus found
DrWeb 4.33 05.26.2006 no virus found
eTrust-InoculateIT 23.72.19 05.26.2006 no virus found
eTrust-Vet 12.6.2229 05.26.2006 no virus found
Ewido 3.5 05.27.2006 no virus found
Fortinet 2.77.0.0 05.27.2006 no virus found
F-Prot 3.16c 05.26.2006 no virus found
Ikarus 0.2.65.0 05.27.2006 no virus found
Kaspersky 4.0.2.24 05.27.2006 no virus found
McAfee 4771 05.26.2006 no virus found
Microsoft 1.1441 05.27.2006 no virus found
Norman 5.90.17 05.26.2006 no virus found
Panda 9.0.0.4 05.27.2006 Adware/NewAds
Sophos 4.05.0 05.27.2006 no virus found
Symantec 8.0 05.27.2006 no virus found
TheHacker 5.9.8.149 05.26.2006 no virus found
UNA 1.83 05.26.2006 no virus found
VBA32 3.11.0 05.26.2006 no virus found


Aditional Information
File size: 33012 bytes
MD5: 329dd600405964a67efdc286ed57a1ea
SHA1: 1592edebb425e55ae4ac3d99e9de5adc5718b7fb


STATUS: FINISHEDComplete scanning result of "w010c801.ini", received in VirusTotal at 05.27.2006, 17:24:25 (CET).

Antivirus Version Update Result
AntiVir 6.34.1.32 05.27.2006 no virus found
Authentium 4.93.8 05.26.2006 no virus found
Avast 4.6.695.0 05.26.2006 no virus found
AVG 386 05.26.2006 no virus found
BitDefender 7.2 05.27.2006 no virus found
CAT-QuickHeal 8.00 05.26.2006 no virus found
ClamAV devel-20060426 05.27.2006 no virus found
DrWeb 4.33 05.26.2006 no virus found
eTrust-InoculateIT 23.72.19 05.26.2006 no virus found
eTrust-Vet 12.6.2229 05.26.2006 no virus found
Ewido 3.5 05.27.2006 no virus found
Fortinet 2.77.0.0 05.27.2006 no virus found
F-Prot 3.16c 05.26.2006 no virus found
Ikarus 0.2.65.0 05.27.2006 no virus found
Kaspersky 4.0.2.24 05.27.2006 no virus found
McAfee 4771 05.26.2006 no virus found
Microsoft 1.1441 05.27.2006 no virus found
NOD32v2 1.1562 05.27.2006 no virus found
Norman 5.90.17 05.26.2006 no virus found
Panda 9.0.0.4 05.27.2006 no virus found
Sophos 4.05.0 05.27.2006 no virus found
Symantec 8.0 05.27.2006 no virus found
TheHacker 5.9.8.149 05.26.2006 no virus found
UNA 1.83 05.26.2006 no virus found
VBA32 3.11.0 05.26.2006 no virus found

Aditional Information
File size: 1094 bytes
MD5: ad40e7758d7600031a56c676bc29adeb
SHA1: 44530608fd47a94edeb98b12368f79529eaf5a24

Wildone 27.05.2006 18:18
Hallo,
okay dann mal schauen ob es was bring, lösche folgende Ordner mit killbox mit der Option "deltree on reboot":

c:\Programme\Common Files\??sks (Achtung der Ordner wird im Explorer wahrscheinlich als \Tasks angezeigt, achte auf das Erstellungsdatum, den mit 26 oder 27.05 löschst du)
C:\WINDOWS\?icrosoft.NET (hier gilt das selbe wie oben!)

dann löschst du noch folgende Dateien mit der Option delet on reboot:

C:\WINDOWS\system32\eoiggdhc.dll
C:\WINDOWS\system32\tpuninstall.exe
C:\WINDOWS\system32\w010c801.ini
C:\WINDOWS\system32\eollikcn.dll
C:\WINDOWS\system32\wapitr.exe
C:\Windows\cfg32.exe


und fixt (Haken davor und auf "fix checked") folgende einträge mit HijackThis:

R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)
O4 - HKLM\..\Run: [Dpi] C:\Programme\Common Files\Dpi\dpi.exe (Falls der Ordner C:\Programme\Common Files\Dpi\ noch vorhanden ist diesen auch löschen)
O4 - HKLM\..\Run: [w0031696.dll] RUNDLL32.EXE w0031696.dll,I2 0010c80100031696
O4 - HKCU\..\Run: [Rura] "C:\WINDOWS\ICROSO~1.NET\cmd.exe" -vt yazb
O4 - HKCU\..\Run: [Tqkee] C:\Programme\Common Files\??sks\??oolsv.exe


Außerdem schaust du mal in folgenden Ordner C:\Windows\TWlzY2hhIFBpbmtlbmJ1cmc
und berichtest was da so drinn ist.

Und noch allgemeiner bericht wie es nach der Aktion aussieht, ob die Popups noch kommen...

Edit
Link zu killbox vergessen.


Grüße Wildone

StadtBursche 27.05.2006 18:43
deltree on reboot die option find ich nicht

kann ich da net eins nach dem anderen eingeben ohne nach jeden ding den pc neuzustarten

wo bestätige ich etc. mein english is doch scheiße

Wildone 27.05.2006 18:57
Hallo,
stimmt, das Programm hat sich etwas verändert, hake "delete on reboot" an, und aktiviere "all files" dann wählst du den Ordner aus und klickst auf das weiße Kreuz auf rotem Hintergrund.
Die Frage "reboot now" verneinst du und wählst den zweiten Ordner aus, dann bejaen, ebenso bei den einzelnen Dateien.


Grüße Wildone

StadtBursche 27.05.2006 20:18
so alles ausgeführt

allerdings das

C:\Windows\TWlzY2hhIFBpbmtlbmJ1cmc

find ich nur wenn ich das in der explorer zeile eingebe da er bei C:\Windows nicht sichtbar ist

allerdings wird kein inhalt angezeigt, evtl. versteck oder unsichtbar?

Wie mache ich alle Ordner sichtbar?

Beim neustart wurde von Antivir folgender Trojaner entdeckt:

TR/Dldr.PurityScan.CL.3

bei:

C:\System Volume Information\_restore{1F131C81-1C3A-4C82-844B-14566D8C3F8}\RP882\A0365654.exe

wenn ich den mit Antivir lösche erscheint er beim neustart wieder.

aber was erfreulich ist die POPUP's sind bis jetzt nicht wieder aufgetaucht

was soll ich als nächstes tun?

vielen vielen dank

Wildone 27.05.2006 20:30
Hallo,
ist ja toll von antivir jetzt wo er gelöscht ist findet es den Trojaner. Knipse mal die Systemwiederherstellung aus, führe einen Neustart durch, und schalte sie dann wieder ein.

Außerdem machst du mal einen Scan mit F-Secure Blacklight und postest das Log, wird automatisch im selben Pfad erstellt, fsbl**.txt.


Grüße Wildone

StadtBursche 27.05.2006 20:59
juhuu er hat rein ganix gefunden

ich danke dir sehr, hast mir super geholfen

bin voll begeistert:D

sau geile arbeit

DANKE DANKE DANKE

Wildone 27.05.2006 21:07
Hallo,
halt halt, nur weil er nichts findet, heißt noch lange nicht, dass nichts mehr da ist, wir sind auch noch lange nicht fertig, mache das noch mit Blacklight und poste das Log.
Danach kannst du dir direkt Ewido besorgen und damit dein System kontrollieren und auch dieses Log dann posten.


Grüße Wildone

StadtBursche 27.05.2006 21:12
oh noch net fertig schade

hab das mit blacklight gemacht da stand am ende das nix gefunden wurde

protokoll hab ich net gefunden

ok nun mach ich ewido

oje der hat schon was gefunden ich lass es automatisch entfernen

Wildone 27.05.2006 21:19
Hallo,
der Ordner irritiert mich immernoch, im Zweifelsfall würde ich ihn löschen. Das Erstellungsdatum ist auch seltsam, hast du eine Idee, was du heute (gestern) morgen um 4:12 am Computer gemacht hast? Schau übrigens auch noch mal in den Ordner:

C:\Windows\Downloaded Program Files (hat den gleichen Erstellungszeitpunkt), ist dortetwas drin?

Edit:
Zitat:
oje der hat schon was gefunden ich lass es automatisch entfernen
Wäre mir lieber du läßt es erstmal, entfernen können wir es bei Bedarf immernoch, das meiste werden auch erstmal harmlose cookies sein.


Grüße Wildone

StadtBursche 27.05.2006 21:50
um die zeit habe ich krampfhaft versucht die probleme zu lösen
mit antivir, spybot, ad-aware
habe alles paarmal durchlaufen lassen, aktualisiert (update)

C:\Windows\Downloaded Program Files

Also da sind 5 sachen drin
Shokwave flash objekt erstellt 31.3.2006
EPUImage Control Class erstellt 7.6.2005
EPSImage Control Class erstellt 12.2.2004
Active Scan Installer Class erstellt 7.8.2003
{00000055-9980-0010-8000-00AA00389B71} erstellt unbekannt

die log datei von ewido
---------------------------------------------------------
ewido anti-malware - Scan Report
---------------------------------------------------------

+ Erstellt am: 22:47:57, 27.05.2006
+ Report-Checksumme: 2BCBF825

+ Scanergebnis:

HKLM\SOFTWARE\MaxSpeed -> Adware.Maxspeed : Gesäubert mit Backup
HKU\S-1-5-21-343818398-1677128483-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6001CDF7-6F45-471B-A203-0225615E35A7} -> Adware.Generic : Gesäubert mit Backup
C:\WINDOWS\NDNuninstall5_40.exe -> Adware.NewDotNet : Gesäubert mit Backup
C:\WINDOWS\system32\3sapWind.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\6to4svc3.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\6to4svc5.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\A3D10037.0XE -> Downloader.Agent.adz : Gesäubert mit Backup
C:\WINDOWS\system32\a3d51600.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\acctres6.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\acctres9.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\activeds.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\adsnt226.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\adsnt351.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\advapi32.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\advpack6.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\advpack8.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\alrsvc18.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\alrsvc39.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\amstream.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\aolddial.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\apphelp4.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\apphelp8.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\asycfilt.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\ati2cqag.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\ati2dvaa.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\ati2dvag.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\ati3d1ag.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\ati3duag.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\ativtmxx.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\atkctrs7.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\atl70778.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\atmlib12.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\atmlib85.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\Audiodev.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\audiosrv.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\authz542.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\autodisc.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avicap04.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avifile0.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avisynth.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avmcoxp4.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avmenum1.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avmenum2.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avmenum5.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avmeter7.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avmeter9.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avtapi13.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avtapi68.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avtapi99.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\avwav877.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\basesrv6.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\batmeter.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\batt4261.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\BiEMonNT.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\BiEResNT.exe -> Adware.IEDriver : Gesäubert mit Backup
C:\WINDOWS\system32\BiERmvNT.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\BiImg834.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\bitsprx3.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\blackbox.exe -> Adware.IEDriver : Gesäubert mit Backup
C:\WINDOWS\system32\browselc.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\browser1.exe -> Adware.IEDriver : Gesäubert mit Backup
C:\WINDOWS\system32\browser6.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\BROWSEUI.0xe -> Downloader.Agent.adz : Gesäubert mit Backup
C:\WINDOWS\system32\browsewm.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\bthserv5.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\bthserv7.0xe -> Downloader.Agent.adz : Gesäubert mit Backup
C:\WINDOWS\system32\btpanui0.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\cabinet8.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\camocx85.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\capesnpn.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\capi2032.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\cards238.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\cards975.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\catsrv89.0xe -> Downloader.Agent.adz : Gesäubert mit Backup
C:\WINDOWS\system32\catsrvut.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\cdm43981.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\cdmodem0.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\cdosys56.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\certcli0.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\certmgr0.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\certmgr4.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\cewmdm59.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\cewmdm87.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\cfgmgr32.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\ciadmin7.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\ciadmin8.exe -> Adware.IEDriver : Gesäubert mit Backup
C:\WINDOWS\system32\cic53688.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\cic77249.0xe -> Downloader.Agent.adz : Gesäubert mit Backup
C:\WINDOWS\system32\clb69603.0xe -> Downloader.Agent.adz : Gesäubert mit Backup
C:\WINDOWS\system32\clbcatex.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\clbcatq7.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\clbcatq9.exe -> Adware.UrlSpy : Gesäubert mit Backup
C:\WINDOWS\system32\CLRVIDCC.exe -> Adware.IEDriver : Gesäubert mit Backup
C:\WINDOWS\system32\cmcfg324.exe -> Adware.IEDriver : Gesäubert mit Backup
C:\WINDOWS\system32\cmprops0.exe -> Adware.IEDriver : Gesäubert mit Backup
C:\WINDOWS\system32\cmprops8.0xe -> Downloader.Agent.adz : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@ad.adition[3].txt -> TrackingCookie.Adition : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@ads.searchingbooth[1].txt -> TrackingCookie.Searchingbooth : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@as1.falkag[1].txt -> TrackingCookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@axa.addcontrol[1].txt -> TrackingCookie.Addcontrol : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@banners.searchingbooth[1].txt -> TrackingCookie.Searchingbooth : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@i12[2].txt -> TrackingCookie.I12 : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@ivwbox[1].txt -> TrackingCookie.Ivwbox : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@komtrack[2].txt -> TrackingCookie.Komtrack : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@max.i12[2].txt -> TrackingCookie.I12 : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@media.top-banners[1].txt -> TrackingCookie.Top-banners : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@php.sales.tfag[2].txt -> TrackingCookie.Tfag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@ppms.popularix[2].txt -> TrackingCookie.Popularix : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@promarkt.122.2o7[1].txt -> TrackingCookie.2o7 : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@revenue[2].txt -> TrackingCookie.Revenue : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@sel.as-eu.falkag[1].txt -> TrackingCookie.Falkag : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@targad[2].txt -> TrackingCookie.Targad : Gesäubert mit Backup
C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@www.adtrak[2].txt -> TrackingCookie.Adtrak : Gesäubert mit Backup


::Report Ende

Wildone 27.05.2006 22:01
Hallo,
*huch* wo kommt das denn jetzt alles her? Ist zwar alles nur Adware, aber die Durchseuchung deines Systemordners ist schon mehr als bedenklich.
Zitat:
um die zeit habe ich krampfhaft versucht die probleme zu lösen
Okay, dann ist der Ordner wahrscheinlich doch unbedenklich.

Also mach nochmal einen Onlinescan bei Panda(mit dem IE), mal schauen ob der noch etwas findet. (Natürlich wieder den Report posten)

Wenn du ganz auf Nummer sicher gehen willst solltest du das System neu aufsetzen, die vielen infizierten Dateien im systemordner schockieren mich jetzt ja doch, auch wenn sie höchstwahrscheinlich von einer alten Infektion stammen.



Grüße Wildone

StadtBursche 27.05.2006 22:20
panda läuft gerade dauert halt etwas

hat allerdings auch schon 7gefunden

möchte unbedingt alles diese nacht wegbekommen, hoffe du bist dabei

system neu aufsetzen? hoffe du meinst nicht alles formatieren und neu aufspielen :heulen:

wie lang bis noch da heut um mir zu helfen?

Wildone 27.05.2006 22:26
Hallo,
Zitat:
system neu aufsetzen? hoffe du meinst nicht alles formatieren und neu aufspielen
Doch genau das meine ich, ist vielleicht nicht zwingend notwendig, aber auf Grund deiner vielen infizierten Dateien wäre es auf jeden Fall das sicherste.

Zitat:
wie lang bis noch da heut um mir zu helfen?
Den Pandascan werde ich mir noch anschauen, ich denke danach sollten wir auch durch sein.


Grüße Wildone

StadtBursche 27.05.2006 22:28
wäre es gefährlich ohne formatierung den pc weiter zu nutzen?

das ist der pandascan

Ereignis Zustand Standort

Adware:adware/iedriver Nicht desinfiziert c:\windows\system32\terabyte.exe
Adware:adware/keenvalue Nicht desinfiziert c:\windows\system32\drivers\etc\hosts.bho
Spyware:spyware/surfsidekick Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Lokale Einstellungen\Temporary Internet Files\Ssk.log
Adware:adware/delfinmedia Nicht desinfiziert c:\windows\system32\vmss
Adware:Adware/NewAds Nicht desinfiziert C:\!KillBox\eoiggdhc.dll
Adware:Adware/NewAds Nicht desinfiziert C:\!KillBox\eollikcn.dll
Adware:Adware/NewAds Nicht desinfiziert C:\!KillBox\tpuninstall.exe
Spyware:Cookie/YieldManager Nicht desinfiziert C:\Dokumente und Einstellungen\LocalService\Cookies\system@ad.yieldmanager[1].txt
Spyware:Cookie/2o7 Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Anwendungsdaten\Mozilla\Firefox\Profiles\xrneyx7x.default\cookies.txt[.2o7.net/]
Spyware:Cookie/Atwola Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Anwendungsdaten\Mozilla\Firefox\Profiles\xrneyx7x.default\cookies.txt[.atwola.com/]
Spyware:Cookie/Tradedoubler Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Anwendungsdaten\Mozilla\Firefox\Profiles\xrneyx7x.default\cookies.txt[.tradedoubler.com/]
Spyware:Cookie/Hbmediapro Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@adopt.hbmediapro[2].txt
Spyware:Cookie/Atwola Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@atwola[1].txt
Spyware:Cookie/Humanclick Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@hc2.humanclick[2].txt
Spyware:Cookie/WUpd Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@revenue[1].txt
Spyware:Cookie/Rn11 Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@rn11[2].txt
Spyware:Cookie/Advnt Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Cookies\mischa@www.advnt01[1].txt
Spyware:Spyware/SurfSideKick Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Lokale Einstellungen\Temp\axsetup1.exe
Spyware:Spyware/SurfSideKick Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Lokale Einstellungen\Temp\i2F.tmp
Adware:Adware/NewAds Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Lokale Einstellungen\Temp\tpaloader2.exe
Adware:Adware/NewAds Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Lokale Einstellungen\Temp\Tspd.dll
Adware:Adware/PurityScan Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Lokale Einstellungen\Temporary Internet Files\Content.IE5\45MVG1E7\!update-3895[1].0000
Adware:Adware/NewAds Nicht desinfiziert C:\Dokumente und Einstellungen\Mischa\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SXQFCDU3\maxidr[1].avi

Wildone 27.05.2006 22:48
Hallo,
Zitat:
wäre es gefährlich ohne formatierung den pc weiter zu nutzen?
Da stellst du mal direkt die Gretchenfrage. Gefährlich würde ich nicht meinen, da "nur" Adware auf deinem System zu finden ist, davon aber eben massig. Soll aber kein Persilschein von meiner Seite sein, im endeffekt ist das deine Entscheidung.

Lösche die Dateien(wenn nötig wieder mit killbox):

c:\windows\system32\terabyte.exe
c:\windows\system32\drivers\etc\hosts.bho
c:\windows\system32\vmss

danach löschst den Ordner:
C:\!KillBox\

dann löschst du mal deine Temp Dateien mit Cleanup! und führe folgendes Programm aus (Restore original host).
Das sollte es dann gewesen sein.

Jetzt aber mal etwas zu deinem Verhalten im Internet, so kann das nicht weiter gehen, du siehst ja was du dir alles einfängst. Klicke zukünftig nicht mehr auf alles was nicht bei drei auf dem Baum ist. Cracks (bzw. Besuche auf Seiten die solche anbieten) haben auf einem sicheren System nichts zu suchen.
System und Browser sollten immer aktuell sein.
Weiteres zum Thema Systemsicherheit erfährst du z.B. hier.


Grüße Wildone

StadtBursche 27.05.2006 22:52
ich dank dir sehr werde den rest noch ausführen

an den viren bin ich net allein schuld
um online spielen zu könn hat mein kleiner bruder firewall und schutzprogramme aus gehabt für ca. eine woche

werde aber deinen rat befolgen, thx für die hilfe

Wildone 27.05.2006 23:10
Hallo,
Zitat:
an den viren bin ich net allein schuld
um online spielen zu könn hat mein kleiner bruder firewall und schutzprogramme aus gehabt für ca. eine woche
Bei einem gut eingestellten System sollte das kein Problem sein, ich bin ständig ohne Firewall und Virenscanner unterwegs.


Grüße Wildone


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:49 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131