Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   VirusProtectPro bitte schnelle Hilfe ( Chef ) (https://www.trojaner-board.de/41772-virusprotectpro-bitte-schnelle-hilfe-chef.html)

yoschi2606 06.08.2007 13:59

VirusProtectPro bitte schnelle Hilfe ( Chef )
 
Hallo habe mir irgentwie auf meinem Geschäfts PC den VirusProtectPro eingefangen !!

Leider in der Mittagspause beim Rumsurfen!

Mein Chef dreht total ab jetzt !

Könnt ihr mir bitte Helfen wie ioch das Geblinke in der Taskleiste weg bekomme!
Schutzschild ( Blauweiß mit ? ) und (Rot mit weißem X)

Wollte doch morgen Urlaub haben mien Chef dreht jetzt aber völlig am Rad !!

Habe gesehne damit das schonmal vorgekommen ist hier habe aber mit der anleitun von :
http://www.trojaner-board.de/41124-v...askleiste.html

Keinen Erfolg bitte SCHNELL !!

Kenne mich leider mit So logfiles nicht so aus !!
Eigentlich kenn ich m ich fast gar nich am PC aus !

Danke schon mal !!!
:heulen:

Rene-gad 06.08.2007 14:11

Zitat:

Zitat von yoschi2606 (Beitrag 285023)
Hallo habe mir irgentwie auf meinem Geschäfts PC den VirusProtectPro eingefangen !!

Sry, aber für die betrieblich genutzten PCs ist jede Hilfe im Forum untersagt. Bitte wende dich an den zuständigen Netzwerkadministrator oder Fachfirma vor Ort.

yoschi2606 06.08.2007 14:25

Zitat:

Zitat von Rene-gad (Beitrag 285026)
Sry, aber für die betrieblich genutzten PCs ist jede Hilfe im Forum untersagt. Bitte wende dich an den zuständigen Netzwerkadministrator oder Fachfirma vor Ort.

Hallo Rene, wir sind ein minikleiner Betrieb 2 Mann

Es gibt keinen Admin hier.
Auserdem nutze ich den PC Privat !
Das heißt du hilfst hier keiner Firma oder sonst einem Großen Betrieb!
Dachte hier wird Privatleuten geholfen !!
So einer bin ich doch !!!

Rene-gad 06.08.2007 14:31

@yoschi2606
Hijackthis-Log bitte erstellen: http://www.trojaner-board.de/17493-a...ijackthis.html

yoschi2606 06.08.2007 14:42

Ich hoffe das stimmt so :


Logfile of HijackThis v1.99.1
Scan saved at 14:38:45, on 06.08.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir fuer KEN!\sched.exe
C:\Programme\AntiVir fuer KEN!\avguard.exe
C:\WINNT\system32\crypserv.exe
C:\WINNT\system32\svchost.exe
C:\Programme\KEN!\KENCLI.EXE
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Programme\****************\****************.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\KEN!\kentbcli.exe
C:\Programme\AntiVir fuer KEN!\avgnt.exe
C:\Programme\FRITZ!\IWatch.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Administrator\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/software/ie401/search.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://192.168.115.7:3128/ken.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=192.168.115.7:3128;https=192.168.115.7:3128;ftp=192.168.115.7:3128;socks=192.168.115.7:1080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\MSN Messenger\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\MSN Messenger\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {34E6F97C-34E0-4CE5-B92B-F83634BEDC01} - C:\Programme\Video ActiveX Access\iesplg.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\MSN Messenger\ICQToolbar\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [WinVNC] "C:\Programme\RealVNC\WinVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [KEN Taskbar Client] "C:\Programme\KEN!\kentbcli.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir fuer KEN!\avgnt.exe" /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [****************] C:\Programme\****************\****************.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=http://192.168.115.7:3128/ken.html
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1186147933010
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1186147916128
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EA8326C-FCA5-4769-99B2-7568E0BA9FE9}: NameServer = 198.168.115.7
O17 - HKLM\System\CS1\Services\Tcpip\..\{1EA8326C-FCA5-4769-99B2-7568E0BA9FE9}: NameServer = 198.168.115.7
O17 - HKLM\System\CS2\Services\Tcpip\..\{1EA8326C-FCA5-4769-99B2-7568E0BA9FE9}: NameServer = 198.168.115.7
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\****************\SASWINLO.dll
O23 - Service: AntiVir für KEN! Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir fuer KEN!\sched.exe
O23 - Service: AntiVir für KEN! Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir fuer KEN!\avguard.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINNT\SYSTEM32\crypserv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: AVM KEN Klient (KEN Client Service) - AVM Berlin - C:\Programme\KEN!\KENCLI.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Programme\RealVNC\WinVNC\WinVNC.exe" -service (file missing)

Auserdem Spinnt mein Spybot :

Habe alle paar SEC das hier auf dem Bildschirm ....

Kann es leider nicht hier einfügen wier kann ich denn einen Bildschirmdruck hier Posten ??????

Rene-gad 06.08.2007 14:52

@yoschi2606
Video ActiveX Access Remover - HijackThis.de Support Board
Zitat:

C:\Programme\****************\****************.exe
Sry, bin wohl kein Hellseher :) Wat is dat?
Zitat:

Kann es leider nicht hier einfügen wier kann ich denn einen Bildschirmdruck hier Posten ??????
Taste Druck drücken, ein Bild-Programm, z.B. Paint, öffnen, Einfügen, Posting editieren, Schaltfläche Anhänge Verwalten drücken, die Bild-Datei speichern und so komprimieren , dass die Größe passt.

yoschi2606 06.08.2007 15:00

Ist das hier mein Fehler ??

Zitat:
C:\Programme\****************\****************.exe


und mit dem bekomme ich das weg oder ??

Video ActiveX Access Remover - HijackThis.de Support Board


Also das Spybot ding :

Wie bekomme ich denn deine Word datei so klein damit das geht ! ???

yoschi2606 06.08.2007 15:05

Hat sich denn jetzt was getan ? .....

Das blinkende Schild ist auf jedenfall mal weg !!


Logfile of HijackThis v1.99.1
Scan saved at 16:04:11, on 06.08.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir fuer KEN!\sched.exe
C:\Programme\AntiVir fuer KEN!\avguard.exe
C:\WINNT\system32\crypserv.exe
C:\WINNT\system32\svchost.exe
C:\Programme\KEN!\KENCLI.EXE
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\KEN!\kentbcli.exe
C:\Programme\AntiVir fuer KEN!\avgnt.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\****************\****************.exe
C:\Programme\FRITZ!\IWatch.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Administrator\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/software/ie401/search.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=192.168.115.7:3128;https=192.168.115.7:3128;ftp=192.168.115.7:3128;socks=192.168.115.7:1080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\MSN Messenger\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\MSN Messenger\ICQToolbar\toolbaru.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {34E6F97C-34E0-4CE5-B92B-F83634BEDC01} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\MSN Messenger\ICQToolbar\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [WinVNC] "C:\Programme\RealVNC\WinVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [KEN Taskbar Client] "C:\Programme\KEN!\kentbcli.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir fuer KEN!\avgnt.exe" /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [****************] C:\Programme\****************\****************.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=http://192.168.115.7:3128/ken.html
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1186147933010
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1186147916128
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EA8326C-FCA5-4769-99B2-7568E0BA9FE9}: NameServer = 198.168.115.7
O17 - HKLM\System\CS1\Services\Tcpip\..\{1EA8326C-FCA5-4769-99B2-7568E0BA9FE9}: NameServer = 198.168.115.7
O17 - HKLM\System\CS2\Services\Tcpip\..\{1EA8326C-FCA5-4769-99B2-7568E0BA9FE9}: NameServer = 198.168.115.7
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\****************\SASWINLO.dll
O23 - Service: AntiVir für KEN! Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir fuer KEN!\sched.exe
O23 - Service: AntiVir für KEN! Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir fuer KEN!\avguard.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINNT\SYSTEM32\crypserv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: AVM KEN Klient (KEN Client Service) - AVM Berlin - C:\Programme\KEN!\KENCLI.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Programme\RealVNC\WinVNC\WinVNC.exe" -service (file missing)

Vielen DANK schon , mal ,

kann euch nicht sagen wie mir das hilft !

Liebe´s Küschen Steffi

Rene-gad 06.08.2007 15:07

Zitat:

Zitat von yoschi2606 (Beitrag 285049)
Ist das hier mein Fehler ??
C:\Programme\****************\****************.exe

Du solltest die Daten, die deine Identität aufdecken können, auf dieser Weise editieren. Bitte die Angaben in der Zeile, wie vom HJT geliefert wurde, eigeben.
Zitat:

und mit dem bekomme ich das weg oder ??
Die Malware sicher weg zu bekommen geht nur über Tabula Rasa. Die Lösung darfst du ausprobieren.
Zitat:

Wie bekomme ich denn deine Word datei so klein damit das geht !
Lese bitte meinen vorigen Posting noch mal durch. Wenn du dort irgendwas von einer Word-Datei findest, bist du zum Bier eingeladen, wenn nein - dann ich ;)

yoschi2606 06.08.2007 15:19

Liste der Anhänge anzeigen (Anzahl: 1)
Hallo Rene ,

Ich schätze mal Du wirst gleich die Hände über dem Kopf zusammenschlagen !

Aber ich hab erlich gesagt keinen Blassen !! Was Du genau meinst !

Oaky.. das stimmt mit dem Word !

Das mit dem Bier das hast Dir verdient !*hihi*

Ich bin eigentlich eben gar kein Pc -Mensch !!

Wie bekomme ich das Ding weg !!
Hab die Anleitung da gelesen stoß aber schon beim Ersten Punkt auf wiederstand!
Weil ich das nicht laden kann ??? oder nicht finde was ich laden soll !!!

Hat das mit dem Druck jetzt hochgeladen geklappt ??? **g**

Rene-gad 06.08.2007 15:27

@yoschi2606
Welche Version von Spybot ist installiert (Übrigens:die Verwendung vom Tool auf den betrieblichen PCs ist aus den urheberrechtlichen Gründen untersagt :rolleyes:)?
Bitte noch eScan-Log erstellen & posten: http://www.trojaner-board.de/38066-e...ightymarc.html

yoschi2606 06.08.2007 15:31

Welche Version von Spybot ist installiert (Übrigens:die Verwendung vom Tool auf den betrieblichen PCs ist aus den urheberrechtlichen Gründen untersagt :rolleyes:)?


Hallo wie gesagt ist eben eigenlich n Privater Pc steht eben in dem Geschäft ( Haus ) meiner Freundin !!!

Was ist denn das Tool ????

Versuch das jetzt mal m mit der File da !!!

RENE D A N K E

Rene-gad 06.08.2007 15:41

Welche Version von Spybot ist installiert ?

yoschi2606 06.08.2007 15:51

Hy ...

Öhh.. Hab spybot erst vorher heruntergeladen !

Also müßte es die Aktuelle sein !!

Sagmal wie kann ich Dir danken ??!

Grüßle Steff

Rene-gad 06.08.2007 15:59

Zitat:

Zitat von yoschi2606 (Beitrag 285074)
Öhh.. Hab spybot erst vorher heruntergeladen !

Müsste die letzte sein, also 1.4. Hast du auch den TeaTimer mitinstalliert? Wenn Ja - stelle ihn ab: Safer Networking Forums - View Single Post - resident deaktivieren?

yoschi2606 06.08.2007 16:07

Hy ...

Danke .. ja das Ding war an und Die version stimmt auch !!!


Mein Blinken in der Taskleiste mit dem Schutzschil ist auch weg seit ich das da gemacht habe :

www.trojaner-board.de/41124-virusprotektpro-befall-der-taskleiste.html

Bin ich jetzt Clean ... !!


Grüßchen und Küsch

Steff

yoschi2606 06.08.2007 16:11

Hy was ahst du eigentlich Damit gemeint ???

Übrigens:die Verwendung vom Tool auf den betrieblichen PCs ist aus den urheberrechtlichen Gründen untersagt



Wie Lange dauert denn der E- Scan eigentlich ???

inFiniTY 06.08.2007 18:32

Zitat:

die Verwendung vom Tool auf den betrieblichen PCs ist aus den urheberrechtlichen Gründen untersagt
Das steht in den AGBs des Programms, dass heißt dass du Spybot nicht in einer Firma verwenden darfst...

eScan dauert lang genug^^

myrtille 06.08.2007 22:56

Zitat:

Zitat von Rene-gad (Beitrag 285054)
Zitat:

Ist das hier mein Fehler ??
C:\Programme\****************\****************.exe
Du solltest die Daten, die deine Identität aufdecken können, auf dieser Weise editieren. Bitte die Angaben in der Zeile, wie vom HJT geliefert wurde, eigeben.

Da wirst du wohl wenig Glück haben. ;) Es handelt sich mE sehr wahrscheinlich um Super:anti:Spyware und wird nicht vom TO sondern von der Forensoftware verändert. ;)

lg myrtille

Rene-gad 07.08.2007 07:12

Zitat:

Zitat von myrtille (Beitrag 285186)
Es handelt sich mE sehr wahrscheinlich um Super:anti:Spyware und wird nicht vom TO sondern von der Forensoftware verändert. ;)

Ach, du meinst ja Superаntispywаrе?:aplaus:
@yoschi2606
Hat myrtille recht? Wenn Ja - sofort deinstallieren.
PS: Wieso ist die Forensoftware gegen mich machtlos? ;)

yoschi2606 07.08.2007 07:38

Hallo ihr ... !

Alo der E-Scan hat nicht´s gebracht hat zwar Fehler gezeigt !
Kann aber eure Auswertung nicht drüber laufen lassen !!

Hat denn der 2TE Hijackthis LOG was ergeben !!

Habe ja die SmiitFrauFix gemacht das Blinken in der Leiste ist jetzt weg "!

Bitte helft mir :-(

Grüße und Danke

Rene-gad 07.08.2007 07:44

Zitat:

Zitat von yoschi2606 (Beitrag 285227)
Alo der E-Scan hat nicht´s gebracht hat zwar Fehler gezeigt !
Kann aber eure Auswertung nicht drüber laufen lassen !!

Dann hast du etwas falsch gemacht.
Bitte meine Frage zur Superantyspyware beantworten ;)

yoschi2606 07.08.2007 07:51

Hallo Rene

Guten Morgen !! *g*

Die **************** hab ich weginstalliert !
Bei Systemsteuerung - Software !
Richtig soo ???

Bring das SmitFraudFix denn nicht´s weil das blinken ist ja seither weg !
Nur bin ich mir eben net sicher ob ich Clean bin !!???

Grüßle

Rene-gad 07.08.2007 07:58

Zitat:

Zitat von yoschi2606 (Beitrag 285232)
Die **************** hab ich weginstalliert !Bei Systemsteuerung - Software !

Gut :daumenhoc
Zitat:

Nur bin ich mir eben net sicher ob ich Clean bin !!???
Sicher clean ist nur ein frisch aufgesetztes System vor der ersten Internet-Verbindung. Von allen anderen Systemen kann man nur als bedingt clean reden (d.h. es wurde keine Malware mit verfügbaren Mitteln entdeckt).

yoschi2606 07.08.2007 08:04

Hy ,,

JA das meinte ich nicht mit Clean ,
sondern den ( Virus Trojaner ) was auch immer was ich mir gestern eingefangen habe !

Also das blinkende Schutzschild ( Blau mit weißem ? ) und ( Rot mit weißem X ).. das hab schließlich ich verbockt !

Ob ich den weg habe !

Gestern hat Spybot noch was gefunden :

-ZlobVideoAktivXAcsess
-VirusProtektpro
-HotKey Hook
-Alexa Related
-SpyLocked FakeAlerd

Der Pc ging ja sonst immer ohne Probleme aber das Blinkende Ding war nicht Gut !!
Das hab ich jetzt sicher weg oder ?
Meinem PC passiert jetzzt nichts schlimmes ?

Wir sind ja auch kaum im Inet .. eben um bischen zu Kwicken ***g**


Grüßeliii

Rene-gad 07.08.2007 08:10

Zitat:

Zitat von yoschi2606 (Beitrag 285235)
Gestern hat Spybot noch was gefunden :

-ZlobVideoAktivXAcsess
-VirusProtektpro
-HotKey Hook
-Alexa Related
-SpyLocked FakeAlerd

Und wie sieht es heute aus?

yoschi2606 07.08.2007 08:13

Hy .. Heute findet es gar nicht´s mehr !!

Aber als ich gestern Spybot gemacht habe und es die Fehler gefunden Rep. und gelöscht hat war das blinkende Schutzschild von Virusprotektpro immer noch in meiner Taskleiste !

Erst al ich den SmitFraudfix gemacht war es weg ??

Rene-gad 07.08.2007 08:21

Zitat:

Zitat von yoschi2606 (Beitrag 285237)
Hy .. Heute findet es gar nicht´s mehr !!

Dann lasse das erstmals gut sein. Du musst ab und zu Microsoft Windows Update besuchen und das Neuaufsetzen des Systems einplanen - es ist nicht dringend, aber ich gehe davon aus, dass an deinem PC schon ein paar deiner Vorgänger(innen) gearbeitet haben ;).

yoschi2606 07.08.2007 08:25

:heilig:

Hy Rene wie machen wir das denn jetzt mit dem Bier ??


:rolleyes:

Hast Dir es ja echt verdient *knuddel*:huepp:

yoschi2606 07.08.2007 08:27

Wollte gerade windowos Update machen geht nicht mehr ???

Rene-gad 07.08.2007 08:29

Zitat:

Zitat von yoschi2606 (Beitrag 285240)
Wollte gerade windowos Update machen geht nicht mehr ???

Geht nicht ist keine Fehlerbeschreibung. Hast du die Admin-Rechte=darfst du irgendeine Software installieren?

yoschi2606 07.08.2007 09:56

Ja klar gibt nur ein Konto und ging ja vorher auch ... kamm ne fehlerbeschreibung von Windows.. hab das so gemacht .. dann gings musste dinge umstellen mußte ich aber vorher niemals machen !

Bringt dir nochn Hijack waS ???

Rene-gad 07.08.2007 09:59

Zitat:

Zitat von yoschi2606 (Beitrag 285259)
... kamm ne fehlerbeschreibung von Windows..

Welche?
Zitat:

hab das so gemacht .. dann gings musste dinge umstellen mußte ich aber vorher niemals machen !
Und? Hat's geholfen?
Zitat:

Bringt dir nochn Hijack waS ???
Nein

yoschi2606 07.08.2007 10:04

Da stand ich muß bei ausführen was eingeben dann kam so ein Menü !!

Wo mann Inteligentersystamupdate +

Ausführen von Update + Starten Update umstellen mußte auf Automatisch ,
bei mir war das ausgeschaltet !!

Habb ich aber net getan war das der Virus ??!!

Aufjedenfall ging es dann !!!

Hoffe der Pc ist wieder sicher !!!

Habe ja auch KEn Antivir- das findet jetzt nix mehr !!

Kann es sein das es durch das SmitFrauFix.. repariert wurde weil danach war das Symbol ja weg ?!?!?!

Rene-gad 07.08.2007 10:10

@yoschi2606
Sry, aber könntest du mal deine Beiträge in deutscher Sprache verfassen? ;) Danke.
Zitat:

Aufjedenfall ging es dann !!!
Gut
Zitat:

Habe ja auch KEn Antivir- das findet jetzt nix mehr !!
Auch gut
Zitat:

Kann es sein das es durch das SmitFrauFix.. repariert wurde
Ja :)

yoschi2606 07.08.2007 10:20

Sorry,

Bin etwas Aufgeregt wegen dem Scheiß !!

Bin Dir echt Dankbar . wie kannmann denn sowas wieder Gut machen ???

Grüßle

Rene-gad 07.08.2007 10:26

@yoschi2606
Zitat:

wie kannmann denn sowas wieder Gut machen ???
Halte dich an das und das.:rolleyes:


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:11 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131