Hi
Spybot hat folgendes gefunden und entfernt:
14.03.2006 17:55:26 - ##### check started #####
14.03.2006 17:55:27 - ### Version: 1.4
14.03.2006 17:55:27 - ### Date: 14.03.2006 17:55:27
14.03.2006 17:55:30 - ##### checking bots #####
14.03.2006 18:00:34 - found: Windows Security Center.AntiVirusOverride Einstellungen
14.03.2006 18:00:34 - found: Windows Security Center.FirewallOverride Einstellungen
14.03.2006 18:00:34 - found: Windows Security Center.FirewallDisableNotify Einstellungen
14.03.2006 18:00:34 - found: Windows Security Center.AntiVirusDisableNotify Einstellungen
14.03.2006 18:00:34 - found: Windows Security Center.UpdateDisableNotify Einstellungen
14.03.2006 18:00:41 - found: Altnet Programm-Verzeichnis
14.03.2006 18:01:12 - found: CommonName Temporärer Ordner
14.03.2006 18:02:23 - found: SDBot.WMF Exploit Text-Datei
14.03.2006 18:02:55 - ##### check finished #####
Werde jetzt noch mit Ad-aware SE Professionall Scannen
Poste dir dann das Logfile
W32/Sdbot.worm.gen.h und Trojan.Downloader – Seite 2
Ad-aware:
Ergebnis des Arbeitsspeicherscans:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Neue kritische Objekte: 0
Bisher gefundene Objekte: 0
Registrierungsscan gestartet
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Ergebnis des Registrierungsscans:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Neue kritische Objekte: 0
Bisher gefundene Objekte: 0
Gründlicher Registrierungsscan gestartet
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Ergebnis des gründlichen Registrierungsscans:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Neue kritische Objekte: 0
Bisher gefundene Objekte: 0
Tracking Cookie-Scan wurde gestartet
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tracking Cookie Objekt erkannt!
Typ : IECache Entry
Daten : florian@serving-sys[1].txt
Kategorie : Data Miner
Kommentar : Hits:9
Wert : Cookie:[email protected]/
Expires : 31.12.2037 23:00:00
LastSync : Hits:9
UseCount : 0
Hits : 9
Tracking Cookie Objekt erkannt!
Typ : IECache Entry
Daten : [email protected][1].txt
Kategorie : Data Miner
Kommentar : Hits:1
Wert : Cookie:[email protected]/
Expires : 16.03.2010 20:52:12
LastSync : Hits:1
UseCount : 0
Hits : 1
Tracking Cookie Objekt erkannt!
Typ : IECache Entry
Daten : [email protected][1].txt
Kategorie : Data Miner
Kommentar : Hits:1
Wert : Cookie:[email protected]/
Expires : 27.11.2010
LastSync : Hits:1
UseCount : 0
Hits : 1
Ergebnis des Tracking Cookie-Scans:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Neue kritische Objekte: 3
Bisher gefundene Objekte: 3
Dateien werden gründlich gescannt und überprüft...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Ergebnis d. Datenträgerscans für C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Neue kritische Objekte: 0
Bisher gefundene Objekte: 3
Ergebnis d. Datenträgerscans für C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Neue kritische Objekte: 0
Bisher gefundene Objekte: 3
Ergebnis d. Datenträgerscans für C:\DOKUME~1\Florian\LOKALE~1\Temp\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Neue kritische Objekte: 0
Bisher gefundene Objekte: 3
Hosts-Datei wird gescannt......
Pfad der Hosts-Datei:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Scanergebnis für Hosts-Datei:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
685 Einträge gescannt.
Neue kritische Objekte:0
Bisher gefundene Objekte: 3
MRU List Objekt erkannt!
Pfad: : C:\Dokumente und Einstellungen\Florian\recent
Beschreibung :
MRU List Objekt erkannt!
Pfad: : software\microsoft\direct3d\mostrecentapplication
Beschreibung :
MRU List Objekt erkannt!
Pfad: : software\microsoft\direct3d\mostrecentapplication
Beschreibung :
MRU List Objekt erkannt!
Pfad: : software\microsoft\directdraw\mostrecentapplication
Beschreibung :
MRU List Objekt erkannt!
Pfad: : S-1-5-21-182290380-1574747312-1223368450-1009\software\microsoft\internet explorer
Beschreibung :
MRU List Objekt erkannt!
Pfad: : S-1-5-21-182290380-1574747312-1223368450-1009\software\microsoft\internet explorer\typedurls
Beschreibung :
MRU List Objekt erkannt!
Pfad: : S-1-5-21-182290380-1574747312-1223368450-1009\software\microsoft\search assistant\acmru
Beschreibung :
MRU List Objekt erkannt!
Pfad: : S-1-5-21-182290380-1574747312-1223368450-1009\software\microsoft\windows\currentversion\applets\regedit
Beschreibung :
MRU List Objekt erkannt!
Pfad: : S-1-5-21-182290380-1574747312-1223368450-1009\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Beschreibung :
MRU List Objekt erkannt!
Pfad: : S-1-5-21-182290380-1574747312-1223368450-1009\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Beschreibung :
MRU List Objekt erkannt!
Pfad: : S-1-5-21-182290380-1574747312-1223368450-1009\software\microsoft\windows\currentversion\explorer\recentdocs
Beschreibung :
MRU List Objekt erkannt!
Pfad: : S-1-5-21-182290380-1574747312-1223368450-1009\software\microsoft\windows\currentversion\explorer\runmru
Beschreibung :
Bedingte Scans werden durchgeführt...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Ergebnis des bedingten Scans:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Neue kritische Objekte: 0
Bisher gefundene Objekte: 15
18:35:20 Scan abgeschlossen
Scanzusammenfassung
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Scandauer insges.:00:02:35.594
Gescannte Objekte:71009
Identifizierte Objekte:3
Ignorierte Objekte:0
Neue kritische Objekte:3
Hast diese drei Einträge mit Spybot auch korrigiert?
14.03.2006 18:00:41 - found: Altnet Programm-Verzeichnis
14.03.2006 18:01:12 - found: CommonName Temporärer Ordner
14.03.2006 18:02:23 - found: SDBot.WMF Exploit Text-Datei
14.03.2006 18:00:34 - found: Windows Security Center.UpdateDisableNotify Einstellungen
Ad-aware ist auch eine gute Idee, um Adware und Spyware loszuwerden.
Setze auch hier die von Ewido bekannte Anleitung zum scannen ein!
Trotzdem, nutze auch Trend Micro Anti-Spyware, Free Online Spyware Removal Utility,
Nur in Englisch und für Windows XP und 2000
http://www.trendmicro.com/spyware-scan/
(Findet und bereinigt nur Spyware und Adware)
Fixe natürlich auch die anderen bösen Einträge aus dem Hijackthis.
Ad-aware ist auch eine gute Idee, um Adware und Spyware loszuwerden.
Setze auch hier die von Ewido bekannte Anleitung zum scannen ein!
Die 3 unter Tracking Cookie gefundenen Objekte haben nichts mit Malware zu tun,
können aber ruhig mal gelöscht werden.
Bei den MRU Objekte ist egal ob sie gelöscht werden oder nicht. Ist nur eine nette Spielerei von Ad-aware, sonst nix.
Trotzdem rate ich die noch, auch Trend Micro Anti-Spyware, Free Online Spyware Removal Utility, einzusetzen.
Nur in Englisch und für Windows XP und 2000
http://www.trendmicro.com/spyware-scan/
(Findet und bereinigt nur Spyware und Adware)
Ach ja,
die Hosts-Datei ist definitiv wieder sauber.
Und denke daran, zum Schluss erneut deinen PC mit Panda zu scannen und ein neues HijackThis-Log zuerstellen, nicht das jetzt noch ein Schädling übrig geblieben ist - Poste die Ergebnisse wieder.
Komisch, Komisch Panda hat wieder 17 Objekte gefunden???
Spyware:spyware/altnet Nicht desinfiziert Windows-Registry
Spyware:Cookie/Com.com Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Cookies\[email protected][1].txt
Spyware:Cookie/Searchportal Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Cookies\[email protected][2].txt
Spyware:Cookie/Com.com Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Cookies\[email protected][2].txt
Spyware:Cookie/adultfriendfinder Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\Mozilla\Firefox\Profiles\ryxc2wbs.default\cookies.txt[.adultfriendfinder.com/]
Spyware:Cookie/Atwola Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\Mozilla\Firefox\Profiles\ryxc2wbs.default\cookies.txt[.atwola.com/]
Spyware:Cookie/Belnk Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\Mozilla\Firefox\Profiles\ryxc2wbs.default\cookies.txt[.belnk.com/]
Spyware:Cookie/Belnk Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\Mozilla\Firefox\Profiles\ryxc2wbs.default\cookies.txt[.dist.belnk.com/]
Spyware:Cookie/RealMedia Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\Mozilla\Firefox\Profiles\ryxc2wbs.default\cookies.txt[.realmedia.com/]
Spyware:Cookie/Searchportal Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\Mozilla\Firefox\Profiles\ryxc2wbs.default\cookies.txt[.searchportal.information.com/]
Spyware:Cookie/Searchportal Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\Mozilla\Firefox\Profiles\ryxc2wbs.default\cookies.txt[searchportal.information.com/]
Spyware:Cookie/Atwola Nicht desinfiziert C:\Dokumente und Einstellungen\Antonia\Cookies\antonia@atwola[1].txt
Spyware:Cookie/adultfriendfinder Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Anwendungsdaten\Mozilla\Firefox\Profiles\ryxc2wbs.default\cookies.txt[]
Spyware:Cookie/Com.com Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Cookies\[email protected][1].txt
Spyware:Cookie/Searchportal Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Cookies\[email protected][2].txt
Spyware:Cookie/Com.com Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Cookies\[email protected][2].txt
Adware:Adware/IST.ISTBar Nicht desinfiziert C:\Dokumente und Einstellungen\Florian\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für Kaspersky_Anti-Virus_Personal_v5[1].0.x_Fixed_www.* bitte keine illegalen Tipps *.cd_.zip\gzez.exe
1. Teil
Logfile of HijackThis v1.99.1
Scan saved at 21:08:28, on 14.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\T-Online\DSL-Manager\TODslMgr.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\ewido anti-malware\ewidoctrl.exe
C:\Programme\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\windowsautomaticupdates.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Florian\Desktop\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.de
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [T-Online DSL-Manager] "C:\Programme\T-Online\DSL-Manager\TODslMgr.exe"
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
2. Teil
O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O10 - Broken Internet access because of LSP provider 'spacklsp.dll' missing
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1142233973390
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AOL Privacy Protection Service (AOLService) - Unknown owner - C:\Programme\Gemeinsame Dateien\AOL\AOL Privacy Protection\\aolserv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NTLOAD - Unknown owner - c:\windows\system32\dllcache\win32\winlogon.exe
O23 - Service: NTSVCMGR - Unknown owner - c:\windows\system32\dllcache\win32\winlogon.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Programme\Softwin\BitDefender9\vsserv.exe
O23 - Service: Windows Automatic Updates - Stanford University - C:\WINDOWS\system32\windowsautomaticupdates.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
Na,
einer wäre ja fast unbehelligt davon gekommen.
Adware:Adware/IST.ISTBar
Keine Angst, die Malware ist nicht aktiv, nur die infizierte gzez.exe Datei schlummert im Zip-Archiv.
Lösche im Verzeichnis
C:\Dokumente und Einstellungen\Florian\Lokale Einstellungen\Temp
alle Dateien und Ordner. Im Anschluss leere noch den Papierkorb.
Aktiviere jetzt wieder die Systemwiederherstellung, falls du es noch gemacht hast.
Geschafft, dein PC ist wieder clean.
Ein Tipp, der auch zum Teil die Cookies betrifft, habe ich noch für dich:
Lösche bitte regelmäßig deinen Browser Cache und alle sonstigen Temporären Dateien,
Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
setze bei den Einstellungen unter dem Reiter von Windows und Anwendungen alle möglichen Häckchen und führe den Cleaner aus.
Eine Frage hätte ich noch:
Wenn ich die dateien aus Temp lösche, soll ich da auch die versteckten Löschen?
Bei den folgenden Dateien stand, dass sie nicht gelöscht werden können
weil sie von einem anderen Programm verwendet werden.
Perlib_Perfdata_7c0
Perlib_Perfdata_114
Perlib_Perfdata_fc4
Perlib_Perfdata_fd8
~DF9887.tmp
Du hast mir echt rießig geholfen, vielen, vielen Dank. 
Ich hätte das mit dem Hijack nie geblickt und hätte auch nie aus 2000 Zeichen eine Malware erkannt 
Du bist ja bloß Gast, hoffentlich bleibst du auch hier bei dem Forum.
Mann weiß nie was noch kommt.
Ach übrigens ich bin 12 Jahre alt. 
PS: Vergess die Frage daoben nicht.
Lösche auch die versteckten Dateien, aber lösche nicht gleich den Papierkorb.
Gehe hier mal auf Sicherheit und lösche den Papierkorb erst nach ein paar Tagen, nicht das die Dateien doch von einer Anwendung benötigt wird, ist aber sehr unwahrscheinlich.
Das bestimmte Dateien sich im Temp Verzeichnis nicht löschen lassen ist völlig normal.
Die Antwort hast du ja bereits – Ein Programm verwendet zur Zeit diese Datei.
Mit dem Einsatz der Sicherheitsprogramme von
Softwin - BitDefender9
und
Zone Labs – ZoneAlarm
sollte es in der Zukunft die schädliche Malware sehr schwer, haben deinen PC zu infizieren.
Tipp:
Scanne zusätzlich deinen PC regelmäßig, so circa ein mal im Monat, mit dem Online-Scanner von Panda und der Software ewido anti-malware (erst Updaten).
Im Paket unterstützen sich diese vier Programme hervorragend.
Zurzeit habe ich Bitdefender 9 Standard, Ewido Anti-Malware und ZoneAlarm Pro; genau dass was du gesagt hast.
Wäre es eigentlich schädlich, wenn ich Bitdefender mit Panda Anti-Virus oder Norton Anti-Virus laufen lassen würde?
Und würde sich ZoneAlarm Pro mit der Firewall von Bitdefender, Norton oder Panda vertragen?
Ein klares Nein,
das geht nicht!
Damit mit kann die Sicherheit nicht erhöht werden. Auf einen PC darf immer nur ein Antivirusprogramm und eine Firewall installiert werden. Wer es doch versucht,
bekommt einen extrem Langsamem und Instabielen PC, falls Windows überhaut noch startet.
Eine Ausnahme bilden hier die Online-Virenscanner sowie die AntiSpyware/Adware Scanner, z. B. von Ad-Aware, Spybot-SD oder SpySweeper, die ohne Probleme parallel installieren und eingesetzt werden können.
Ein Sonderfall ist die Software von Ewido.
Diese ist zu den meisten Sicherheitsprogrammen voll kompatibel.
Trotzdem rate ich den Hintergrundwächter bei der Installation nicht einzurichten.
Mal davon Abgesehen, das dieser sich in der Freewareversion 14 Tage nach der Installation selbst deaktiviert.
Eigentlich brauche ich die Security-Suite von Panda bloß wegen z.B dem Anti-Spyware, dem Anti-Virus oder dem Anti-Phising. Nicht wegen der Firewall.
Es ist eine der wenigen Suiten, die jeglichen Schutz bietet aber wie so oft hat sie auch eine Firewall, die nicht sehr gut ist und ich auch gar nicht brauche.
Wenn ich Bitdefender deinstalliere und die panda suite draufschmeiße
hätte ich bloß wegen ZoneAlarm Pro, das ich nicht missen möchte, zwei Firewalls.
Das wäre doch noch okay, oder?
| « Avira AntiVir PersonalEdition Classic | Spyware-Problem (?) / Hijack Log-File » | ||
Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!
| Mehr Themen zu "W32Sdbotwormgenh und TrojanDownloader"