1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

AVG anti Virus!

Discussion in 'Sicherheit' started by Ramses22, Sep 9, 2005.

Thread Status:
Not open for further replies.
Page 3 of 4
  1. Tamburas

    Tamburas Guest

    @ Jasager
    War ehrlich gesagt nur ne Vermutung und zwar deshalb:
    Ok, hier sitzt das Teil nicht in %temp% sondern in C:\Dokumente und Einstellungen\All Users\Anwendungsdaten. Aber ich dachte vlt etwas vorschnell, das reicht erstmal. :rolleyes: Wenn du weitergehende Infos hast, freue ich mich drauf.

    Hast du dich mit dem HJT-Log schon beschäftigt? Bin eigentlich fast immer zu faul zum auswerten.
     
    Tamburas, Sep 10, 2005
    #41
  2. Ramses22

    Ramses22 Kbyte

    1 frage,
    wie kann ich direkt im abgesicherten modus auf diese datei
    C:\WINDOWS\NDNuninstall6_38.exe
    File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dupe about balm open\ObjHelp.exe
    löschen?
    ich finde unter all users= Anwendungsdaten\dupe about balm open\ObjHelp.exe nicht!

    2 frage,
    wenn ich im explorer rechtsklick auf C mache und auf eigentschaften gehe,steht da nichts von "bereinigen Raiter "weitere Optionen>>Systemwiederherstellung dort auf bereinigen"
     
    Ramses22, Sep 10, 2005
    #42
  3. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    @Tamburas
    Ja, hatte mich schon damit beschäftigt, war unauffällig, daher mein erstaunen über den Downloader.
    @Ramses22
    1.)
    Wie suche ich richtig
    2.)
    nach Eigenschaften auf "bereinigen" klicken, dann auf Karteikarte "weitere Optionen".


    Grüße Jasager
     
    Jasager, Sep 10, 2005
    #43
  4. Tamburas

    Tamburas Guest

    Jo. Wenn er sich tatsächlich einen Swizzor eingefangen hat, wird er neu aufsetzen müssen. Wir werden es gleich wissen. ;)

    Habe gedacht, du wüsstest vielleich tnoch ein paar Details. Die Seuche taucht ja zur Zeit in allen Foren auf.
     
    Tamburas, Sep 10, 2005
    #44
  5. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    Da war wiederum ich ein wenig zu faul :D , habe mich bisher noch erfolgreich davor gedrückt, aber wahrscheinlich sollte ich das mal tun, taucht in letzter Zeit wiklich gehäuft auf.


    Grüße Jasager
     
    Jasager, Sep 10, 2005
    #45
  6. Ramses22

    Ramses22 Kbyte

    hallo an alle,da bin ich wieder!
    1 Frage was ist ein Swizzor und was macht es?

    2 Frage braucht ihr noch mal ne neue logfile

    an dieser stelle herzlichen dank an Jasager, hat sehr gut funktioniert!
    hab alles gemacht was du gesagt hattest!und jetzt?
     
    Ramses22, Sep 10, 2005
    #46
  7. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    Hier eine Beschreibung deines Swizzor. Der versucht Code aus dem Internet zu laden und Adware zu installieren.
    Wenn du Escan meinst, würde ich sagen lass es noch mal drüberlaufen, ob er noch was findet.
    Ansonsten, wie gesagt, noch mal mit Adaware und Spybot drübergehen, aber sonst sollte es das gewesen sein.


    Grüße Jasager
     
    Jasager, Sep 10, 2005
    #47
  8. Tamburas

    Tamburas Guest

    @ Jasager
    :)

    @ Ramses
    Freu dich nicht zu früh.
    Gehe mal im Normalmodus zu C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\. Ist die Datei dupe about balm open\ObjHelp.exe weg? Wenn nicht haben wir immer noch ein Problem.

    Lasse nochmal Escan drüberlaufen.
     
    Tamburas, Sep 10, 2005
    #48
  9. Ramses22

    Ramses22 Kbyte

    Ramses22, Sep 10, 2005
    #49
  10. Tamburas

    Tamburas Guest

    Vereinfacht gesagt ja. Mir gefällt nur nicht, dass die auslösende Datei nicht auftaucht. Vlt. wurde die schon vorher gekillt.

    Das HJT-Log interessiert mich eigentlich nicht so sehr wie ein Escan.
     
    Tamburas, Sep 10, 2005
    #50
  11. Ramses22

    Ramses22 Kbyte

    der läuft gerade!
    setze die ergebnisse gleich rein!
    wieso müsste ich mein system neu aufsetzen wenn ich mir denn
    Swizzor eingefangen hab?
    keine anderen möglichkeiten?
     
    Ramses22, Sep 10, 2005
    #51
  12. Tamburas

    Tamburas Guest

    Das ist eine Glaubensfrage. Manche "säubern" das System und sind zufrieden, wenn sie danach nichts Verdächtiges mehr finden. Allerdings bedeutet "Downloader", dass nicht besonders nette Menschen die Möglichkeit hatten, Mist zu installieren und eventuell auf den PC zuzugreifen. Ich persönlich würde mich an so ein System nicht mehr dransetzen.
     
    Tamburas, Sep 10, 2005
    #52
  13. Ramses22

    Ramses22 Kbyte

    so.escan hat noch ein paar negative einträge ausgespuckt!


    Object "claria Spyware/Adware" found in File System! Action Taken: No Action Taken.
    Object "sw Spyware/Adware" found in File System! Action Taken: No Action Taken.
    File C:\RECYCLER\S-1-5-21-4081086806-2129803824-76297851-1008\Dc19.exe tagged as not-a-virus:Downloader.Win32.Agent.c. No Action Taken.
    File C:\System Volume Information\_restore{2005CC72-E1D4-412C-8599-FDC32E05059E}\RP32\A0020537.exe infected by "Trojan-Downloader.Win32.Swizzor.de" Virus! Action Taken: No Action Taken.
    File C:\WINDOWS\NDNuninstall6_38.exe tagged as "not-a-virus:AdWare.NewDotNet". Action Taken: No Action Taken.


    was jetzt?
     
    Ramses22, Sep 10, 2005
    #53
  14. Ramses22

    Ramses22 Kbyte

    warum ist in meinem text ein smiley???
     
    Ramses22, Sep 10, 2005
    #54
  15. andideasmoe

    andideasmoe Megabyte

    : D zusammen ergibt nen Smilie.
     
    andideasmoe, Sep 10, 2005
    #55
  16. Jasager

    Jasager Viertel Gigabyte

    Hallo,
    oder das Log will dich auslachen, man weiß es nicht ;)
    Selbe Prozedur wie beim letzten mal, wieder Rechtsklick auf C:\ usw. War mein Fehler, du hättest vor dem Löschen der Dateien die Systemwiederherstellung ausschalten sollen. Hast du den Papierkorb vergessen zu leeren?
    Hast du diese Datei beim letzten mal vergessen zu löschen?
    C:\WINDOWS\NDNuninstall6_38.exe


    Grüße Jasager
     
    Jasager, Sep 10, 2005
    #56
  17. Ramses22

    Ramses22 Kbyte

    wie schalte ich die systemwiederherstellung ab?
     
    Ramses22, Sep 10, 2005
    #57
  18. andideasmoe

    andideasmoe Megabyte

    Fauler Sack! Probiers mal mit Google Klick
     
    andideasmoe, Sep 10, 2005
    #58
  19. Tamburas

    Tamburas Guest

    Das Thema "Systemwiederherstellung abstellen" hatten wir schon heute nachmittag um 17.32 Uhr:
    Warum arbeitest du die Tipps nicht ab? Habe keine Lust mehr.
     
    Tamburas, Sep 10, 2005
    #59
  20. Ramses22

    Ramses22 Kbyte

    C:\WINDOWS\NDNuninstall6_38.exe????

    ist das dieser eintrag bei C/windows

    bw Unin-6 1.4. 68-88764804???

    diesen eintrag kann ich doch auch löschen
    ALCXMNTR
    Oder??
    habe eben s&d laufen lassen.der hat 21einträge unter logs gefunden
    hier einige:

    Log: Activity: COM+.log (Backup file, fixed)
    C:\WINDOWS\COM+.log

    Log: Activity: SchedLgU.Txt (Backup file, fixing failed)
    C:\WINDOWS\SchedLgU.Txt

    Log: Activity: imsins.log (Backup file, fixed)
    C:\WINDOWS\imsins.log

    Log: Activity: OEWABLog.txt (Backup file, fixed)
    C:\WINDOWS\OEWABLog.txt

    Log: Activity: ntbtlog.txt (Backup file, fixed)
    C:\WINDOWS\ntbtlog.txt

    Log: Install: comsetup.log (Backup file, fixed)
    C:\WINDOWS\comsetup.log

    Log: Install: ocgen.log (Backup file, fixed)
    C:\WINDOWS\ocgen.log

    Log: Install: setupact.log (Backup file, fixed)
    C:\WINDOWS\setupact.log

    Log: Install: setupapi.log (Backup file, fixed)
    C:\WINDOWS\setupapi.log

    Log: Install: setuplog.txt (Backup file, fixed)
    C:\WINDOWS\setuplog.txt

    Log: Install: svcpack.log (Backup file, fixed)
    C:\WINDOWS\svcpack.log

    Log: Install: wmsetup.log (Backup file, fixed)
    C:\WINDOWS\wmsetup.log

    Log: Install: DtcInstall.log (Backup file, fixed)
    C:\WINDOWS\DtcInstall.log

    Log: Shutdown: System32\wbem\logs\mofcomp.log (Backup file, fixed)
    C:\WINDOWS\System32\wbem\logs\mofcomp.log

    Log: Shutdown: System32\wbem\logs\setup.log (Backup file, fixed)
    C:\WINDOWS\System32\wbem\logs\setup.log


    kann ich diese sichern??
     
    Ramses22, Sep 10, 2005
    #60
Page 3 of 4
Thread Status:
Not open for further replies.

Share This Page