risk ware tool.ck auf Rechner

Hallo,

die Malware ist bereits unschädlich da sie in der Systemwiederherstellung sitzt. Wenn alles soweit wieder läuft löschen wir ihn einfach aus der Systemwiederherstellung.
"Risk Ware tool.ck" ist meistens die Bezeichnung für einen Crack oder Keygen.

Zitat

wir haben noch einen alten Standrechner

Dann sollten wir damit die Sicherheit erhöht wird die Programme aktualisieren. Das machen wir aber auch erst am Schluss.

Du kannst diese Liste abarbeiten um sicherzustellen das sich nichts eingenistet hat.

Schritt 1
Kaspersky TDSSKiller
Download : TDSSKiller.zip

• Lade die TDSSKiller.zip herunter und entpacken es in einen einzelnen Ordner auf dem Desktop.
• Starte die Datei TDSSKiller.exe
• (User von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
• Warte bis zum Ende der Untersuchung und der Desinfektion.
• Poste das Ergebnis.

Schritt 2

MBRCheck
Downloade: MBRCheck

• Speicher die MBRCheck.exe auf dem Desktop und führe sie aus.
• User von Windows 7 und Vista: Rechtsklick als Administrator ausführen.
• MBRCheck braucht nur wenige Sekunden.
• Klicke im schwarzen Fenster ENTER um das Fenster zu schließen.

Poste das Textdokument MBRCheck_<Datum>_<Uhrzeit>.txt in dein Beitrag.

Schritt 3
OTL
Download: http://oldtimer.geekstogo.com/OTL.exe


1. Doppelklick auf die OTL.exe
2. User von Windows 7 und Vista: Rechtsklick als Administrator ausführen
3. Oben findest Du ein Kästchen mit Ausgabe. Wähle bitte Minimal-Ausgabe
4. Setze einen Haken Oben bei Scanne alle Benutzer.
5. Unter "Extra Registrierung wähle "Benutze SafeList"
6. Rechts unten Haken setzen bei "LOP Prüfung" und "Purity Prüfung "
7. Kopiere in die Textbox (ohen das Wort Code: )

netsvcsmsconfigsafebootminimalsafebootnetworkactivexdrivers32%ALLUSERSPROFILE%\Application Data\*.%ALLUSERSPROFILE%\Application Data\*.exe /s%APPDATA%\*.%APPDATA%\*.exe /s%SYSTEMDRIVE%\*.exe/md5startuserinit.exeeventlog.dllscecli.dllnetlogon.dllcngaudit.dllws2ifsl.syssceclt.dllntelogon.dlllogevent.dlliaStor.sysnvstor.sysatapi.sysIdeChnDr.sysviasraid.sysAGP440.sysvaxscsi.sysnvatabus.sysviamraid.sysnvata.sysnvgts.sysiastorv.sysViPrt.syseNetHook.dllahcix86.sysKR10N.sysnvstor32.sysahcix86s.sys/md5stop%systemroot%\system32\drivers\*.sys /lockedfiles%systemroot%\System32\config\*.sav%systemroot%\*. /mp /s%systemroot%\system32\*.dll /lockedfilesCREATERESTOREPOINT

8. Klicke "Scan"
9. Es werden 2 Reporte erstellt:
10. OTL.Txt sowie Extras.Txt
Bitte beide Logs Posten!

Wichtig
Lade bitte alle anfallenden Logfiles bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum.

Hallo,

bist du sicher das du OTL richtig eingestellt hast? Er zeigt mir von Jahr 2001 bis 2011 alles an:D Normal sind die letzten 30 Tage.
Ich werd deshalb etwas brauchen. Aber so wie es aussieht scheint alles in Ordnung zu sein.

MBRChek und TDSS haben nichts gefunden - können von daher gelöscht werden.

Dann bitte noch ESET Online Scanner nach dieser Anleitung ausführen.
https://www.paules-pc-forum.de/forum/4-pc-sic…html#post860310

Das könnte etwas dauern:)

Hallo,

ESET hat nichts gefunden. Du kannst es wie in der Aleitung beschrieben deinstallieren.
Soweit sieht alles super aus.

Systemsäuberung mit Ccleaner
Download: https://www.paules-pc-forum.de/forum/4-pc-sic…saeuberung.html

Bitte an die Anleitung halten und abarbeiten. Außerdem möchte ich einen Einblick in deine Installieren Programme haben. Schreibe jeweils hinter jedes Programm notwendig (wenn es häufig verwendet wird), unbekannt (wenn es dir unbekannt ist), unnötig (wenn es nicht mehr benötigt wird)

• Öffne Ccleaner
• Reiter Extras auswählen
• Reiter Programme Deinstallieren auswählen
• Unten rechts auf Als Textdatei speichern...

Hallo,

wenn AC3Filter 1.63b Alexander Vigovsky 1.63b nicht verwendet wird dann kann es deinstaliert werden. Info über das Programm:
Bei dem Programm „AC3Filter“ handelt es sich um einen Dekodierer, der Tonspuren im AC3- und DTS-Format entschlüsseln kann. Neben einer reinen Abspielfunktion lassen sich viele Einstellungen vornehmen, um den Klang den eigenen Wünschen anzupassen.

Wie läuft der PC? Soweit ist alles sauber.

Wir können den Autostart aufräumen:

• Öffne Ccleaner
• Klicke auf der Linke Seite auf Extras
• Wähle Autostart aus
• Klicke unten rechts auf " Als Textdatei Speichern"
• Poste das Log.

Außerdem aktualisiere den Internet Explrer.
Internet Explorer (für XP) - Download - CHIP Online

Das sieht auch gut aus. Dort muss nichts deaktiviert werden.
Wenn alles soweit läuft kannst du die Systemwiederherstullng löschen.
 [LEFT]
Systemwiederherstellung Löschen[/LEFT]
1. Klicke auf Start---> Rechtsklick auf Arbeitsplatz --->Reiter Eigenschaften auswählen.
2. Hacken setzen bei ---> Systemwiederherstellung auf allen Laufwerkendeaktivieren (der Pc wird für einige Zeit nicht Reagieren)---> Übernehmen--->OK
3. Pc Neustarten
4. Nun den ersten Punkt durchführen und den Hacken entfernen ---> Übernehmen--->OK

Danach öffne die OTL.exe und oben auch Bereinigung klicken.
Das Programm löscht sich von slebst. Neustart wenn erforderlich zulassen.

Hallo,

Bitte die Systemwiederherstellung aktivieren. Sollte später mal was sein kannst du das System zu einem bestimmten Punkt wiederherstellen.

Ja klar können USB Sticks und Externe Festplatten angeschlossen werden.

Tipp:
Wenn der Verdacht besteht, können Externe Festplatten und USB Sticks auch mit Malwarebytes gescannt werden. Einfach den Arbeitsplatz aufrufen und mit einem Rechtsklick auf die entsprechende Festplatte den Malwarebytes scan starten. Das Update vorher aber nicht vergessen:)

Wenn sonst alles im Lot ist sind wir durch:)