| |
| |||||||
Log-Analyse und Auswertung: Trojaner TR/Spy.Croff.C und Erkennenungsmuster anderer VirenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
13.12.2011, 23:27
| #1 |
| |  Trojaner TR/Spy.Croff.C und Erkennenungsmuster anderer Viren Hallo Helfer, Antivir hat mir gemeldet, dass mein PC von Malware infiziert wurde. Woraufhin ich erstmal den Befehl gab, die Datei zu beseitigen. Aber es tritt nach einiger Zeit (anfangs kürzere Abstände, mittlerweile nur noch täglich ein bis zwei mal) wieder eine Fundmeldung auf. Die Dateien liegen immer in C:\...\AppData\Roaming\5054\components\... (am Ende eine dll Datei wie AcroFF0547.dll ; wobei die Zahl 5054 auch mal eine andere sein kann, diese jedoch dann in der Nähe liegt, z.B. 5053). Ich hab keine Ahnung wie schlimm die Infektion ist. Und auch nicht wirklich Plan was ich nun zutun habe (trotz lesen des Hilfetexts), also poste ich einfach mal was ich glaub, dass Ihr es braucht. Der Antivir Report: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 13. Dezember 2011 21:02 Es wird nach 3560421 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 x64 Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MESUT-PC Versionsinformationen: BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00 AVSCAN.EXE : 10.3.0.7 484008 Bytes 21.07.2011 10:08:11 AVSCAN.DLL : 10.0.5.0 57192 Bytes 21.07.2011 10:10:57 LUKE.DLL : 10.3.0.5 45416 Bytes 21.07.2011 10:09:32 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 12:22:40 AVSCPLR.DLL : 10.3.0.7 119656 Bytes 21.07.2011 10:08:11 AVREG.DLL : 10.3.0.9 90472 Bytes 21.07.2011 10:08:05 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 05:52:59 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 05:53:00 VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 10:10:02 VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 10:10:06 VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 10:10:07 VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 18:42:55 VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 22:44:31 VBASE008.VDF : 7.11.18.32 2132992 Bytes 24.11.2011 15:17:03 VBASE009.VDF : 7.11.18.33 2048 Bytes 24.11.2011 15:17:03 VBASE010.VDF : 7.11.18.34 2048 Bytes 24.11.2011 15:17:03 VBASE011.VDF : 7.11.18.35 2048 Bytes 24.11.2011 15:17:03 VBASE012.VDF : 7.11.18.36 2048 Bytes 24.11.2011 15:17:03 VBASE013.VDF : 7.11.18.89 204800 Bytes 28.11.2011 11:31:58 VBASE014.VDF : 7.11.18.145 143872 Bytes 01.12.2011 11:31:58 VBASE015.VDF : 7.11.18.180 173056 Bytes 02.12.2011 18:51:39 VBASE016.VDF : 7.11.18.208 164864 Bytes 05.12.2011 16:26:39 VBASE017.VDF : 7.11.18.239 177152 Bytes 06.12.2011 16:26:40 VBASE018.VDF : 7.11.19.36 171520 Bytes 09.12.2011 14:55:42 VBASE019.VDF : 7.11.19.37 2048 Bytes 09.12.2011 14:55:42 VBASE020.VDF : 7.11.19.38 2048 Bytes 09.12.2011 14:55:42 VBASE021.VDF : 7.11.19.39 2048 Bytes 09.12.2011 14:55:42 VBASE022.VDF : 7.11.19.40 2048 Bytes 09.12.2011 14:55:42 VBASE023.VDF : 7.11.19.41 2048 Bytes 09.12.2011 14:55:42 VBASE024.VDF : 7.11.19.42 2048 Bytes 09.12.2011 14:55:42 VBASE025.VDF : 7.11.19.43 2048 Bytes 09.12.2011 14:55:42 VBASE026.VDF : 7.11.19.44 2048 Bytes 09.12.2011 14:55:43 VBASE027.VDF : 7.11.19.45 2048 Bytes 09.12.2011 14:55:43 VBASE028.VDF : 7.11.19.46 2048 Bytes 09.12.2011 14:55:43 VBASE029.VDF : 7.11.19.47 2048 Bytes 09.12.2011 14:55:43 VBASE030.VDF : 7.11.19.48 2048 Bytes 09.12.2011 14:55:43 VBASE031.VDF : 7.11.19.72 136192 Bytes 12.12.2011 20:41:47 Engineversion : 8.2.6.134 AEVDF.DLL : 8.1.2.2 106868 Bytes 28.10.2011 18:02:31 AESCRIPT.DLL : 8.1.3.90 491899 Bytes 09.12.2011 14:55:46 AESCN.DLL : 8.1.7.2 127349 Bytes 21.04.2011 05:52:28 AESBX.DLL : 8.2.4.5 434549 Bytes 02.12.2011 18:51:44 AERDL.DLL : 8.1.9.15 639348 Bytes 13.09.2011 18:43:01 AEPACK.DLL : 8.2.14.5 741751 Bytes 09.12.2011 14:55:46 AEOFFICE.DLL : 8.1.2.21 201084 Bytes 02.12.2011 18:51:43 AEHEUR.DLL : 8.1.3.6 3895670 Bytes 09.12.2011 14:55:45 AEHELP.DLL : 8.1.18.0 254327 Bytes 28.10.2011 18:02:28 AEGEN.DLL : 8.1.5.17 405877 Bytes 09.12.2011 14:55:43 AEEMU.DLL : 8.1.3.0 393589 Bytes 21.04.2011 05:52:17 AECORE.DLL : 8.1.24.0 196983 Bytes 28.10.2011 18:02:28 AEBB.DLL : 8.1.1.0 53618 Bytes 21.04.2011 05:52:16 AVWINLL.DLL : 10.0.0.0 19304 Bytes 21.04.2011 05:52:39 AVPREF.DLL : 10.0.3.2 44904 Bytes 21.07.2011 10:08:05 AVREP.DLL : 10.0.0.10 174120 Bytes 21.07.2011 10:08:06 AVARKT.DLL : 10.0.26.1 255336 Bytes 21.07.2011 10:07:41 AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 21.07.2011 10:07:59 SQLITE3.DLL : 3.6.19.0 355688 Bytes 21.07.2011 13:12:30 AVSMTP.DLL : 10.0.0.17 63848 Bytes 21.04.2011 05:52:38 NETNT.DLL : 10.0.0.0 11624 Bytes 21.04.2011 05:52:50 RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 21.07.2011 10:11:03 RCTEXT.DLL : 10.0.64.0 98664 Bytes 21.07.2011 10:11:03 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 13. Dezember 2011 21:02 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'notepad.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '100' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '125' Modul(e) wurden durchsucht Durchsuche Prozess 'TSTheme.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'TSTheme.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'jucheck.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'TSTheme.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'TSTheme.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'TSTheme.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'TSTheme.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'TSTheme.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'iTunesHelper.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'PLFSetI.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'UpdaterService.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'IScheduleSvc.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'GREGsvc.exe' - '11' Modul(e) wurden durchsucht Durchsuche Prozess 'dsiwmis.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '151' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Packard Bell> C:\Users\Mesut\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\25890177-6e251b21 [0] Archivtyp: ZIP --> photo/Crop.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/2010-0840.Q --> photo/ExtResolution.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.GD --> photo/Image.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.FO --> photo/MultiZoom.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.FZ --> photo/Zoom.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.FI C:\Users\Mesut\AppData\Roaming\5051\components\AcroFF0510.dll [FUND] Ist das Trojanische Pferd TR/Spy.Croff.C C:\Users\Mesut\AppData\Roaming\5053\components\AcroFF0530.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.245760.2 C:\Users\Mesut\AppData\Roaming\5053\components\AcroFF0536.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.266240.4 C:\Users\Mesut\AppData\Roaming\5053\components\AcroFF0538.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.6 C:\Users\Mesut\AppData\Roaming\5054\components\AcroFF0546.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.266240.4 C:\Users\Mesut\AppData\Roaming\5054\components\AcroFF0547.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.7 C:\Users\Mesut\AppData\Roaming\5054\components\AcroFF0548.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.6 Beginne mit der Suche in 'D:\' <DATA> Beginne mit der Desinfektion: C:\Users\Mesut\AppData\Roaming\5054\components\AcroFF0548.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.6 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49666a50.qua' verschoben! C:\Users\Mesut\AppData\Roaming\5054\components\AcroFF0547.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.7 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51f145f7.qua' verschoben! C:\Users\Mesut\AppData\Roaming\5054\components\AcroFF0546.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.266240.4 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '03ae1f1f.qua' verschoben! C:\Users\Mesut\AppData\Roaming\5053\components\AcroFF0538.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.237568.6 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '659950dd.qua' verschoben! C:\Users\Mesut\AppData\Roaming\5053\components\AcroFF0536.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.266240.4 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '201d7de3.qua' verschoben! C:\Users\Mesut\AppData\Roaming\5053\components\AcroFF0530.dll [FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/Agent.245760.2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5f064f82.qua' verschoben! C:\Users\Mesut\AppData\Roaming\5051\components\AcroFF0510.dll [FUND] Ist das Trojanische Pferd TR/Spy.Croff.C [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '13be63c8.qua' verschoben! C:\Users\Mesut\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\25890177-6e251b21 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2010-0840.FI [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6fe023ae.qua' verschoben! Ende des Suchlaufs: Dienstag, 13. Dezember 2011 22:29 Benötigte Zeit: 59:46 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 26756 Verzeichnisse wurden überprüft 551276 Dateien wurden geprüft 12 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 8 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 551264 Dateien ohne Befall 3980 Archive wurden durchsucht 0 Warnungen 8 Hinweise 449175 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden OTL Report: OTL Extras logfile created on: 13.12.2011 22:34:44 - Run 1 OTL by OldTimer - Version 3.2.31.0 Folder = C:\Users\Mesut\Desktop 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,87 Gb Total Physical Memory | 2,56 Gb Available Physical Memory | 66,16% Memory free 7,73 Gb Paging File | 6,31 Gb Available in Paging File | 81,65% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 141,07 Gb Total Space | 33,99 Gb Free Space | 24,09% Space Free | Partition Type: NTFS Drive D: | 141,30 Gb Total Space | 141,20 Gb Free Space | 99,93% Space Free | Partition Type: NTFS Drive F: | 968,25 Mb Total Space | 924,17 Mb Free Space | 95,45% Space Free | Partition Type: FAT Computer Name: MESUT-PC | User Name: Mesut | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation) [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htmlfile [edit] -- Reg Error: Key error. htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1" inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htmlfile [edit] -- Reg Error: Key error. htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1" inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 ========== Authorized Applications List ========== ========== HKEY_LOCAL_MACHINE Uninstall List ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack "{180C8888-50F1-426B-A9DC-AB83A1989C65}" = Windows Live Language Selector "{1ACC8FFB-9D84-4C05-A4DE-D28A9BC91698}" = Windows Live ID Sign-in Assistant "{439760BC-7737-4386-9B1D-A90A3E8A22EA}" = Apple Mobile Device Support "{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 "{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 "{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting "{997C9EC4-B53D-479D-81B7-0AEC8D174BA1}" = iTunes "{9EA64B79-30A1-F52E-D801-B07CF05FFFAF}" = ccc-utility64 "{CA0D2F09-F811-48D4-843E-C87696C6A9D9}" = Bonjour "{D8DACA27-C2D9-9E8E-A8A5-A10E0C670D01}" = ATI Catalyst Install Manager "{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile "CCleaner" = CCleaner "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack "SynTPDeinstKey" = Synaptics Pointing Device Driver "WinRAR archiver" = WinRAR 4.01 (64-Bit) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{016095EE-5BB3-791C-A558-06412FF78691}" = CCC Help Russian "{048298C9-A4D3-490B-9FF9-AB023A9238F3}" = Steam "{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer "{10F4A085-EA81-594B-C0B8-ADF013D26B8E}" = CCC Help Turkish "{14EC371D-145C-9AC3-B3A8-EA90C6B0325E}" = PX Profile Update "{1942E836-414C-4414-672B-93FCC8CC18AB}" = CCC Help Danish "{1a10a7b8-3695-4442-9df2-4eafdf368059}" = Nero 9 Essentials "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions "{20400DBD-E6DB-45B8-9B6B-1DD7033818EC}" = Nero InfoTool Help "{2348B586-C9AE-46CE-936C-A68E9426E214}" = Nero StartSmart Help "{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java(TM) 6 Update 22 "{26A24AE4-039D-4CA4-87B4-2F83216027FF}" = Java(TM) 6 Update 27 "{284AE43C-30E4-B57E-A234-05496D05AB68}" = Catalyst Control Center Graphics Previews Vista "{287ECFA4-719A-2143-A09B-D6A12DE54E40}" = Acrobat.com "{32354BAB-8BAE-7189-6E3F-922D47292D3D}" = CCC Help Czech "{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery "{33CF58F5-48D8-4575-83D6-96F574E4D83A}" = Nero DriveSpeed "{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack "{3DB0448D-AD82-4923-B305-D001E521A964}" = Packard Bell Power Management "{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology "{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3 "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4D43D635-6FDA-4FA5-AA9B-23CF73D058EA}" = Nero StartSmart OEM "{4E242AB2-86A7-4231-82A9-1E4226D23CA8}" = Catalyst Control Center - Branding "{5449FB4F-1802-4D5B-A6D8-087DB1142147}" = Realtek HDMI Audio Driver for ATI "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{5735A865-CD31-5788-DA38-AAB06EAED9F4}" = CCC Help Hungarian "{5901E428-EC91-71EE-BA56-9417E40BE182}" = ccc-core-static "{595A3116-40BB-4E0F-A2E8-D7951DA56270}" = NeroExpress "{60AA5155-39C7-14AA-FB4B-489B1C8DE9A1}" = CCC Help Chinese Traditional "{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components "{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE "{6A3F9D74-BB80-4451-8CA1-4B3A857F1359}" = Apple Application Support "{6D9021DC-CF1B-4148-8C80-6D8E8A8A33EB}" = Video Web Camera "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{72449E65-4852-2FD9-F603-D77E39DD3CF6}" = CCC Help Finnish "{72B776E5-4530-4C4B-9453-751DF87D9D93}" = Backup Manager Basic "{7703542C-3842-C5EE-2452-B006F441A162}" = CCC Help Polish "{7748AC8C-18E3-43BB-959B-088FAEA16FB2}" = Nero StartSmart "{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update "{7F529418-344D-3792-F7B6-04EB805F5931}" = CCC Help English "{7F811A54-5A09-4579-90E1-C93498E230D9}" = Packard Bell Recovery Management "{83202942-84B3-4C50-8622-B8C0AA2D2885}" = Nero Express Help "{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform "{869200DB-287A-4DC0-B02B-2B6787FBCD4C}" = Nero DiscSpeed "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT "{91F29ED6-6C82-F83D-BF8D-3E67D18E7249}" = Catalyst Control Center Localization All "{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker "{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010 "{96AE7E41-E34E-47D0-AC07-1091A8127911}" = Realtek USB 2.0 Card Reader "{990EEE1A-4D64-16AF-A944-AD97AE080D26}" = CCC Help German "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9A98031B-0A1A-AFDC-87F4-AAFDC1E97B7D}" = CCC Help Portuguese "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR "{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}" = ImagXpress "{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common "{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.1 MUI "{AEAA9D8A-A347-0FC4-5CAF-D9F2236FCF49}" = CCC Help French "{AEB43F42-8F9D-DBD8-0B11-941CC27C174A}" = CCC Help Norwegian "{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie "{B2EC4A38-B545-4A00-8214-13FE0E915E6D}" = Advertising Center "{BD5CA0DA-71AD-43DA-B19E-6EEE0C9ADC9A}" = Nero ControlCenter "{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common "{C2EE73BE-CD73-6EC9-A5A0-0E080A60A00E}" = CCC Help Chinese Standard "{C81A2FE0-3574-00A9-CED4-BDAA334CBE8E}" = Nero Online Upgrade "{C9E14402-3631-4182-B377-6B0DFB1C0339}" = QuickTime "{CC019E3F-59D2-4486-8D4B-878105B62A71}" = Nero DiscSpeed Help "{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform "{CFCF4223-BC7B-110C-4E19-5FF025721C4B}" = CCC Help Spanish "{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform "{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10 "{E17D581A-6949-6A53-7A18-E80C6BDCC800}" = CCC Help Italian "{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker "{E5C7D048-F9B4-4219-B323-8BDB01A2563D}" = Nero DriveSpeed Help "{E8A80433-302B-4FF1-815D-FCC8EAC482FF}" = Nero Installer "{E96D1A04-B0B4-0788-D70F-0A9BB9C503BD}" = CCC Help Korean "{EB5E21BC-AC56-A45D-5593-A1C55A380677}" = CCC Help Swedish "{ECEDC447-3EED-6F90-CB39-0A49BD2D63DE}" = CCC Help Thai "{EE171732-BEB4-4576-887D-CB62727F01CA}" = Packard Bell Updater "{EF45FBBD-3CE8-698B-AC44-C693468F53D3}" = CCC Help Greek "{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU] "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F4041DCE-3FE1-4E18-8A9E-9DE65231EE36}" = Nero ControlCenter "{F47BEA79-07F3-5602-76B4-B9B9042269A1}" = Catalyst Control Center InstallProxy "{F73D3B6A-4E5F-E93D-C7C3-65DE80BEE0E7}" = CCC Help Dutch "{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials "{F9D7691A-E3CD-EF15-DE38-EDF0BB1E345F}" = CCC Help Japanese "{FBCDFD61-7DCF-4E71-9226-873BA0053139}" = Nero InfoTool "Adobe AIR" = Adobe AIR "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "facemoods" = Facemoods Toolbar "Identity Card" = Identity Card "InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}" = Packard Bell MyBackup "LManager" = Launch Manager "Mozilla Firefox 8.0 (x86 de)" = Mozilla Firefox 8.0 (x86 de) "Packard Bell InfoCentre" = Packard Bell InfoCentre "Packard Bell Registration" = Packard Bell Registration "SecureW2 Personal Client - Distribution Edition" = SecureW2 Personal Client - Distribution Edition 2.0.6 for Windows "WinLiveSuite" = Windows Live Essentials ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 26.11.2011 06:26:21 | Computer Name = Mesut-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreMachineSleep: mDNS_Lock: Locking failure! mDNS_busy (1) != mDNS_reentrancy (0) Error - 26.11.2011 06:26:21 | Computer Name = Mesut-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreMachineSleep: mDNS_Unlock: Locking failure! mDNS_busy (1) != mDNS_reentrancy (0) Error - 26.11.2011 06:49:12 | Computer Name = Mesut-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreMachineSleep: mDNS_Lock: Locking failure! mDNS_busy (1) != mDNS_reentrancy (0) Error - 26.11.2011 06:49:12 | Computer Name = Mesut-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreMachineSleep: mDNS_Unlock: Locking failure! mDNS_busy (1) != mDNS_reentrancy (0) Error - 26.11.2011 06:49:12 | Computer Name = Mesut-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreMachineSleep: mDNS_Lock: Locking failure! mDNS_busy (1) != mDNS_reentrancy (0) Error - 26.11.2011 06:49:12 | Computer Name = Mesut-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreMachineSleep: mDNS_Unlock: Locking failure! mDNS_busy (1) != mDNS_reentrancy (0) Error - 26.11.2011 07:58:01 | Computer Name = Mesut-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreMachineSleep: mDNS_Lock: Locking failure! mDNS_busy (1) != mDNS_reentrancy (0) Error - 26.11.2011 07:58:01 | Computer Name = Mesut-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreMachineSleep: mDNS_Unlock: Locking failure! mDNS_busy (1) != mDNS_reentrancy (0) Error - 26.11.2011 07:58:01 | Computer Name = Mesut-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreMachineSleep: mDNS_Lock: Locking failure! mDNS_busy (1) != mDNS_reentrancy (0) Error - 26.11.2011 07:58:01 | Computer Name = Mesut-PC | Source = Bonjour Service | ID = 100 Description = mDNSCoreMachineSleep: mDNS_Unlock: Locking failure! mDNS_busy (1) != mDNS_reentrancy (0) [ System Events ] Error - 11.11.2011 06:43:37 | Computer Name = Mesut-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: %%577 Error - 11.11.2011 06:43:37 | Computer Name = Mesut-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet: %%577 Error - 17.11.2011 16:24:10 | Computer Name = Mesut-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: %%577 Error - 17.11.2011 16:24:11 | Computer Name = Mesut-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet: %%577 Error - 18.11.2011 07:07:12 | Computer Name = Mesut-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: %%577 Error - 18.11.2011 07:07:12 | Computer Name = Mesut-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet: %%577 Error - 19.11.2011 17:43:04 | Computer Name = Mesut-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: %%577 Error - 19.11.2011 17:43:05 | Computer Name = Mesut-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet: %%577 Error - 20.11.2011 08:16:20 | Computer Name = Mesut-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet: %%577 Error - 20.11.2011 08:16:20 | Computer Name = Mesut-PC | Source = Service Control Manager | ID = 7000 Description = Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet: %%577 < End of report > Danke, Twos PS: Ich hab keine Ahnung wie ich das Spoiler damit der Thread nicht ewiglang wird. Wäre nett wenn das jemand für mich editieren könnte. |
|
14.12.2011, 07:36
| #2 | ||
| /// Helfer-Team    | Trojaner TR/Spy.Croff.C und Erkennenungsmuster anderer Viren Hallo und Herzlich Willkommen!
__________________ Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]: Zitat:
Für Vista und Win7: Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen Auf der angewählten Anwendung einen Rechtsklick (rechte Maustaste) und "Als Administrator ausführen" wählen! 1. Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
2. erneut einen Systemscan mit OTL
3. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter → Download installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ Sprache → Deutsch auswählen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußkira
__________________ |
|
| Themen zu Trojaner TR/Spy.Croff.C und Erkennenungsmuster anderer Viren |
| .dll, 64-bit, adobe, avg, c:\windows\system32\rundll32.exe, desktop, error, explorer, flash player, fundmeldung, home, install.exe, launch, logfile, malware, mozilla, nt.dll, packard bell, programm, prozesse, realtek, registry, rundll, security, server, software, spyware, trojaner, unlock, usb, usb 2.0, verweise, viren, windows |
Linear-Darstellung
