Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Problem mit BKA Trojaner (Abgesicherter Modus blockiert)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 01.04.2012, 19:37   #1
Corex
 
Problem mit BKA Trojaner (Abgesicherter Modus blockiert) - Standard

Problem mit BKA Trojaner (Abgesicherter Modus blockiert)



Hallo zusammen!

Ich hab leider ein kleines Problem mit dem BKA Trojaner, dieser blockiert anscheinend auch den abgesichterten Modus vom Windows XP Prof. (normal, mit Netzwerktreibern, mit Eingabeaufforderung, keins der drei lässt sich starten).

Das Bild bzw. der Screen der Erscheint nach dem Starten des PC zeigt den aus Version 1.03 bekannten Screen nur wird Paysafe als einzige Zahlungsvariante angezeigt.
Probleme die dadurch entstehen, sind die üblichen, alle Programme werden beendet, der Trojaner startet und weiter geht nichts mehr.

Habe dann wie oft beschrieben Versucht über den abgesicherten Modus reinzukommen, jedoch kommt dieser immer nur bis zum Bootmenü, danach erscheint kurz ein Bluescreen und der PC stürtz ab.

Ich habe bereits einen Logfile mit OTL erstellt, ich hoffe ihr könnt da etwas rauslesen.

Danke schon mal im voraus!

Grüße,

Core

Könnt ihr mit den OTL Logs etwas anfangen? War mir nicht sicher ob ich das so 100% richtig gemacht habe.

Alt 02.04.2012, 14:18   #2
markusg
/// Malware-holic
 
Problem mit BKA Trojaner (Abgesicherter Modus blockiert) - Standard

Problem mit BKA Trojaner (Abgesicherter Modus blockiert)



hi
auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O4 - HKLM..\Run: [Update] C:\WINXP\system32\ch8l0.exe ()
:Files
C:\WINXP\system32\ch8l0.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.




falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 03.04.2012, 18:58   #3
Corex
 
Problem mit BKA Trojaner (Abgesicherter Modus blockiert) - Standard

Problem mit BKA Trojaner (Abgesicherter Modus blockiert)



Hallo!

Erstmal Vielen Dank für die Hilfe!

Ich habe den Fix wie in der Anleitung beschrieben eingefügt und durchgeführt. Windows hat auch ganz normal gestartet und der Trojaner hat sich erstmal nicht mehr gestartet! Soweit so gut, jedoch hat sich kein OTL-Log geöffnet.

Wie kann ich hier noch nachträglich eines erstellen? Oder wie kann ich Informationen beschaffen die Sie benötigen?

Ich habe Movedfiles zu einem ZIP Ordner gemacht und wie beschrieben hochgeladen, falls das weiterhelfen könnte.

-Core
__________________

Alt 03.04.2012, 19:46   #4
markusg
/// Malware-holic
 
Problem mit BKA Trojaner (Abgesicherter Modus blockiert) - Standard

Problem mit BKA Trojaner (Abgesicherter Modus blockiert)



passt so, danke
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 03.04.2012, 21:04   #5
Corex
 
Problem mit BKA Trojaner (Abgesicherter Modus blockiert) - Standard

Problem mit BKA Trojaner (Abgesicherter Modus blockiert)



Hallo,

habe Comofix drüberlaufen lassen, wie in der Beschreibung vorgegeben.

Hier das Logfile:

Combofix Logfile:
Code:
ATTFilter
ComboFix 12-04-03.02 - Marti 03.04.2012  23:51:44.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.477 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Marti\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\1.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\371.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\83.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\a.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\b.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\c.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\d.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\e.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\f.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\g.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\h.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\i.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\j.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\k.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\l.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\m.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\n.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\o.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\p.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\q.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\r.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\s.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\t.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\u.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\v.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\w.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\wlu.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\x.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\y.txt
c:\dokumente und einstellungen\Marti\Anwendungsdaten\PriceGong\Data\z.txt
c:\dokumente und einstellungen\Marti\Recent\Thumbs.db
c:\dokumente und einstellungen\Marti\WINDOWS
c:\winxp\unin0407.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-03-03 bis 2012-04-03  ))))))))))))))))))))))))))))))
.
.
2012-04-04 01:38 . 2011-07-13 02:55	2237440	-c--a-r-	C:\OTLPE.exe
2012-04-04 01:38 . 2012-04-03 19:50	--------	dc----w-	C:\_OTL
2012-04-04 01:37 . 2012-04-04 01:37	--------	d-----r-	c:\dokumente und einstellungen\LocalService\Eigene Dateien
2012-04-03 21:46 . 2012-04-03 21:46	54016	----a-w-	c:\winxp\system32\drivers\obqmp.sys
2012-04-03 20:16 . 2012-04-03 20:16	--------	d-----w-	c:\dokumente und einstellungen\Marti\Anwendungsdaten\Malwarebytes
2012-04-03 20:16 . 2012-04-03 20:16	--------	dc----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-04-03 20:16 . 2011-12-10 13:24	20464	----a-w-	c:\winxp\system32\drivers\mbam.sys
2012-04-03 20:16 . 2012-04-03 20:16	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2012-04-03 19:43 . 2012-04-03 19:43	0	--sh--w-	c:\winxp\S76941500.tmp
2012-03-15 07:21 . 2012-03-15 07:21	--------	d-----w-	c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\DVDVideoSoftTB
2012-03-09 19:08 . 2012-03-09 19:08	--------	d-----w-	c:\dokumente und einstellungen\Marti\Anwendungsdaten\Search Settings
2012-03-09 19:08 . 2012-03-09 19:08	--------	d-----w-	c:\programme\Application Updater
2012-03-09 19:08 . 2012-03-09 19:08	--------	d-----w-	c:\programme\pdfforge Toolbar
2012-03-09 19:08 . 2012-03-09 19:08	--------	d-----w-	c:\programme\Gemeinsame Dateien\Spigot
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-15 18:31 . 2012-02-11 12:05	137416	----a-w-	c:\winxp\system32\drivers\avipbb.sys
2012-03-13 04:38 . 2012-03-15 07:15	97208	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2008-07-08 . 451D0981F4CCA5697307AF90D799BDC3 . 1571840 . . [5.1.2600.5512] . . c:\winxp\system32\sfcfiles.dll
.
[-] 2008-07-08 21:08 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\winxp\system32\mspmsnsv.dll
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\prxtbDVD0.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-01-17 14:54	175912	----a-w-	c:\programme\ConduitEngine\prxConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
2011-01-17 14:54	175912	----a-w-	c:\programme\DVDVideoSoftTB\prxtbDVD0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\programme\DVDVideoSoftTB\prxtbDVD0.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "c:\programme\DVDVideoSoftTB\prxtbDVD0.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\winxp\system32\NvCpl.dll" [2008-05-03 13529088]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-12-15 258512]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
" Malwarebytes Anti-Malware "="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
" Malwarebytes Anti-Malware  (cleanup)"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll" [2012-01-13 1081416]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nltide_2"="shell32" [X]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^McAfee Security Scan Plus.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk
backup=c:\winxp\pss\McAfee Security Scan Plus.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Marti^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk]
path=c:\dokumente und einstellungen\Marti\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
backup=c:\winxp\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-01-03 07:37	843712	----a-w-	c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2007-08-24 05:00	33648	----a-w-	c:\programme\Microsoft Office\Office12\GrooveMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-07-13 12:03	292128	----a-w-	c:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-05-26 15:18	413696	----a-w-	c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SearchSettings]
2012-03-04 21:48	934752	----a-w-	c:\programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Internet Explorer"=c:\programme\Internet Explorer\iexplore.exe
"AlcoholAutomount"="c:\programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"BDRegion"=c:\programme\Cyberlink\Shared Files\brs.exe
"PDVD8LanguageShortcut"=c:\programme\CyberLink\PowerDVD8\Language\Language.exe
"RemoteControl8"=c:\programme\CyberLink\PowerDVD8\PDVD8Serv.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\ICQ7.2\\ICQ.exe"=
"c:\\Programme\\ICQ7.2\\aolload.exe"=
"d:\\Backup\\Multimedia\\Gamez\\base\\bin\\Settlers6.exe"=
.
R0 sptd;sptd;c:\winxp\system32\drivers\sptd.sys [18.07.2008 17:24 715248]
R1 avkmgr;avkmgr;c:\winxp\system32\drivers\avkmgr.sys [11.02.2012 14:05 36000]
R2 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};c:\programme\CyberLink\PowerDVD8\000.fcl [15.05.2008 12:07 61424]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [11.02.2012 14:05 86224]
R2 Application Updater;Application Updater;c:\programme\Application Updater\ApplicationUpdater.exe [04.03.2012 23:40 748440]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [20.07.2010 17:54 246520]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [03.04.2012 22:16 652360]
R3 MBAMProtector;MBAMProtector;c:\winxp\system32\drivers\mbam.sys [03.04.2012 22:16 20464]
R3 TNET1130;802.11 WLAN;c:\winxp\system32\drivers\TNET1130.sys [12.08.2007 22:42 438912]
S3 dgderdrv;dgderdrv;c:\winxp\system32\drivers\dgderdrv.sys --> c:\winxp\system32\drivers\dgderdrv.sys [?]
S3 FsUsbExDisk;FsUsbExDisk;c:\winxp\system32\FsUsbExDisk.Sys [14.09.2011 19:58 36640]
S3 InputFilter_Hid_FlexDef2b;Siliten HID Devices(FlexDef2b) Driver Service;c:\winxp\system32\drivers\InputFilter_FlexDef2b.sys [04.10.2010 11:05 14848]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\2.0.181\McCHSvc.exe [15.01.2010 14:49 227232]
S3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\winxp\system32\drivers\s1018bus.sys [28.09.2010 19:51 86824]
S3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\winxp\system32\drivers\s1018mdfl.sys [28.09.2010 19:52 15016]
S3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\winxp\system32\drivers\s1018mdm.sys [28.09.2010 19:52 114728]
S3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\winxp\system32\drivers\s1018mgmt.sys [28.09.2010 19:52 106208]
S3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\winxp\system32\drivers\s1018nd5.sys [28.09.2010 19:52 26024]
S3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\winxp\system32\drivers\s1018obex.sys [28.09.2010 19:52 104744]
S3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\winxp\system32\drivers\s1018unic.sys [28.09.2010 19:52 109864]
S3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\winxp\system32\drivers\ssadbus.sys [14.09.2011 19:56 96488]
S3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\winxp\system32\drivers\ssadmdfl.sys [14.09.2011 19:56 12776]
S3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\winxp\system32\drivers\ssadmdm.sys [14.09.2011 19:56 121576]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - IPFILTERDRIVER
*NewlyCreated* - MBAMPROTECTOR
*NewlyCreated* - MBAMSERVICE
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2012-04-03 c:\winxp\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-11 16:47]
.
2012-03-15 c:\winxp\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2012-04-03 c:\winxp\Tasks\WGASetup.job
- c:\winxp\system32\KB905474\wgasetup.exe [2009-04-23 20:18]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://de.ask.com/?l=dis&o=14672
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Marti\Anwendungsdaten\Mozilla\Firefox\Profiles\ldx0z09b.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://www.web.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.7&q=
FF - user.js: yahoo.homepage.dontask - true
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-12_Symbian_USB_Download_Driver - c:\program files\Samsung\USB Drivers\12_Symbian_USB_Download_Driver\Uninstall.exe
AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\Samsung\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-04-03 23:56
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}]
"ImagePath"="\??\c:\programme\CyberLink\PowerDVD8\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1715567821-839522115-1417001333-1003\Software\SecuROM\License information*]
"datasecu"=hex:a3,b0,9a,d0,bf,71,1d,fe,90,92,ca,16,a3,a7,5d,de,c6,e2,ea,cc,d5,
   a0,f9,ed,07,32,be,76,99,84,d2,e3,fe,f0,83,a8,6a,6c,e5,88,4a,af,91,10,da,24,\
"rkeysecu"=hex:38,dc,e6,11,27,d4,f3,51,7b,e0,f5,1a,ea,72,e4,9e
.
Zeit der Fertigstellung: 2012-04-04  00:01:12
ComboFix-quarantined-files.txt  2012-04-03 22:01
.
Vor Suchlauf: 2.031.947.776 Bytes frei
Nach Suchlauf: 2.050.842.624 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINXP
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINXP="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 228007541B3EBE25944186CC02664907
         
--- --- ---


Alt 04.04.2012, 09:30   #6
markusg
/// Malware-holic
 
Problem mit BKA Trojaner (Abgesicherter Modus blockiert) - Standard

Problem mit BKA Trojaner (Abgesicherter Modus blockiert)



hatte ich irgendwo geschrieben das Malwarebytes instaliert werden soll? wo ist vor allem das log?
__________________
--> Problem mit BKA Trojaner (Abgesicherter Modus blockiert)

Antwort

Themen zu Problem mit BKA Trojaner (Abgesicherter Modus blockiert)
abgesicherter, abgesicherter modus, abgesichterten, arten, bereits, blockiert, bootmenü, eingabeaufforderung, erstell, erstellt, hallo zusammen, hoffe, kleines, logfile, modus, netzwerk, netzwerktreiber, nicht sicher, problem, schei, starte, starten, troja, trojaner, windows, windows xp, zusammen



Ähnliche Themen: Problem mit BKA Trojaner (Abgesicherter Modus blockiert)


  1. BKA Trojaner , abgesicherter Modus -> Endlosschleife
    Log-Analyse und Auswertung - 27.11.2014 (5)
  2. Interpol blockiert Desktop, kein abgesicherter Modus möglich
    Log-Analyse und Auswertung - 27.10.2014 (3)
  3. Windows 7 Professional 64 bit Notebook mit Bundestrojaner blockiert, abgesicherter modus funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 24.06.2014 (13)
  4. GVU-Trojaner abgesicherter Modus in Win 7
    Log-Analyse und Auswertung - 01.05.2014 (3)
  5. GVU-Trojaner nichteinmal abgesicherter Modus
    Plagegeister aller Art und deren Bekämpfung - 12.04.2013 (19)
  6. GVU Trojaner nur noch abgesicherter Modus
    Log-Analyse und Auswertung - 08.02.2013 (3)
  7. Trojaner blockiert Windows Vista Rechner, abgesicherter Modus geht auch nicht
    Plagegeister aller Art und deren Bekämpfung - 31.01.2013 (4)
  8. GVU Trojaner blockiert Win7 Laptop - abgesicherter Modus geht nicht
    Plagegeister aller Art und deren Bekämpfung - 30.01.2013 (15)
  9. GVU Trojaner blockiert Windows Vista Rechner, abgesicherter Modus geht auch nicht
    Plagegeister aller Art und deren Bekämpfung - 30.01.2013 (1)
  10. BKA Trojaner - Kein abgesicherter Modus
    Plagegeister aller Art und deren Bekämpfung - 19.12.2012 (11)
  11. bka-trojaner, abgesicherter modus, bluescreen
    Plagegeister aller Art und deren Bekämpfung - 01.10.2012 (7)
  12. GVU/BKA Trojaner. Bluescreen abgesicherter Modus
    Plagegeister aller Art und deren Bekämpfung - 27.07.2012 (11)
  13. GEMA Bot /Bundestrojaner Win XP SP3 neu Abgesicherter Modus blockiert
    Plagegeister aller Art und deren Bekämpfung - 16.03.2012 (1)
  14. Windows ebenfalls blockiert. Nur noch abgesicherter Modus möglich
    Log-Analyse und Auswertung - 23.02.2012 (33)
  15. Security Guard blockiert meinen Laptop, kein abgesicherter Modus möglich
    Plagegeister aller Art und deren Bekämpfung - 08.04.2010 (43)
  16. Trojaner blockiert Bootvorgang "abgesicherter Modus" und Wiederherstellungstool
    Antiviren-, Firewall- und andere Schutzprogramme - 26.01.2009 (3)
  17. Problem abgesicherter modus auch fehler
    Plagegeister aller Art und deren Bekämpfung - 01.11.2004 (1)

Zum Thema Problem mit BKA Trojaner (Abgesicherter Modus blockiert) - Hallo zusammen! Ich hab leider ein kleines Problem mit dem BKA Trojaner, dieser blockiert anscheinend auch den abgesichterten Modus vom Windows XP Prof. (normal, mit Netzwerktreibern, mit Eingabeaufforderung, keins der - Problem mit BKA Trojaner (Abgesicherter Modus blockiert)...
Archiv
Du betrachtest: Problem mit BKA Trojaner (Abgesicherter Modus blockiert) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.