| |
| |||||||
Log-Analyse und Auswertung: Habe Trojaner auf dem PC, OTL Scan bereits durchgeführt und nun?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
07.08.2012, 10:10
| #1 |
| |  Habe Trojaner auf dem PC, OTL Scan bereits durchgeführt und nun? Hallo, ich weiß nicht, wo ich ihn mir eingefangen habe, aber offensichtlich habe ich einen Trojaner auf dem PC. Es kommt immer die Meldung: WPS:Win32/Sinowal.gen!Y, Warnstufe: schwerwiegend, Kat. Kennwortstehlprogramm, dann lasse ich den PC scannen, dann ist OK, dann starte ich neu, dann kommt die Meldung erneut. Ich habe gegoogelt und bin auf euer Forum gekommen. Habe den OTL Scan durchgeführt und es kommt folgender Quelltext:OTL Logfile: Code:
ATTFilter OTL logfile created on: 07.08.2012 10:31:50 - Run 1
OTL by OldTimer - Version 3.2.56.0 Folder = D:\Dokumente und Einstellungen\Kristin\Eigene Dateien\Downloads
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
511,48 Mb Total Physical Memory | 65,75 Mb Available Physical Memory | 12,86% Memory free
1,22 Gb Paging File | 0,75 Gb Available in Paging File | 61,09% Paging File free
Paging file location(s): D:\pagefile.sys 768 1536 [binary data]
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 8,09 Gb Total Space | 7,73 Gb Free Space | 95,58% Space Free | Partition Type: NTFS
Drive D: | 38,33 Gb Total Space | 26,30 Gb Free Space | 68,62% Space Free | Partition Type: NTFS
Drive E: | 77,79 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Computer Name: KRISTINSRECHNER | User Name: Kristin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Processes (SafeList) ==========
PRC - [2012.08.07 10:30:10 | 000,596,480 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Kristin\Eigene Dateien\Downloads\OTL (8).exe
PRC - [2012.08.07 10:19:42 | 000,596,480 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Kristin\Eigene Dateien\Downloads\OTL (3).exe
PRC - [2012.07.31 07:36:16 | 001,229,848 | ---- | M] (Google Inc.) -- D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
PRC - [2011.06.15 16:16:48 | 000,997,920 | ---- | M] (Microsoft Corporation) -- D:\Programme\Microsoft Security Client\msseces.exe
PRC - [2011.04.27 16:39:26 | 000,011,736 | ---- | M] (Microsoft Corporation) -- d:\Programme\Microsoft Security Client\Antimalware\MsMpEng.exe
PRC - [2009.08.14 14:38:19 | 000,614,400 | ---- | M] () -- D:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
PRC - [2008.04.14 08:52:46 | 001,036,800 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\explorer.exe
========== Modules (No Company Name) ==========
MOD - [2012.07.31 07:36:14 | 000,442,392 | ---- | M] () -- D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.60\ppgooglenaclpluginchrome.dll
MOD - [2012.07.31 07:36:13 | 012,235,288 | ---- | M] () -- D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.60\PepperFlash\pepflashplayer.dll
MOD - [2012.07.31 07:36:12 | 003,997,720 | ---- | M] () -- D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.60\pdf.dll
MOD - [2012.07.31 07:34:45 | 000,144,424 | ---- | M] () -- D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.60\avutil-51.dll
MOD - [2012.07.31 07:34:43 | 000,266,792 | ---- | M] () -- D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.60\avformat-54.dll
MOD - [2012.07.31 07:34:42 | 002,480,680 | ---- | M] () -- D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.60\avcodec-54.dll
MOD - [2009.08.14 14:38:19 | 000,614,400 | ---- | M] () -- D:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
MOD - [2008.04.14 08:52:18 | 000,014,336 | ---- | M] () -- D:\WINDOWS\system32\msdmo.dll
MOD - [2008.01.10 14:17:30 | 000,022,723 | ---- | M] () -- D:\WINDOWS\system32\ssp2ml3.dll
MOD - [2003.07.29 16:27:40 | 000,078,336 | ---- | M] () -- D:\WINDOWS\system32\spool\prtprocs\w32x86\DLBCPP5C.DLL
========== Win32 Services (SafeList) ==========
SRV - File not found [Disabled | Stopped] -- -- (AntiVirUpgradeService)
SRV - [2011.04.27 16:39:26 | 000,011,736 | ---- | M] (Microsoft Corporation) [Auto | Running] -- d:\Programme\Microsoft Security Client\Antimalware\MsMpEng.exe -- (MsMpSvc)
SRV - [2006.10.26 20:49:34 | 000,441,136 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
SRV - [2006.10.26 15:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- D:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
========== Driver Services (SafeList) ==========
DRV - File not found [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\xpsec.sys -- (xpsec)
DRV - File not found [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\xcpip.sys -- (xcpip)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | Auto | Stopped] -- D:\WINDOWS\system32\Drivers\SSPORT.sys -- (SSPORT)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - [2012.08.07 10:20:46 | 000,043,480 | ---- | M] (Microsoft Corporation) [Kernel | System | Stopped] -- D:\WINDOWS\system32\drivers\clhhpdkh.sys -- (clhhpdkh)
DRV - [2009.06.08 12:18:23 | 000,038,400 | ---- | M] (Samsung Electronics Co., Ltd.) [Kernel | Auto | Running] -- D:\WINDOWS\system32\drivers\DGIVECP.SYS -- (DgiVecp)
DRV - [2009.05.11 10:12:49 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2008.04.14 01:15:30 | 000,010,624 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\gameenum.sys -- (gameenum)
DRV - [2004.11.03 14:14:26 | 000,267,136 | ---- | M] (Silicon Integrated Systems Corporation) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\sis7012.sys -- (SiS7012)
DRV - [2004.08.03 23:31:34 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\rtl8139.sys -- (rtl8139)
DRV - [2001.08.17 13:50:26 | 000,731,648 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- D:\WINDOWS\system32\drivers\nv4.sys -- (nv4)
DRV - [2001.08.17 13:14:24 | 000,444,416 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\fpcibase.sys -- (fpcibase)
DRV - [2001.08.17 13:13:48 | 000,037,568 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- D:\WINDOWS\system32\drivers\avmwan.sys -- (AVMWAN)
========== Standard Registry (SafeList) ==========
========== Internet Explorer ==========
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = about:blank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = about:blank
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = about:blank
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
========== FireFox ==========
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.13.1.18261
FF - user.js - File not found
FF - HKCU\Software\MozillaPlugins\@adobe.com/FlashPlayer: File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
[2008.12.07 12:02:09 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Kristin\Anwendungsdaten\Mozilla\Extensions
[2012.01.03 00:53:59 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Kristin\Anwendungsdaten\Mozilla\Firefox\Profiles\am7jj0nq.default\extensions
[2011.10.04 19:06:38 | 000,000,000 | ---D | M] (Adblock Plus) -- D:\Dokumente und Einstellungen\Kristin\Anwendungsdaten\Mozilla\Firefox\Profiles\am7jj0nq.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
========== Chrome ==========
CHR - homepage: Google
CHR - default_search_provider: Google (Enabled)
CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding}
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}
CHR - homepage: Google
CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
CHR - plugin: Native Client (Enabled) = D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.60\ppGoogleNaClPluginChrome.dll
CHR - plugin: Chrome PDF Viewer (Enabled) = D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.60\pdf.dll
CHR - plugin: Shockwave Flash (Enabled) = D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\21.0.1180.60\gcswf32.dll
CHR - plugin: Shockwave Flash (Disabled) = D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\PepperFlash\11.1.31.203\pepflashplayer.dll
CHR - plugin: Adobe Acrobat (Enabled) = D:\Programme\Adobe\Reader 8.0\Reader\Browser\nppdf32.dll
CHR - plugin: QuickTime Plug-in 7.1.3 (Enabled) = D:\Programme\QuickTime\plugins\npqtplugin.dll
CHR - plugin: QuickTime Plug-in 7.1.3 (Enabled) = D:\Programme\QuickTime\plugins\npqtplugin2.dll
CHR - plugin: QuickTime Plug-in 7.1.3 (Enabled) = D:\Programme\QuickTime\plugins\npqtplugin3.dll
CHR - plugin: QuickTime Plug-in 7.1.3 (Enabled) = D:\Programme\QuickTime\plugins\npqtplugin4.dll
CHR - plugin: QuickTime Plug-in 7.1.3 (Enabled) = D:\Programme\QuickTime\plugins\npqtplugin5.dll
CHR - plugin: QuickTime Plug-in 7.1.3 (Enabled) = D:\Programme\QuickTime\plugins\npqtplugin6.dll
CHR - plugin: QuickTime Plug-in 7.1.3 (Enabled) = D:\Programme\QuickTime\plugins\npqtplugin7.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = D:\Programme\Windows Media Player\npdrmv2.dll
CHR - plugin: Microsoft\u00AE DRM (Enabled) = D:\Programme\Windows Media Player\npwmsdrm.dll
CHR - plugin: Windows Media Player Plug-in Dynamic Link Library (Enabled) = D:\Programme\Windows Media Player\npdsplay.dll
CHR - plugin: Google Update (Enabled) = D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.111\npGoogleUpdate3.dll
CHR - Extension: YouTube = D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\
CHR - Extension: Google-Suche = D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\
CHR - Extension: Google Mail = D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\
O1 HOSTS File: ([2001.08.23 14:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
O4 - HKLM..\Run: [MSC] d:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation)
O4 - HKLM..\Run: [Samsung PanelMgr] D:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe ()
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1325549782906 (WUWebControl Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{3C6B4920-0C3A-4C27-BA40-807DF52354A3}: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (D:\WINDOWS\system32\userinit.exe) - D:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008.01.17 21:59:02 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006.09.11 21:16:00 | 000,000,050 | R--- | M] () - E:\autorun.inf -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
========== Files/Folders - Created Within 30 Days ==========
[2012.08.07 10:20:45 | 000,043,480 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\drivers\clhhpdkh.sys
[4 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
========== Files - Modified Within 30 Days ==========
[2012.08.07 10:20:46 | 000,043,480 | ---- | M] (Microsoft Corporation) -- D:\WINDOWS\System32\drivers\clhhpdkh.sys
[2012.08.07 10:10:08 | 000,000,416 | -H-- | M] () -- D:\WINDOWS\tasks\MP Scheduled Scan.job
[2012.08.07 10:07:01 | 000,001,218 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-515967899-790525478-1801674531-1003UA.job
[2012.08.07 10:05:04 | 000,013,646 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2012.08.07 10:05:01 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2012.08.07 10:05:00 | 536,399,872 | -HS- | M] () -- D:\hiberfil.sys
[2012.08.05 18:07:02 | 000,001,166 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-515967899-790525478-1801674531-1003Core.job
[2012.07.13 17:29:27 | 000,316,594 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2012.07.13 17:29:27 | 000,311,604 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2012.07.13 17:29:27 | 000,048,156 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2012.07.13 17:29:27 | 000,039,992 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2012.07.13 17:13:10 | 000,000,783 | ---- | M] () -- D:\Dokumente und Einstellungen\Kristin\Desktop\Internet Explorer (2).lnk
[4 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
========== Files Created - No Company Name ==========
[2012.07.13 17:13:10 | 000,000,783 | ---- | C] () -- D:\Dokumente und Einstellungen\Kristin\Desktop\Internet Explorer (2).lnk
[2010.11.10 00:05:02 | 000,001,755 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QTSBandwidthCache
[2009.03.04 15:34:49 | 000,014,848 | ---- | C] () -- D:\Dokumente und Einstellungen\Kristin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2008.01.21 23:07:12 | 000,000,305 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
========== Alternate Data Streams ==========
@Alternate Data Stream - 496 bytes -> D:\WINDOWS\System32\drivers\clhhpdkh.sys:changelist
< End of report >
Was mache ich nun? Vielen Dank, inkipinki |
|
15.08.2012, 14:54
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Habe Trojaner auf dem PC, OTL Scan bereits durchgeführt und nun?Zitat:
 Solche Angaben reichen nicht, bitte poste die vollständigen Angaben/Logs der Virenscanner. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
| Themen zu Habe Trojaner auf dem PC, OTL Scan bereits durchgeführt und nun? |
| adblock, avira, bho, browser, dateien, desktop, einstellungen, email, explorer, firefox, format, google, home, homepage, kennwortstehlprogramm, logfile, microsoft, neu, nvidia, plug-in, realtek, registry, scan, security, software, trojaner, wallpaper, winlogon, wps:win32/sinowal.gen!y |
Linear-Darstellung
