| |
| |||||||
Log-Analyse und Auswertung: WIN32/Zbot.gen!Y - trotz Microsoft Security EssentialsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
02.05.2013, 04:49
| #1 |
| |  WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials Guten Morgen Ihr Helfer. Ich habe in Eurem Forum das gleiche Problem gefunden, wie ich es habe. Eure Warnung, Aktionen die Ihr andern Hilfesuchenden empfohlen habt, nicht einfach zu kopieren, habe ich mir zu Herzen genommen und hoffe auf Eure Hilfe. Den Trojaner habe ich vermutlich mit einer falschen Mail von DHL erhalten. Diese Mail hatte keinen Anhang, aber ich habe sie gelesen, da ich bei der erwähnten Firma wirklich etwas bestellt hatte. Ich erhielt die Meldung 2 Mal. Eine davon war möglicherweise infiziert. Ich habe dann beide Mails gelöscht. Microsoft Security Essentials erkennt den Trojaner, kann ihn aber nicht entfernen. Er ist jedes Mal nach einem Neustart wieder aktiv. Ich habe die neuste Version und die aktuellsten Definitionen von Microsoft Security Essentials. MSE meldet folgendes: PWS:Win32/Zbot.gen!YIch lösche dann die Elemente, ohne Erfolg. Die Anleitung "Für alle Hilfesuchenden" habe ich Schritt für Schritt durchgeführt. Ich bin mir aber nicht sicher, ob ich alles richtig verstanden habe. Nach Schritt 2 habe ich keinen Neustart gemacht, da dies erst im Zusammenhang mit Schritt 3 verlangt wird. Ich konnte in Schritt 3 das Virenschutzprogramm "Microsoft Security Essentials" nicht wirklich beenden, habe aber den Echtzeitschutz deaktiviert. Für den Scan von GMER habe ich die 3 Haken entfernt. Der Scan dauerte sehr lange, der Bildschirmschoner ist dann angesprungen und ich musste mich wieder anmelden. Um dies zu verhindern, habe ich dann während dem Scan den Mauszeiger bewegt. Ich bin Selbständigerwerbender und arbeite mit einem Passwortmanager. Darauf habe ich auch Passwörter von den Systemen meiner Kunden. Das Masterpasswort ist länger als 20 Zeichen und enthält Zahlen, Gross- und Kleinbuchstaben sowie Sonderzeichen. Ich speichere niemals Kennwörter direkt auf dem System. Können das Masterpasswort und die verwendeten Passwörter aufgezeichnet werden? Für Eure Hilfe bin ich sehr dankbar. Gruss Theo Die Log-Files waren zu lang, deshalb habe ich sie als Anhang gesendet |
|
02.05.2013, 12:46
| #2 |
| /// Malwareteam / Visitor  | WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials Hallo ich bin smeenk und ich werde versuchen dir mit deinem Problem zu helfen
__________________ Systemscan mit ZOEK Bitte lade die zoek.exe von hier: http://hijackthis.nl/smeenk/
|
|
02.05.2013, 13:21
| #3 |
| | WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials Hallo Smeenk
__________________Danke für Deine rasche Antwort. Hier der Inhalt des Log-Files: Zoek.exe Version 4.0.0.2 Updated 23-04-2013 Tool run by *** on 02.05.2013 at 14:01:29.08. Microsoft Windows 7 Professional 6.1.7601 Service Pack 1 x64 Running in: Normal Mode Internet Access Detected ==== System Restore Info ====================== 02.05.2013 14:03:19 Zoek.exe System Restore Point Created Succesfully. ==== Creating Sample__1405.zip ====================== Process iexplore.exe killed Copied file C:\Users\***\airprint.exe to sample Copied file C:\Users\***\pst-password-recovery.exe to sample sample\airprint.exe renamed to 72EBB35FC2A00D798C250158D8E3FD24 sample\pst-password-recovery.exe renamed to 111EFA456A831C1A757063CB53C0E19B C:\Users\Public\Desktop\sample__1405.zip created successfully ==== Deleting CLSID Registry Keys ====================== ==== Deleting CLSID Registry Values ====================== ==== Deleting Services ====================== HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\application updater deleted successfully HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\application updater deleted successfully ==== FireFox Fix ====================== ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\835w1wz7.default ---- Lines mybrowserbar removed from prefs.js ---- ---- Lines mybrowserbar modified from prefs.js ---- user_pref("extensions.installCache", "[{\"name\":\"winreg-app-global\",\"addons\":{\"smartwebprinting@hp.com\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\HP\\\\Digital Imaging\\\\Smart Web Printing\\\\MozillaAddOn3\",\"mtime\":1330431774954}}},{\"name\":\"app-global\",\"addons\":{\"pdfforge@mybrowserbar.com\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\pdfforge Toolbar\\\\FF\",\"mtime\":1284956183342},\"searchsettings@spigot.com\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\pdfforge Toolbar\\\\SSFF\",\"mtime\":1284956183342},\"{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\Mozilla Firefox\\\\extensions\\\\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}\",\"mtime\":1362808490726},\"{972ce4c6-7e08-4474-a285-3208198ce6fd}\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\Mozilla Firefox\\\\extensions\\\\{972ce4c6-7e08-4474-a285-3208198ce6fd}\",\"mtime\":1362808509400}}},{\"name\":\"winreg-app-user\",\"addons\":{\"smartwebprinting@hp.com\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\HP\\\\Digital Imaging\\\\Smart Web Printing\\\\MozillaAddOn3\",\"mtime\":1330431774954}}},{\"name\":\"app-profile\",\"addons\":{\"de-CH@dictionaries.addons.mozilla.org\":{\"descriptor\":\"C:\\\\Users\\\\***\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\835w1wz7.default\ \\\extensions\\\\de-CH@dictionaries.addons.mozilla.org\",\"mtime\":1350224875238},\"nuance@pdf8\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\Nuance\\\\PDF Professional 8\\\\FireFox\",\"mtime\":1354729145201},\"{20a82645-c095-46ed-80e3-08825760534b}\":{\"descriptor\":\"C:\\\\Users\\\\***\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\835w1wz7.default\\\\extensions\\\\{20a 82645-c095-46ed-80e3-08825760534b}\",\"mtime\":1284886799152},\"{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\":{\"descriptor\":\"C:\\\\Users\\\\***\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\835w1wz7.default\\\\extensions\\\\{d10 d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi\",\"mtime\":1360974395643}}}]"); user_pref("extensions.enabledItems", "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.7,de-CH@dictionaries.addons.mozilla.org:2.0.2,linkfilter@kaspersky.ru:9.0.0.736,{20a82645-c095-46ed-80e3-08825760534b}:1.2.1,smartwebprinting@hp.com:4.51,pdfforge@mybrowserbar.com:1.1.2,searchsettings@spigot.com:1.2.3,nuance@pdf6:1.0,{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}:6.0.25,{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.3.0.7280,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.18"); ---- Lines mybrowserbar removed from user.js ---- ---- FireFox user.js and prefs.js backups ---- user__1406_.backup prefs__1406_.backup ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\aelufhdm.default user.js not found ---- Lines mybrowserbar removed from prefs.js ---- ---- Lines mybrowserbar modified from prefs.js ---- ---- FireFox user.js and prefs.js backups ---- prefs__1406_.backup ==== Deleting Files \ Folders ====================== "C:\Users\***\AppData\Roaming\FRITZ" not found "C:\Program Files (x86)\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com" deleted "C:\Users\***\libairprint.dll" deleted "C:\Users\***\XpdfPrint.dll" deleted "C:\Users\***\backup_sicherung_synology.bat" deleted "C:\Users\***\airprint.exe" deleted "C:\Users\***\pst-password-recovery.exe" deleted "C:\Users\***\AppData\Roaming\Faek\ucymq.doc" deleted "C:\Users\***\AppData\Roaming\Peek\libnspr4.dll" deleted "C:\Users\***\AppData\Roaming\Peek\ybaxz.exe" deleted "C:\Users\***\AppData\Roaming\Keame\ybvy.yqp" deleted "C:\Users\***\AppData\Roaming\Ufihy\uxfib.dog" deleted "C:\Users\***\AppData\Roaming\Uwtau\qawo.oto" deleted "C:\Users\***\AppData\Roaming\Ewux" deleted "C:\Users\***\AppData\Roaming\Faek" deleted "C:\Users\***\AppData\Roaming\Lite" deleted "C:\Users\***\AppData\Roaming\Peek" deleted "C:\Users\***\AppData\Roaming\Keame" deleted "C:\Users\***\AppData\Roaming\Ofzuu" deleted "C:\Users\***\AppData\Roaming\Ufihy" deleted "C:\Users\***\AppData\Roaming\Uwtau" deleted "C:\Users\***\AppData\Roaming\Odtuom" deleted "C:\Program Files (x86)\Application Updater" deleted "C:\Program Files (x86)\pdfforge Toolbar" deleted "C:\Program Files (x86)\Common Files\DVDVideoSoft\TB" deleted "C:\Users\***\AppData\Local\PackageAware" deleted "C:\Users\***\AppData\LocalLow\Search Settings" deleted ==== Files Recently Created / Modified ====================== ====== C:\Windows ==== ====== C:\Users\***\AppData\Local\Temp ==== 2013-04-25 16:44:45 1A3454DC706F9377F327496D565EBC28 447488 ----a-w- C:\Users\***\AppData\Local\Temp\windowsupdate.exe 2013-04-25 16:21:49 28A57355D9583B66E51AD978384C159E 10240 ----a-w- C:\Users\***\AppData\Local\Temp\libnspr4.dll ====== C:\Windows\SysWOW64 ===== 2013-05-01 23:56:31 D017BF8D92938EEB9B3A1D1C53FDA152 14323200 ----a-w- C:\Windows\SysWOW64\mshtml.dll 2013-05-01 23:56:31 CFE0CEE587F9CEA4C29DEEC6D85FC91C 1766912 ----a-w- C:\Windows\SysWOW64\wininet.dll 2013-05-01 23:56:31 C28A634CF127DA67D566B5E14D0A0170 719360 ----a-w- C:\Windows\SysWOW64\mshtmlmedia.dll 2013-05-01 23:56:31 C225E5307D8D4982A1687F2702C37C78 158720 ----a-w- C:\Windows\SysWOW64\msls31.dll 2013-05-01 23:56:31 B96C13B5C85AC4240FE95DE115945D59 38400 ----a-w- C:\Windows\SysWOW64\imgutil.dll 2013-05-01 23:56:31 B5DEC0D4CBBC333CA99FE10B06D4747E 2046464 ----a-w- C:\Windows\SysWOW64\iertutil.dll 2013-05-01 23:56:31 B5D742C535D37A7DA0649E03B32CAD80 493056 ----a-w- C:\Windows\SysWOW64\msfeeds.dll 2013-05-01 23:56:31 AF0332E09DDBE0172237D1958A7DADB8 79872 ----a-w- C:\Windows\SysWOW64\mshtmled.dll 2013-05-01 23:56:31 9DF7A7C74D8632CB5EBD37E3A374825E 204800 ----a-w- C:\Windows\SysWOW64\webcheck.dll 2013-05-01 23:56:31 96E0F0BED5D9EBABB899D8CA83C36A7E 523264 ----a-w- C:\Windows\SysWOW64\vbscript.dll 2013-05-01 23:56:31 8A45166CD9874463AB76B552C9C2D3AD 110592 ----a-w- C:\Windows\SysWOW64\IEAdvpack.dll 2013-05-01 23:56:31 87E71F2A83681F41B796CA685818EF2D 163840 ----a-w- C:\Windows\SysWOW64\msrating.dll 2013-05-01 23:56:31 87B775A458A73BB7381E5B67B5652496 39424 ----a-w- C:\Windows\SysWOW64\jsproxy.dll 2013-05-01 23:56:31 828B4A41BE891A7AEC07E693422B4A3A 117248 ----a-w- C:\Windows\SysWOW64\iepeers.dll 2013-05-01 23:56:31 81C4D657D37C3A5418B54BFECE821B84 57344 ----a-w- C:\Windows\SysWOW64\pngfilt.dll 2013-05-01 23:56:31 80B47F0F45C3EBF41C30E0BA367D25D3 125440 ----a-w- C:\Windows\SysWOW64\occache.dll 2013-05-01 23:56:31 6EF6B6EACCA13DD6131624E0DD5C14A3 690688 ----a-w- C:\Windows\SysWOW64\jscript.dll 2013-05-01 23:56:31 69CB1A65B835EE6ADF9E16ED6D443072 1129984 ----a-w- C:\Windows\SysWOW64\urlmon.dll 2013-05-01 23:56:31 56E51C26745FF7413514EA4DDF33BC6C 11776 ----a-w- C:\Windows\SysWOW64\msfeedssync.exe 2013-05-01 23:56:31 52A7D73D5570F757D865DDECD087FB41 138752 ----a-w- C:\Windows\SysWOW64\wextract.exe 2013-05-01 23:56:31 3AB2A38F7EA9E62D176A78FB58761E24 12800 ----a-w- C:\Windows\SysWOW64\mshta.exe 2013-05-01 23:56:31 338520304B99471BD0ED121954FE7863 82432 ----a-w- C:\Windows\SysWOW64\inseng.dll 2013-05-01 23:56:31 3275F17533CB1599841AAABA3C8D3E8E 2706432 ----a-w- C:\Windows\SysWOW64\mshtml.tlb 2013-05-01 23:56:31 2D7A29C35D0894481A69FA3AC45F18F0 41984 ----a-w- C:\Windows\SysWOW64\msfeedsbs.dll 2013-05-01 23:56:31 260D83B1B3696DFA30E33E015C30E12C 137216 ----a-w- C:\Windows\SysWOW64\ieUnatt.exe 2013-05-01 23:56:31 1B6A7D965462BE6220727721A4CDB247 71680 ----a-w- C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2013-05-01 23:56:31 0402BFC25AB49E02256BC24E32829773 185344 ----a-w- C:\Windows\SysWOW64\elshyph.dll 2013-05-01 23:56:31 038F76279EC64878A072D988DE13C7B2 150528 ----a-w- C:\Windows\SysWOW64\iexpress.exe 2013-05-01 23:56:30 F0D4AE074D9BC0741DC6E91C741F2F8C 23040 ----a-w- C:\Windows\SysWOW64\licmgr10.dll 2013-05-01 23:56:30 E14A07B768EC49D382CABCE2F078D576 232960 ----a-w- C:\Windows\SysWOW64\url.dll 2013-05-01 23:56:30 DEFB55D4FF094673DF31FA89A8A8A2F0 226816 ----a-w- C:\Windows\SysWOW64\dxtrans.dll 2013-05-01 23:56:30 C68FBBF01E86CB6CF0B797748FBD6C1A 357888 ----a-w- C:\Windows\SysWOW64\dxtmsft.dll 2013-05-01 23:56:30 BFDD0C5F3E435596F197F003609989C4 61440 ----a-w- C:\Windows\SysWOW64\iesetup.dll 2013-05-01 23:56:30 A7E8E3A9F92D9B0D495F636A1D282883 48640 ----a-w- C:\Windows\SysWOW64\mshtmler.dll 2013-05-01 23:56:30 A7CFDA703AF9AD409DAA521487E0CB53 109056 ----a-w- C:\Windows\SysWOW64\iesysprep.dll 2013-05-01 23:56:30 9D9AC6CE9A9D951AC40DE91CD6F0A620 1441280 ----a-w- C:\Windows\SysWOW64\inetcpl.cpl 2013-05-01 23:56:30 9B59687619B27CDA24638CDC3AF079FB 2877440 ----a-w- C:\Windows\SysWOW64\jscript9.dll 2013-05-01 23:56:30 932571EFF79B93F94E84ADF4989A277F 69120 ----a-w- C:\Windows\SysWOW64\icardie.dll 2013-05-01 23:56:30 90F785F7594E3AF23D4392677042BE9A 391168 ----a-w- C:\Windows\SysWOW64\ieui.dll 2013-05-01 23:56:30 8C3D32A4A46326031309A43C52539D7F 1400416 ----a-w- C:\Windows\SysWOW64\ieapfltr.dat 2013-05-01 23:56:30 6DF2C6438CFF6EFCBBB88AEE01795501 73728 ----a-w- C:\Windows\SysWOW64\SetIEInstalledDate.exe 2013-05-01 23:56:30 4A47CAEA8D3B82DE439A79771ECED4B1 361984 ----a-w- C:\Windows\SysWOW64\html.iec 2013-05-01 23:56:30 414A3D9AAE072CDEFE0B64C2EBEE18D2 61952 ----a-w- C:\Windows\SysWOW64\tdc.ocx 2013-05-01 23:56:30 404FAD93ABFBD86D1AAAB47D5DFA6505 242200 ----a-w- C:\Windows\SysWOW64\iedkcs32.dll 2013-05-01 23:56:30 3FA7F736B877B46EDF1EE6BE6051848D 33280 ----a-w- C:\Windows\SysWOW64\iernonce.dll 2013-05-01 23:56:30 1FF56AC32B38A94C3C88497BD6E00C96 25185 ----a-w- C:\Windows\SysWOW64\ieuinit.inf 2013-05-01 23:56:30 0F44172A5B34E8F208CD0F209EDD4A73 629248 ----a-w- C:\Windows\SysWOW64\ieapfltr.dll 2013-05-01 23:56:30 0B6118058942961D504AAEA04FECB116 13761024 ----a-w- C:\Windows\SysWOW64\ieframe.dll ====== C:\Windows\SysWOW64\drivers ===== ====== C:\Windows\Sysnative ===== 2013-05-01 23:56:31 5051BB40FFB2BA4870C0A059CA03294F 1054720 ----a-w- C:\Windows\Sysnative\MsSpellCheckingFacility.exe 2013-05-01 23:56:31 3531FA12A76A32ECECD972196775DF7C 226304 ----a-w- C:\Windows\Sysnative\elshyph.dll 2013-05-01 23:56:30 FC6B4D5450871A4D5CB344AFF6C090EF 281600 ----a-w- C:\Windows\Sysnative\dxtrans.dll 2013-05-01 23:56:30 F03E5925B7E99800B8BFE1332556E1E2 89600 ----a-w- C:\Windows\Sysnative\RegisterIEPKEYs.exe 2013-05-01 23:56:30 F021824E70447D98DB6CCED4456A0891 39936 ----a-w- C:\Windows\Sysnative\iernonce.dll 2013-05-01 23:56:30 EC08E38751854C5B8899139B7DD29FF9 197120 ----a-w- C:\Windows\Sysnative\msrating.dll 2013-05-01 23:56:30 E1055A7FAD39F1F7C44F6152044056EA 905728 ----a-w- C:\Windows\Sysnative\mshtmlmedia.dll 2013-05-01 23:56:30 D8DD5CBB9668EEE98915EA49C72F78FA 441856 ----a-w- C:\Windows\Sysnative\html.iec 2013-05-01 23:56:30 D0F66CFAED5B85543216EF526D380B8B 270848 ----a-w- C:\Windows\Sysnative\iedkcs32.dll 2013-05-01 23:56:30 A89103864B67CE1ED3BB5D48569D3D94 51712 ----a-w- C:\Windows\Sysnative\ie4uinit.exe 2013-05-01 23:56:30 8C3D32A4A46326031309A43C52539D7F 1400416 ----a-w- C:\Windows\Sysnative\ieapfltr.dat 2013-05-01 23:56:30 85F1FE2D5EDBFD26066F5ABB9504A69C 2647040 ----a-w- C:\Windows\Sysnative\iertutil.dll 2013-05-01 23:56:30 82F604599DE379AA539EE2DF48399DC5 67072 ----a-w- C:\Windows\Sysnative\iesetup.dll 2013-05-01 23:56:30 7EC25F7ABF7CE6B0FE93787524EE537B 452096 ----a-w- C:\Windows\Sysnative\dxtmsft.dll 2013-05-01 23:56:30 753C0848AE7872A3F59663078A517293 2240512 ----a-w- C:\Windows\Sysnative\wininet.dll 2013-05-01 23:56:30 402D797A7905DC3C6FE11E75CD5252EB 235008 ----a-w- C:\Windows\Sysnative\url.dll 2013-05-01 23:56:30 29812E9971077BE3F8B9DC225CF9D454 1365504 ----a-w- C:\Windows\Sysnative\urlmon.dll 2013-05-01 23:56:30 23556D116D5FB93395B2A648EEB24251 81408 ----a-w- C:\Windows\Sysnative\icardie.dll 2013-05-01 23:56:30 1FF56AC32B38A94C3C88497BD6E00C96 25185 ----a-w- C:\Windows\Sysnative\ieuinit.inf 2013-05-01 23:56:30 194125E7839D4902F2490A70049E8F78 53248 ----a-w- C:\Windows\Sysnative\jsproxy.dll 2013-05-01 23:56:30 1456EECCB5CF6B91513200F95D61706E 762368 ----a-w- C:\Windows\Sysnative\ieapfltr.dll 2013-05-01 23:56:30 112183DF91C9BAECB498E4A86ECDE598 216064 ----a-w- C:\Windows\Sysnative\msls31.dll 2013-05-01 23:56:29 F651D95B5043EFC20A6108A853553984 92160 ----a-w- C:\Windows\Sysnative\SetIEInstalledDate.exe 2013-05-01 23:56:29 F2F5667BBD2864938C82EB3B6773D9D2 173568 ----a-w- C:\Windows\Sysnative\ieUnatt.exe 2013-05-01 23:56:29 E965529C43D25F2BDA77D705098BF777 135680 ----a-w- C:\Windows\Sysnative\IEAdvpack.dll 2013-05-01 23:56:29 E198851141465033273480C5EEAD5DE5 2706432 ----a-w- C:\Windows\Sysnative\mshtml.tlb 2013-05-01 23:56:29 DE3C3B1B4FA5FBF1F17BCD3B3AE1ED15 3958784 ----a-w- C:\Windows\Sysnative\jscript9.dll 2013-05-01 23:56:29 D9C10A4A0B3411146E6FC8936B079934 167424 ----a-w- C:\Windows\Sysnative\iexpress.exe 2013-05-01 23:56:29 D8076F8A3C34064582035AE6696DC34A 27648 ----a-w- C:\Windows\Sysnative\licmgr10.dll 2013-05-01 23:56:29 D744D5B8145C2303B19A288AF695E9AD 15404544 ----a-w- C:\Windows\Sysnative\ieframe.dll 2013-05-01 23:56:29 D0D4CE6C6CE87269A34A184356475D17 149504 ----a-w- C:\Windows\Sysnative\occache.dll 2013-05-01 23:56:29 C2F21E3059AFF5E616F3E361D9FA10CD 62976 ----a-w- C:\Windows\Sysnative\pngfilt.dll 2013-05-01 23:56:29 BC0D4AFBE94D8E1F81C8926D805C3366 247296 ----a-w- C:\Windows\Sysnative\webcheck.dll 2013-05-01 23:56:29 ADE73A865A5F136E84F49BB6B1627C6E 1509376 ----a-w- C:\Windows\Sysnative\inetcpl.cpl 2013-05-01 23:56:29 942E110384668EEFF44751A02EDDF5E4 48640 ----a-w- C:\Windows\Sysnative\mshtmler.dll 2013-05-01 23:56:29 8C1EFE99D4C9462EF2E10E7140B44D4A 855552 ----a-w- C:\Windows\Sysnative\jscript.dll 2013-05-01 23:56:29 82D602EBBBA6D08E4691F32269FD3494 12800 ----a-w- C:\Windows\Sysnative\msfeedssync.exe 2013-05-01 23:56:29 658E8FEC79A4AB5BFDE032627B5C9667 13824 ----a-w- C:\Windows\Sysnative\mshta.exe 2013-05-01 23:56:29 63CAE56FE4215F98FEB0188748A99378 52224 ----a-w- C:\Windows\Sysnative\msfeedsbs.dll 2013-05-01 23:56:29 5B15164486C66B76699E1CD2CD2F3A2A 51200 ----a-w- C:\Windows\Sysnative\imgutil.dll 2013-05-01 23:56:29 4E426A67C46379B75A5E671B46FC07F6 102912 ----a-w- C:\Windows\Sysnative\inseng.dll 2013-05-01 23:56:29 4CFBEC37E4FAD530E623E1541E1EA958 599552 ----a-w- C:\Windows\Sysnative\vbscript.dll 2013-05-01 23:56:29 440104AEB9DAF8AC9842080AE59740FA 77312 ----a-w- C:\Windows\Sysnative\tdc.ocx 2013-05-01 23:56:29 40738329209CBE2C9B48F7E30F7C1414 144896 ----a-w- C:\Windows\Sysnative\wextract.exe 2013-05-01 23:56:29 394ECD933CD66BADF97EA85A183B9E1E 19230208 ----a-w- C:\Windows\Sysnative\mshtml.dll 2013-05-01 23:56:29 38BEBBC4CF9FE6566262F0037DF843BF 136704 ----a-w- C:\Windows\Sysnative\iesysprep.dll 2013-05-01 23:56:29 2AAE2B8FED8390879C2369FC63F7001F 97280 ----a-w- C:\Windows\Sysnative\mshtmled.dll 2013-05-01 23:56:29 268E23EAEDF3FAF87A7A87F0257C9E87 603136 ----a-w- C:\Windows\Sysnative\msfeeds.dll 2013-05-01 23:56:29 1C3C4D34DCF354620B76B42620B4DFAD 526336 ----a-w- C:\Windows\Sysnative\ieui.dll 2013-05-01 23:56:29 18A94D6E9D27D169D38DAB91F6A97518 136192 ----a-w- C:\Windows\Sysnative\iepeers.dll ====== C:\Windows\Sysnative\drivers ===== 2013-04-24 01:46:24 B98F8C6E31CD07B2E6F71F7F648E38C0 1656680 ----a-w- C:\Windows\Sysnative\drivers\ntfs.sys 2013-04-22 06:04:49 F4D6467D566F48177DBFD07358D85308 1736544 ----a-w- C:\Windows\Sysnative\drivers\cfosspeed6.sys 2013-04-10 13:04:22 8F6322049018354F45F05A2FD2D4E5E0 223752 ----a-w- C:\Windows\Sysnative\drivers\fvevol.sys ====== C:\Windows\Tasks ====== ====== C:\Windows\Temp ====== ======= C:\Program Files ===== 2013-04-22 06:04:49 -------- d-----w- C:\Program Files\cFosSpeed ======= C:\Program Files (x86) ===== 2013-05-02 03:25:40 -------- d-----w- C:\Program Files (x86)\7-Zip ======= C: ===== ====== C:\Users\***\AppData\Roaming ====== 2013-04-21 08:17:24 -------- d-----w- C:\users\***\AppData\Local\Trolltech ====== C:\Users\*** ====== 2013-05-02 03:25:41 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip 2013-05-02 00:38:01 D41D8CD98F00B204E9800998ECF8427E 0 ----a-w- C:\Users\***\defogger_reenable 2013-04-22 06:04:50 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\cFosSpeed Traffic Shaping 2013-04-21 08:23:32 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ElsterFormular ====== C: exe-files == 2013-05-02 03:28:27 556A5E092E1933787D5E54535D7E0104 32038 ----a-r- C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\***\AppData\Roaming\Microsoft\Installer\{C644FAAE-42FD-4FEC-B170-AB40B128B9AF}\_B0FAA512910717810DB647.exe 2013-05-02 03:25:41 78E662D435A8E1F5B9CED236FD331856 58641 ----a-w- C:\Program Files (x86)\7-Zip\Uninstall.exe 2013-05-02 01:10:46 60BF4AE8CC40B0E3E28613657ED2EED8 377856 ----a-w- C:\Users\***\Desktop\gmer_2.1.19163.exe 2013-05-02 00:40:51 4ADCFEE16EE9978F06157634669D36FB 602112 ----a-w- C:\Users\***\Desktop\OTL.exe 2013-05-02 00:36:10 9146F21288AB749C4C729343F5F285A1 50477 ----a-w- C:\Users\***\Desktop\Defogger.exe 2013-05-01 23:56:31 E4F6125ED5185F8FA37CC4F449B85526 770608 ----a-w- C:\Program Files (x86)\Internet Explorer\iexplore.exe 2013-05-01 23:56:31 56E51C26745FF7413514EA4DDF33BC6C 11776 ----a-w- C:\Windows\SysWOW64\msfeedssync.exe 2013-05-01 23:56:31 52A7D73D5570F757D865DDECD087FB41 138752 ----a-w- C:\Windows\SysWOW64\wextract.exe 2013-05-01 23:56:31 5051BB40FFB2BA4870C0A059CA03294F 1054720 ----a-w- C:\Windows\System32\MsSpellCheckingFacility.exe 2013-05-01 23:56:31 3AB2A38F7EA9E62D176A78FB58761E24 12800 ----a-w- C:\Windows\SysWOW64\mshta.exe 2013-05-01 23:56:31 260D83B1B3696DFA30E33E015C30E12C 137216 ----a-w- C:\Windows\SysWOW64\ieUnatt.exe 2013-05-01 23:56:31 1B6A7D965462BE6220727721A4CDB247 71680 ----a-w- C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2013-05-01 23:56:31 15CCEAC53648FF7C17AE98923BCD3D75 24576 ----a-w- C:\Program Files (x86)\Internet Explorer\ExtExport.exe 2013-05-01 23:56:31 038F76279EC64878A072D988DE13C7B2 150528 ----a-w- C:\Windows\SysWOW64\iexpress.exe 2013-05-01 23:56:30 F03E5925B7E99800B8BFE1332556E1E2 89600 ----a-w- C:\Windows\System32\RegisterIEPKEYs.exe 2013-05-01 23:56:30 A89103864B67CE1ED3BB5D48569D3D94 51712 ----a-w- C:\Windows\System32\ie4uinit.exe 2013-05-01 23:56:30 6DF2C6438CFF6EFCBBB88AEE01795501 73728 ----a-w- C:\Windows\SysWOW64\SetIEInstalledDate.exe 2013-05-01 23:56:30 6554208814632C25C77EE02355EB8E95 775216 ----a-w- C:\Program Files\Internet Explorer\iexplore.exe 2013-05-01 23:56:30 5397E32E882C0148CEC13D9EACFB7157 222208 ----a-w- C:\Program Files (x86)\Internet Explorer\ielowutil.exe 2013-05-01 23:56:30 3090B888E263E56744F8BFEF3A36D67D 467456 ----a-w- C:\Program Files (x86)\Internet Explorer\ieinstal.exe 2013-05-01 23:56:30 05277EDA27E5A55CA22AC37DAC47DD23 223744 ----a-w- C:\Program Files\Internet Explorer\ielowutil.exe 2013-05-01 23:56:29 F651D95B5043EFC20A6108A853553984 92160 ----a-w- C:\Windows\System32\SetIEInstalledDate.exe 2013-05-01 23:56:29 F2F5667BBD2864938C82EB3B6773D9D2 173568 ----a-w- C:\Windows\System32\ieUnatt.exe 2013-05-01 23:56:29 D9C10A4A0B3411146E6FC8936B079934 167424 ----a-w- C:\Windows\System32\iexpress.exe 2013-05-01 23:56:29 82D602EBBBA6D08E4691F32269FD3494 12800 ----a-w- C:\Windows\System32\msfeedssync.exe 2013-05-01 23:56:29 658E8FEC79A4AB5BFDE032627B5C9667 13824 ----a-w- C:\Windows\System32\mshta.exe 2013-05-01 23:56:29 4BA4770D890B320DAB575B07C7DAF59D 481280 ----a-w- C:\Program Files\Internet Explorer\ieinstal.exe 2013-05-01 23:56:29 40738329209CBE2C9B48F7E30F7C1414 144896 ----a-w- C:\Windows\System32\wextract.exe 2013-05-01 23:56:28 D57BCCD989555B0D6E47AE0F364DD4D3 327680 ----a-w- C:\Program Files\Internet Explorer\iediagcmd.exe 2013-04-26 03:02:24 3385EAFFD884378602405AD5E04BE23E 447488 ----a-w- C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{0C2B2964-0D73-8A92-B5F5-C9779414DEA3}-ybaxz.exe 2013-04-25 16:44:45 1A3454DC706F9377F327496D565EBC28 447488 ----a-w- C:\Users\***\AppData\Local\Temp\windowsupdate.exe === C: other files == 2013-05-02 12:05:18 F4CA0ACA0B07A692EFAECC405E0F7C18 998397 ----a-w- C:\Users\Public\Desktop\sample__1405.zip ==== Startup Registry Enabled ====================== [HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="%ProgramFiles%\Windows\Sidebar.exe /autoRun" [HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="%ProgramFiles%\Windows\Sidebar.exe /autoRun" [HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Run] "ybaxz.exe"="C:\Users\***\AppData\Roaming\Peek\ybaxz.exe" [HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce] "mctadmin"="C:\Windows\System32\mctadmin.exe" [HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce] "mctadmin"="C:\Windows\System32\mctadmin.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Beoplayertray"="C:\Program Files (x86)\Bang & Olufsen\BeoPort\Beotray.exe" "ConnectionCenter"="C:\Program Files (x86)\Citrix\ICA Client\concentr.exe /startup" "IAStorIcon"="C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" "NUSB3MON"="C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" "TrueImageMonitor.exe"="C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe" "APSDaemon"="C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" "HP Software Update"="C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe" "AcronisTimounterMonitor"="C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe" "ISUSPM"="C:\ProgramData\FLEXnet\Connect\11\\isuspm.exe -scheduler" "iTunesHelper"="C:\Program Files (x86)\iTunes\iTunesHelper.exe" "Adobe ARM"="C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ybaxz.exe"="C:\Users\***\AppData\Roaming\Peek\ybaxz.exe" ==== Startup Registry Enabled x64 ====================== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" "Bluetooth Connection Assistant"="LBTWIZ.EXE -silent" "Acronis Scheduler2 Service"="C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe" "RTHDVCPL"="C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s" "RtHDVBg_DTS"="C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /FORDTSUPTBT " "MSC"="C:\Program Files\Microsoft Security Client\msseces.exe -hide -runkey" "cFosSpeed"="C:\Program Files\cFosSpeed\cFosSpeed.exe" ==== Startup Registry Disabled ====================== [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run-] "Wisdom-soft ScreenHunter 5.1 Pro"="C:\\Program Files (x86)\\Wisdom-soft ScreenHunter 5 Pro\\ScreenHunter.exe" "ISUSPM"="C:\\ProgramData\\FLEXnet\\Connect\\11\\ISUSPM.exe -scheduler" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run-] "QuickTime Task"="\"C:\\Program Files (x86)\\QuickTime\\QTTask.exe\" -atboottime" "Adobe ARM"="\"C:\\Program Files (x86)\\Common Files\\Adobe\\ARM\\1.0\\AdobeARM.exe\"" "HP Software Update"="C:\\Program Files (x86)\\HP\\HP Software Update\\HPWuSchd2.exe" "Nuance PDF Professional 6-reminder"="\"C:\\Program Files (x86)\\Nuance\\PDF Professional 6\\Ereg\\Ereg.exe\" -r \"C:\\ProgramData\\Nuance\\PDF Professional 6\\Ereg\\Ereg.ini\"" "PDFHook"="C:\\Program Files (x86)\\Nuance\\PDF Professional 6\\pdfpro6hook.exe" "SearchSettings"="C:\\Program Files (x86)\\pdfforge Toolbar\\SearchSettings.exe" "PDF6 Registry Controller"="C:\\Program Files (x86)\\Nuance\\PDF Professional 6\\RegistryController.exe" "LifeCam"="\"C:\\Program Files (x86)\\Microsoft LifeCam\\LifeExp.exe\"" "SAOB Monitor"="C:\\Program Files (x86)\\Acronis\\OnlineBackupStandalone\\TrueImageMonitor.exe" "Adobe Reader Speed Launcher"="\"C:\\Program Files (x86)\\Adobe\\Reader 10.0\\Reader\\Reader_sl.exe\"" "iTunesHelper"="\"C:\\Program Files (x86)\\iTunes\\iTunesHelper.exe\"" ==== Startup Registry Disabled x64 ====================== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe ARM] "key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Adobe ARM" "hkey"="HKLM" "command"="\"C:\\Program Files (x86)\\Common Files\\Adobe\\ARM\\1.0\\AdobeARM.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AdobeAAMUpdater-1.0] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="AdobeAAMUpdater-1.0" "hkey"="HKLM" "command"="\"C:\\Program Files (x86)\\Common Files\\Adobe\\OOBE\\PDApp\\UWA\\UpdaterStartupUtility.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IECheck] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="IECheck" "hkey"="HKCU" "command"="C:\\Windows\\IECheck.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ISUSPM] "key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="ISUSPM" "hkey"="HKLM" "command"="\"C:\\ProgramData\\FLEXnet\\Connect\\11\\isuspm.exe\" -scheduler" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\LifeCam] "key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="LifeCam" "hkey"="HKLM" "command"="\"C:\\Program Files (x86)\\Microsoft LifeCam\\LifeExp.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mctadmin] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce" "item"="mctadmin" "hkey"="HKCU" "command"="C:\\Windows\\System32\\mctadmin.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NokiaSuite.exe] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="NokiaSuite.exe" "hkey"="HKCU" "command"="C:\\Program Files (x86)\\Nokia\\Nokia Suite\\NokiaSuite.exe -tray" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Nuance PDF Converter Professional 8-reminder] "key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Nuance PDF Converter Professional 8-reminder" "hkey"="HKLM" "command"="\"C:\\Program Files (x86)\\Nuance\\PDF Professional 8\\Ereg\\Ereg.exe\" -r \"C:\\ProgramData\\Nuance\\PDF Converter Professional 8\\Ereg\\Ereg.ini\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PDF8 Registry Controller] "key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="PDF8 Registry Controller" "hkey"="HKLM" "command"="\"C:\\Program Files (x86)\\Nuance\\PDF Professional 8\\RegistryController.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PDFProHook] "key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="PDFProHook" "hkey"="HKLM" "command"="\"C:\\Program Files (x86)\\Nuance\\PDF Professional 8\\pdfpro8hook.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QuickTime Task] "key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="QuickTime Task" "hkey"="HKLM" "command"="\"C:\\Program Files (x86)\\QuickTime\\QTTask.exe\" -atboottime" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Sidebar] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="Sidebar" "hkey"="HKCU" "command"="%ProgramFiles%\\Windows Sidebar\\Sidebar.exe /autoRun" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SunJavaUpdateSched] "key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="SunJavaUpdateSched" "hkey"="HKLM" "command"="\"C:\\Program Files (x86)\\Common Files\\Java\\Java Update\\jusched.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WD Quick View] "key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="WD Quick View" "hkey"="HKLM" "command"="C:\\Program Files (x86)\\Western Digital\\WD Quick View\\WDDMStatus.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\{6CE6B062-EF6C-465c-AF36-96C67DAD3B65}] "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run" "item"="{6CE6B062-EF6C-465c-AF36-96C67DAD3B65}" "hkey"="HKCU" "command"="\"C:\\Program Files (x86)\\Pocket Watch, LLC\\ActivePrint System\\ActivePrintSystem.exe\"" ==== Startup Folders ====================== 2010-09-19 05:03:16 2025 ----a-w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\BeoPort.lnk ==== Task Scheduler Jobs ====================== C:\Windows\tasks\Adobe Flash Player Updater.job --a------ C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [18.04.2013 06:54] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job --a------ C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [19.09.2010 07:39] C:\Windows\tasks\GoogleUpdateTaskMachineUA.job --a------ C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [19.09.2010 07:39] ==== Firefox Extensions ====================== ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\835w1wz7.default - PDF Converter - C:\Program Files (x86)\Nuance\PDF Professional 8\FireFox - PDF Converter - %ProfilePath%\extensions\nuance@pdf8 - Deutsches Wrterbuch Schweiz - %ProfilePath%\extensions\de-CH@dictionaries.addons.mozilla.org - Microsoft .NET Framework Assistant - %ProfilePath%\extensions\{20a82645-c095-46ed-80e3-08825760534b} - Adblock Plus - %ProfilePath%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\aelufhdm.default - Undetermined - C:\Program Files (x86)\Mozilla Firefox\extensions\linkfilter@kaspersky.ru - Undetermined - C:\Program Files (x86)\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} - HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 AppDir: C:\Program Files (x86)\Mozilla Firefox - Skype extension - %AppDir%\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} - Default - %AppDir%\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} - Undetermined - %AppDir%\extensions\searchsettings@spigot.com ==== Firefox Plugins ====================== Profilepath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\835w1wz7.default F7E72D3A281F922BACEC1A71A826D4C2 - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_169.dll - Shockwave Flash 81D388824634378A37765FD943FB3144 - C:\Windows\system32\Adobe\Director\np32dsw.dll - Shockwave for Director / Shockwave for Director ==== Chrome Look ====================== HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions lifbcibllhkdhoafpjfnlhfpfgnpldfl - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx[15.04.2011 16:39] ==== Set IE to Default ====================== Old Values: [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="hxxp://www.google.ch/" "Search Bar"="hxxp://www.google.com/ie" "Search Page"="hxxp://www.google.com" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl] @="hxxp://www.google.com/search?q=%s" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search] "SearchAssistant"="hxxp://www.google.com/ie" New Values: [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Search Bar"="hxxp://go.microsoft.com/fwlink/?LinkId=54896" "Search Page"="hxxp://go.microsoft.com/fwlink/?LinkId=54896" "Start Page"="hxxp://www.google.ch/" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl] "(Default)"="hxxp://search.msn.com/results.asp?q=%s" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search] "SearchAssistant"="hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm" ==== All HKCU SearchScopes ====================== HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes "DefaultScope"="{8542D19B-4B56-4B01-B7F1-13ADC74F6230}" {0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR" {6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google Url="hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}" {8542D19B-4B56-4B01-B7F1-13ADC74F6230} Google Url="hxxp://www.google.ch/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADBR_de" {EAA11222-8144-4B78-8940-C6F3F7300FEE} Yahoo//de.search.yahoo.com/search?p={searchTerms}" ==== Deleting CLSID Registry Keys ====================== HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8dcb7100-df86-4384-8842-8fa844297b3f} deleted successfully HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8dcb7100-df86-4384-8842-8fa844297b3f} deleted successfully HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8dcb7100-df86-4384-8842-8fa844297b3f} deleted successfully HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f} deleted successfully HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully ==== Deleting CLSID Registry Values ====================== HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{8dcb7100-df86-4384-8842-8fa844297b3f} deleted successfully ==== Empty IE Cache ====================== C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully C:\Users\***\AppData\Local\Temp\acrord32_sbx\Temporary Internet Files\Content.IE5 emptied successfully C:\Windows\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully C:\Windows\serviceprofiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully C:\Windows\serviceprofiles\LocalService\AppData\Local\Temp\Temporary Internet Files\Content.IE5 emptied successfully C:\Windows\serviceprofiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully ==== Empty FireFox Cache ====================== No FireFox Cache found ==== Empty Chrome Cache ====================== No Chrome User Data found ==== Empty All Flash Cache ====================== Flash Cache Emptied Successfully ==== Empty All Java Cache ====================== Java Cache cleared successfully After Reboot ==== Empty Temp Folders ====================== C:\Windows\Temp successfully emptied C:\Users\***\AppData\Local\Temp successfully emptied ==== Empty Recycle Bin ====================== C:\$RECYCLE.BIN successfully emptied Gruss Theo |
|
02.05.2013, 13:45
| #4 | |
| /// Malwareteam / Visitor | WIN32/Zbot.gen!Y - trotz Microsoft Security EssentialsZitat:
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
|
|
02.05.2013, 14:02
| #5 |
| | WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials Hallo again Hier der Inhalt des Log-Files: Zoek.exe Version 4.0.0.2 Updated 23-04-2013 Tool run by *** on 02.05.2013 at 14:58:33.18. Microsoft Windows 7 Professional 6.1.7601 Service Pack 1 x64 Running in: Normal Mode Internet Access Detected ==== Older Logs ====================== C:\zoek-results02.05.2013-1417.log 38880 bytes ==== Registry Fix Code ====================== Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ybaxz.exe"=- ==== Deleting Files \ Folders ====================== "C:\Users\Public\Desktop\sample__1405.zip" deleted Gruss Theo |
|
02.05.2013, 14:14
| #6 |
| /// Malwareteam / Visitor | WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials Die Logdatei von AdwCleaner folgt noch? |
|
02.05.2013, 14:17
| #7 |
| | WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials Entschuldige, habe den Eintrag zu spät gesehen. Hier die Log-Datei:AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.300 - Datei am 02/05/2013 um 15:10:00 erstellt
# Aktualisiert am 28/04/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzer : *** - SHIVA-SHAKTI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\***\Desktop\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\extensions\searchsettings@spigot.com
Ordner Gelöscht : C:\Users\***\AppData\LocalLow\pdfforge
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\pdfforge
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Schlüssel Gelöscht : HKCU\Software\Search Settings
Schlüssel Gelöscht : HKLM\Software\Application Updater
Schlüssel Gelöscht : HKLM\Software\pdfforge
Schlüssel Gelöscht : HKLM\Software\Search Settings
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
***** [Internet Browser] *****
-\\ Internet Explorer v10.0.9200.16537
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Mozilla Firefox v19.0.2 (de)
Datei : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\835w1wz7.default\prefs.js
C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\835w1wz7.default\user.js ... Gelöscht !
[OK] Die Datei ist sauber.
Datei : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\aelufhdm.default\prefs.js
[OK] Die Datei ist sauber.
*************************
AdwCleaner[S1].txt - [1877 octets] - [02/05/2013 15:10:00]
########## EOF - C:\AdwCleaner[S1].txt - [1937 octets] ##########
Gruss Theo |
|
02.05.2013, 14:23
| #8 |
| /// Malwareteam / Visitor | WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials Kein Problem ES sieht schon wieder ziemlich sauber aus  Wir machen weiter: Schritt 1 Lade das Setup des ESET Online Scanners herunter und speichere es auf den Desktop.
Der Scan kann sehr lange (einige Stunden) dauern!  |
|
02.05.2013, 19:16
| #9 |
| | WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials Guten Abend Smeenk Ja, der Scan hat sehr lange gedauert. 4 Std. und 348000 Files... Resultat: "No Threats found" Gruss Theo |
|
02.05.2013, 19:34
| #10 | |
| /// Malwareteam / Visitor | WIN32/Zbot.gen!Y - trotz Microsoft Security EssentialsZitat:
 Downloade Dir bitte  SecurityCheck und:
|
|
03.05.2013, 05:06
| #11 |
| | WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials Guten Morgen Smeenk hier der Log: Results of screen317's Security Check version 0.99.62 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 ``````````````Antivirus/Firewall Check:`````````````` Microsoft Security Essentials Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` TuneUp Utilities Language Pack (de-DE) Java(TM) 6 Update 31 Java version out of Date! Adobe Flash Player 11.7.700.169 Adobe Reader XI Mozilla Firefox 19.0.2 Firefox out of Date! ````````Process Check: objlist.exe by Laurent```````` Microsoft Security Essentials MSMpEng.exe Microsoft Security Essentials msseces.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Gruss Theo Hallo again TuneUp habe ich schon lange deinstalliert. Das sind die Original-Downloads. Firefox habe ich die neuste Version soeben runtergeladen. Wie kann ich Java(TM) 6 Update 31 aktualisieren? Hier der neuste Log: Results of screen317's Security Check version 0.99.62 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 ``````````````Antivirus/Firewall Check:`````````````` Microsoft Security Essentials Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` TuneUp Utilities Language Pack (de-DE) Java(TM) 6 Update 31 Java version out of Date! Adobe Flash Player 11.7.700.169 Adobe Reader XI Mozilla Firefox (20.0.1) ````````Process Check: objlist.exe by Laurent```````` Microsoft Security Essentials MSMpEng.exe Microsoft Security Essentials msseces.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Gruss Theo Ich habe von Oracle folgende Programme installiert: Java 7 Update 9 (64-bit) Version 7.0.90 Java(TM) 6 Update 31 Version 6.0.310 Kann ich die alte Version einfach deinstallieren oder braucht es diese, weil die 7 Version mit 64-bit läuft? |
|
03.05.2013, 13:34
| #12 |
| /// Malwareteam / Visitor | WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials Alte Java Versionen können alle deïnstalliert werden. Java 64-bit und Java 32-bit können ohne Probleme nebeneinander gebraucht werden. Downloade Dir die neuesten Versionen hier: Java SE Downloads |
|
03.05.2013, 15:07
| #13 |
| | WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials OK. Habe die alte Java Version deinstalliert. Gibt es sonst noch etwas, was ich tun muss? Wenn nein. Kannst Du mir sagen, wie ich solche Infektionen in Zukunft vermeiden kann? Microsoft Security Essentials war immer auf dem aktuellsten Stand und konnte dies trotzdem nicht verhindern. Zu meiner Frage im ersten Text. Weisst Du ob es möglich ist, dass das Masterpasswort meines Passwort-Manager aufgezeichnet und abgerufen werden kann? Ich tippe dieses Passwort jedes Mal neu ein. Es ist also nirgends aufgezeichnet. Gruss und Dank Theo |
|
03.05.2013, 16:00
| #14 |
| /// Malwareteam / Visitor | WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials Wir räumen zuerst noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich. Tools deinstallieren Die Reihenfolge ist hier entscheidend.
Abschließend noch Tipps zu folgenden Themen:
 Lesestoff:Systemupdates Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
Lesestoff:Softwareupdates Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:
Lesestoff:Sicherheitssoftware Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
Lesestoff:Sicheres Surfen Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.
Uber den Password Manager, verwendest du so etwas?: KeePass Password Safe Ehrlich gesagt habe ich keine Erfahrung mit diese oder ähnliche Tools. Oder ich hab es falsch verstanden? Geändert von smeenk (03.05.2013 um 16:09 Uhr) |
|
03.05.2013, 16:21
| #15 | |
| | WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials Hallo Smeenk, Danke für die Informationen. Passwortmanager: Ja, einen ähnlichen. Password Safe Dann habe ich vor dem Löschen noch einmal den SecurityCheck laufen lassen. Hier der Log: Results of screen317's Security Check version 0.99.62 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 9 ``````````````Antivirus/Firewall Check:`````````````` Windows Security Center service is not running! This report may not be accurate! Microsoft Security Essentials Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` TuneUp Utilities Language Pack (de-DE) Adobe Flash Player 11.7.700.169 Adobe Reader XI Mozilla Firefox (20.0.1) ````````Process Check: objlist.exe by Laurent```````` Microsoft Security Essentials MSMpEng.exe Microsoft Security Essentials msseces.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Nach dem Löschen folgender Report: # DelFix v10.2 - Datei am 03/05/2013 um 17:05:30 erstellt # Aktualisiert am 02/04/2013 von Xplode # Benutzer : *** - SHIVA-SHAKTI-PC ~ Aktiviere die Benutzerkontensteuerung ... OK ~ Entferne die Bereinigungsprogramme ... Gelöscht : C:\Users\***\Desktop\SecurityCheck.exe Gelöscht : HKLM\SOFTWARE\OldTimer Tools Gelöscht : HKLM\SOFTWARE\AdwCleaner Gelöscht : HKLM\SOFTWARE\TrendMicro\Hijackthis ~ Erstelle ein Backup der Registrierungsdatenbank ... OK ~ Lösche die Wiederherstellungspunkte ... Gelöscht : RP #445 [Windows Update | 05/01/2013 23:52:16] Gelöscht : RP #446 [zoek.exe restore point | 05/02/2013 12:02:52] Gelöscht : RP #447 [Removed Java(TM) 6 Update 31 | 05/03/2013 13:49:15] Ein neuer Wiederherstellungspunkt wurde erstellt ! ~ Stelle die Systemeinstellungen wieder her ... OK ########## - EOF - ########## Gruss Theo Zitat:
Fragen zu Malwarebytes . In der Vollversion mit dem Hintergrundwächter, kann ich diese zusammen mit Microsoft Security Essentials laufen lassen? |
|
| Themen zu WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials |
| anleitung, beenden, bildschirmschoner, falsche, folge, forum, gesendet, gmer, infiziert., kennwörter, kopieren, kunde, mail, mails, mas, masterpasswort, meldung, microsoft, microsoft security essentials, neustart, passwörter, problem, scan, security, systeme, trojaner, version, warnung, win, win32/zbot.gen!y |
