| |
| |||||||
Log-Analyse und Auswertung: Kaspersky Rescue Disc findet Trojanische ProgrammeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
22.10.2013, 21:57
| #1 |
| |  Kaspersky Rescue Disc findet Trojanische Programme Guten Tag. Ich habe bei meinem wöchentlichen Offline - Durchlauf mit der Kaspersky Rescue Disc 10 2 Trojanische Funde zu vermelden gehabt. Nachdem diese laut Disc bereinigt waren, habe ich online Malwarebytes Anti Malware laufen lassen. Dieses Programm hat trotzdem ebenfalls 2 Trojaner gefunden. Ich bin kein Security Fachmann, habe daher auf anraten eines Bekannten das Programm ComboFix laufen lassen, bevor ich auf dieses Forum aufmerksam wurde. Da Sie hier sehr kompetent zu sein scheinen, eine andere Vorgehensweise bei solchen Problemen empfehlen und ich nicht dazu in der Lage bin, das von ComboFix erstellte Logfile selbst auszuwerten, habe ich mich registriert. Ich hoffe, Sie sehen sich das einmal an und geben mir eine Hilfestellung, denn ich bin mir jetzt nicht mehr sicher, dass mein PC sauber ist. Ich poste das Logfile wie unter 5. angegeben, Grüße R. ComboFix 13-10-21.01 - Caot106 22.10.2013 8:31.2.8 - x64 Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.16328.14428 [GMT 2:00] ausgeführt von:: c:\users\Caot106\Downloads\ComboFix.exe AV: AVG AntiVirus Free Edition 2014 *Disabled/Updated* {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9} SP: AVG AntiVirus Free Edition 2014 *Disabled/Updated* {B5F5C120-2089-702E-0001-553BB0D5A664} SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\programdata\Propellerhead Software\ReCycle c:\programdata\Propellerhead Software\ReCycle\ReCycle210.dat c:\users\Caot106\AppData\Roaming\Propellerhead Software\ReCycle c:\users\Caot106\AppData\Roaming\Propellerhead Software\ReCycle\ReCycle Preferences File.prf . . ((((((((((((((((((((((( Dateien erstellt von 2013-09-22 bis 2013-10-22 )))))))))))))))))))))))))))))) . . 2013-10-22 06:33 . 2013-10-22 06:33 -------- d-----w- c:\users\UpdatusUser\AppData\Local\temp 2013-10-22 06:33 . 2013-10-22 06:33 -------- d-----w- c:\users\Public\AppData\Local\temp 2013-10-22 06:33 . 2013-10-22 06:33 -------- d-----w- c:\users\Default\AppData\Local\temp 2013-10-22 06:11 . 2013-10-22 06:11 -------- d-----w- c:\users\TEMP 2013-10-15 02:33 . 2013-10-15 02:33 -------- d-----w- c:\program files (x86)\GoldWave 2013-10-15 02:08 . 2013-10-15 02:08 -------- d-----w- c:\program files (x86)\Mozilla Maintenance Service 2013-10-10 00:44 . 2013-07-04 12:50 633856 ----a-w- c:\windows\system32\comctl32.dll 2013-10-04 16:35 . 2013-10-21 19:54 -------- d-----w- c:\users\Caot106\AppData\Roaming\WindSolutions 2013-10-04 16:35 . 2013-10-21 19:44 -------- d-----w- c:\programdata\WindSolutions 2013-10-04 16:32 . 2013-10-04 16:32 -------- d-----w- c:\users\Caot106\AppData\Roaming\DVDVideoSoft 2013-10-04 16:32 . 2013-10-04 16:32 -------- d-----w- c:\program files (x86)\DVDVideoSoft 2013-10-04 16:32 . 2013-10-04 16:32 -------- d-----w- c:\program files (x86)\Common Files\DVDVideoSoft 2013-10-02 16:56 . 2013-10-02 16:56 -------- d-----w- c:\users\Caot106\AppData\Local\Overwolf 2013-10-01 17:15 . 2013-10-01 17:15 -------- d-----w- c:\users\Caot106\AppData\Roaming\NVIDIA 2013-09-30 17:52 . 2013-09-30 17:52 -------- d-----w- c:\users\Caot106\AppData\Roaming\AVG2014 2013-09-30 17:50 . 2013-09-30 17:52 -------- d-----w- c:\programdata\AVG2014 2013-09-30 17:48 . 2013-09-30 21:25 -------- d-----w- c:\users\Caot106\AppData\Local\Avg2014 2013-09-25 19:07 . 2013-09-25 19:07 148792 ----a-w- c:\windows\system32\drivers\avgdiska.sys 2013-09-23 14:48 . 2013-09-23 14:48 -------- d-----w- c:\programdata\34BE82C4-E596-4e99-A191-52C6199EBF69 2013-09-23 14:48 . 2013-09-23 14:48 -------- d-----w- c:\program files\iTunes 2013-09-23 14:48 . 2013-09-23 14:48 -------- d-----w- c:\program files (x86)\iTunes 2013-09-23 14:48 . 2013-09-23 14:48 -------- d-----w- c:\program files\iPod . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-10-13 21:37 . 2013-05-12 13:05 71048 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl 2013-10-13 21:37 . 2013-05-12 13:05 692616 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe 2013-10-10 01:01 . 2013-05-12 14:43 80541720 ----a-w- c:\windows\system32\MRT.exe 2013-09-12 08:58 . 2013-09-19 17:08 9281032 ----a-w- c:\windows\system32\nvcuda.dll 2013-09-12 08:58 . 2013-09-19 17:08 7720576 ----a-w- c:\windows\SysWow64\nvcuda.dll 2013-09-12 08:58 . 2013-09-19 17:08 7648000 ----a-w- c:\windows\system32\nvopencl.dll 2013-09-12 08:58 . 2013-09-19 17:08 681760 ----a-w- c:\windows\system32\NvFBC64.dll 2013-09-12 08:58 . 2013-09-19 17:08 6329552 ----a-w- c:\windows\SysWow64\nvopencl.dll 2013-09-12 08:58 . 2013-09-19 17:08 603424 ----a-w- c:\windows\system32\NvIFR64.dll 2013-09-12 08:58 . 2013-09-19 17:08 586016 ----a-w- c:\windows\SysWow64\NvFBC.dll 2013-09-12 08:58 . 2013-09-19 17:08 515360 ----a-w- c:\windows\SysWow64\NvIFR.dll 2013-09-12 08:58 . 2013-09-19 17:08 458528 ----a-w- c:\windows\system32\nvEncodeAPI64.dll 2013-09-12 08:58 . 2013-09-19 17:08 388384 ----a-w- c:\windows\SysWow64\nvEncodeAPI.dll 2013-09-12 08:58 . 2013-09-19 17:08 317472 ----a-w- c:\windows\system32\nvoglshim64.dll 2013-09-12 08:58 . 2013-09-19 17:08 2970400 ----a-w- c:\windows\system32\nvcuvid.dll 2013-09-12 08:58 . 2013-09-19 17:08 29337376 ----a-w- c:\windows\system32\nvoglv64.dll 2013-09-12 08:58 . 2013-09-19 17:08 2789152 ----a-w- c:\windows\SysWow64\nvcuvid.dll 2013-09-12 08:58 . 2013-09-19 17:08 266984 ----a-w- c:\windows\SysWow64\nvoglshim32.dll 2013-09-12 08:58 . 2013-09-19 17:08 25256224 ----a-w- c:\windows\system32\nvcompiler.dll 2013-09-12 08:58 . 2013-09-19 17:08 2367264 ----a-w- c:\windows\system32\nvcuvenc.dll 2013-09-12 08:58 . 2013-09-19 17:08 22102304 ----a-w- c:\windows\SysWow64\nvoglv32.dll 2013-09-12 08:58 . 2013-09-19 17:08 2007328 ----a-w- c:\windows\SysWow64\nvcuvenc.dll 2013-09-12 08:58 . 2013-09-19 17:08 1884448 ----a-w- c:\windows\system32\nvdispco6432723.dll 2013-09-12 08:58 . 2013-09-19 17:08 17560352 ----a-w- c:\windows\SysWow64\nvcompiler.dll 2013-09-12 08:58 . 2013-09-19 17:08 168616 ----a-w- c:\windows\system32\nvinitx.dll 2013-09-12 08:58 . 2013-09-19 17:08 15703688 ----a-w- c:\windows\system32\nvd3dumx.dll 2013-09-12 08:58 . 2013-09-19 17:08 1511712 ----a-w- c:\windows\system32\nvdispgenco6432723.dll 2013-09-12 08:58 . 2013-09-19 17:08 141336 ----a-w- c:\windows\SysWow64\nvinit.dll 2013-09-12 08:58 . 2013-09-19 17:08 13628208 ----a-w- c:\windows\SysWow64\nvwgf2um.dll 2013-09-12 08:58 . 2013-09-19 17:08 1222824 ----a-w- c:\windows\SysWow64\nvumdshim.dll 2013-09-12 08:58 . 2013-09-19 17:08 11274528 ----a-w- c:\windows\system32\drivers\nvlddmkm.sys 2013-09-12 08:58 . 2013-09-14 01:41 61216 ----a-w- c:\windows\system32\OpenCL.dll 2013-09-12 08:58 . 2013-09-14 01:41 53024 ----a-w- c:\windows\SysWow64\OpenCL.dll 2013-09-12 08:58 . 2013-09-14 01:40 2630304 ----a-w- c:\windows\SysWow64\nvapi.dll 2013-09-12 08:58 . 2013-05-24 00:43 2986672 ----a-w- c:\windows\system32\nvapi64.dll 2013-09-12 08:58 . 2013-05-24 00:43 15901448 ----a-w- c:\windows\system32\nvwgf2umx.dll 2013-09-12 08:58 . 2013-05-24 00:43 1412832 ----a-w- c:\windows\system32\nvumdshimx.dll 2013-09-12 08:58 . 2013-05-24 00:43 12947360 ----a-w- c:\windows\SysWow64\nvd3dum.dll 2013-09-12 07:25 . 2013-09-13 18:01 6599968 ----a-w- c:\windows\system32\nvcpl.dll 2013-09-12 07:25 . 2013-09-13 18:01 3452192 ----a-w- c:\windows\system32\nvsvc64.dll 2013-09-12 07:25 . 2013-09-13 18:01 920864 ----a-w- c:\windows\system32\nvvsvc.exe 2013-09-12 07:25 . 2013-09-13 18:01 63776 ----a-w- c:\windows\system32\nvshext.dll 2013-09-12 07:25 . 2013-09-13 18:01 2559776 ----a-w- c:\windows\system32\nvsvcr.dll 2013-09-12 07:25 . 2013-09-13 18:01 219424 ----a-w- c:\windows\system32\nvmctray.dll 2013-09-11 22:06 . 2013-09-13 18:01 3361114 ----a-w- c:\windows\system32\nvcoproc.bin 2013-09-08 20:11 . 2013-09-08 20:11 31544 ----a-w- c:\windows\system32\drivers\avgrkx64.sys 2013-09-07 21:34 . 2013-09-07 21:34 893552 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll 2013-09-07 21:34 . 2013-09-07 21:34 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll 2013-09-07 21:34 . 2013-09-07 21:34 1236816 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll 2013-09-02 08:59 . 2013-09-02 08:59 212280 ----a-w- c:\windows\system32\drivers\avgldx64.sys 2013-09-02 08:29 . 2013-09-02 08:29 294712 ----a-w- c:\windows\system32\drivers\avgloga.sys 2013-09-02 08:26 . 2013-09-02 08:26 192824 ----a-w- c:\windows\system32\drivers\avgidsha.sys 2013-09-02 08:26 . 2013-09-02 08:26 241464 ----a-w- c:\windows\system32\drivers\avgidsdrivera.sys 2013-08-29 01:48 . 2013-10-10 00:44 44032 ----a-w- c:\windows\apppatch\acwow64.dll 2013-08-20 20:53 . 2013-08-20 20:53 123704 ----a-w- c:\windows\system32\drivers\avgmfx64.sys 2013-08-20 13:33 . 2013-09-13 18:01 39200 ----a-w- c:\windows\system32\drivers\nvvad64v.sys 2013-08-20 13:32 . 2013-09-13 18:01 29984 ----a-w- c:\windows\system32\nvaudcap64v.dll 2013-08-20 13:32 . 2013-09-13 18:01 28448 ----a-w- c:\windows\SysWow64\nvaudcap32v.dll 2013-08-05 02:25 . 2013-09-11 19:57 155584 ----a-w- c:\windows\system32\drivers\ataport.sys 2013-08-02 02:14 . 2013-09-11 19:57 215040 ----a-w- c:\windows\system32\winsrv.dll 2013-08-02 02:13 . 2013-09-11 19:57 424448 ----a-w- c:\windows\system32\KernelBase.dll 2013-08-02 02:13 . 2013-09-11 19:57 1161216 ----a-w- c:\windows\system32\kernel32.dll 2013-08-02 02:12 . 2013-09-11 19:57 43520 ----a-w- c:\windows\system32\csrsrv.dll 2013-08-02 02:12 . 2013-09-11 19:57 6656 ----a-w- c:\windows\system32\apisetschema.dll 2013-08-02 02:12 . 2013-09-11 19:57 6144 ---ha-w- c:\windows\system32\api-ms-win-security-base-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 4608 ---ha-w- c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 4096 ---ha-w- c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 4096 ---ha-w- c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-util-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-string-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 4608 ---ha-w- c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 4096 ---ha-w- c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 4096 ---ha-w- c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3584 ---ha-w- c:\windows\system32\api-ms-win-core-heap-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-io-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-handle-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 5120 ---ha-w- c:\windows\system32\api-ms-win-core-file-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-debug-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll 2013-08-02 02:12 . 2013-09-11 19:57 3072 ---ha-w- c:\windows\system32\api-ms-win-core-console-l1-1-0.dll 2013-08-02 01:50 . 2013-09-11 19:57 274944 ----a-w- c:\windows\SysWow64\KernelBase.dll 2013-08-02 01:48 . 2013-09-11 19:57 6656 ----a-w- c:\windows\SysWow64\apisetschema.dll 2013-08-02 01:48 . 2013-09-11 19:57 5120 ---ha-w- c:\windows\SysWow64\api-ms-win-core-file-l1-1-0.dll 2013-08-02 01:48 . 2013-09-11 19:57 4608 ---ha-w- c:\windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll 2013-08-02 01:48 . 2013-09-11 19:57 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll 2013-08-02 01:48 . 2013-09-11 19:57 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll 2013-08-02 01:48 . 2013-09-11 19:57 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll 2013-08-02 01:48 . 2013-09-11 19:57 4096 ---ha-w- c:\windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-21 1475584] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "USB3MON"="c:\program files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe" [2012-05-20 291648] "IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" [2012-02-29 56088] "AVG_UI"="c:\program files (x86)\AVG\AVG2014\avgui.exe" [2013-10-07 4908592] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . R2 AVGIDSAgent;AVGIDSAgent;c:\program files (x86)\AVG\AVG2014\avgidsagent.exe;c:\program files (x86)\AVG\AVG2014\avgidsagent.exe [x] R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x] R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x] R3 ArgusMonitor;ArgusMonitor kernel mode driver;SysWOW64\drivers\ArgusMonitor.sys;SysWOW64\drivers\ArgusMonitor.sys [x] R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x] R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x] R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x] S0 asahci64;asahci64;c:\windows\system32\DRIVERS\asahci64.sys;c:\windows\SYSNATIVE\DRIVERS\asahci64.sys [x] S0 AVGIDSHA;AVGIDSHA;c:\windows\system32\DRIVERS\avgidsha.sys;c:\windows\SYSNATIVE\DRIVERS\avgidsha.sys [x] S0 Avgloga;AVG Logging Driver;c:\windows\system32\DRIVERS\avgloga.sys;c:\windows\SYSNATIVE\DRIVERS\avgloga.sys [x] S0 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield;c:\windows\system32\DRIVERS\avgmfx64.sys;c:\windows\SYSNATIVE\DRIVERS\avgmfx64.sys [x] S0 Avgrkx64;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx64.sys;c:\windows\SYSNATIVE\DRIVERS\avgrkx64.sys [x] S0 iusb3hcs;Intel(R) USB 3.0 Hostcontroller-Switchtreiber;c:\windows\system32\DRIVERS\iusb3hcs.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hcs.sys [x] S1 Avgdiska;AVG Disk Driver;c:\windows\system32\DRIVERS\avgdiska.sys;c:\windows\SYSNATIVE\DRIVERS\avgdiska.sys [x] S1 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\avgidsdrivera.sys;c:\windows\SYSNATIVE\DRIVERS\avgidsdrivera.sys [x] S1 Avgldx64;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx64.sys;c:\windows\SYSNATIVE\DRIVERS\avgldx64.sys [x] S1 Avgtdia;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdia.sys;c:\windows\SYSNATIVE\DRIVERS\avgtdia.sys [x] S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys;c:\windows\SYSNATIVE\DRIVERS\dtsoftbus01.sys [x] S2 {09F57980-3432-4AFC-957D-27AC45FAE1F5};Power Control [2013/09/14 00:02];c:\program files (x86)\CyberLink\PowerDVD13\Common\NavFilter\000.fcl;c:\program files (x86)\CyberLink\PowerDVD13\Common\NavFilter\000.fcl [x] S2 avgwd;AVG WatchDog;c:\program files (x86)\AVG\AVG2014\avgwdsvc.exe;c:\program files (x86)\AVG\AVG2014\avgwdsvc.exe [x] S2 CyberLink PowerDVD 13 Media Server Monitor Service;CyberLink PowerDVD 13 Media Server Monitor Service;c:\program files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSMonitorServicePDVD13.exe;c:\program files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSMonitorServicePDVD13.exe [x] S2 CyberLink PowerDVD 13 Media Server Service;CyberLink PowerDVD 13 Media Server Service;c:\program files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe;c:\program files (x86)\CyberLink\PowerDVD13\Kernel\DMS\CLMSServerPDVD13.exe [x] S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x] S2 Intel(R) Capability Licensing Service Interface;Intel(R) Capability Licensing Service Interface;c:\program files\Intel\iCLS Client\HeciServer.exe;c:\program files\Intel\iCLS Client\HeciServer.exe [x] S2 Intel(R) PROSet Monitoring Service;Intel(R) PROSet Monitoring Service;c:\windows\system32\IProsetMonitor.exe;c:\windows\SYSNATIVE\IProsetMonitor.exe [x] S2 jhi_service;Intel(R) Dynamic Application Loader Host Interface Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [x] S2 NvStreamSvc;NVIDIA Streamer Service;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe;c:\program files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [x] S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x] S3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\DRIVERS\asmthub3.sys;c:\windows\SYSNATIVE\DRIVERS\asmthub3.sys [x] S3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\DRIVERS\asmtxhci.sys;c:\windows\SYSNATIVE\DRIVERS\asmtxhci.sys [x] S3 cmudaxp;ASUS Xonar Essence STX Audio Interface;c:\windows\system32\drivers\cmudaxp.sys;c:\windows\SYSNATIVE\drivers\cmudaxp.sys [x] S3 iusb3hub;Intel(R) USB 3.0-Hubtreiber;c:\windows\system32\DRIVERS\iusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3hub.sys [x] S3 iusb3xhc;Intel(R) USB 3.0 eXtensible-Hostcontrollertreiber;c:\windows\system32\DRIVERS\iusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\iusb3xhc.sys [x] S3 nvvad_WaveExtensible;NVIDIA Virtual Audio Device (Wave Extensible) (WDM);c:\windows\system32\drivers\nvvad64v.sys;c:\windows\SYSNATIVE\drivers\nvvad64v.sys [x] . . . --------- X64 Entries ----------- . . ------- Zusätzlicher Suchlauf ------- . uLocal Page = c:\windows\system32\blank.htm mLocal Page = c:\windows\SysWOW64\blank.htm uInternet Settings,ProxyOverride = *.local TCP: DhcpNameServer = 192.168.178.1 FF - ProfilePath - c:\users\Caot106\AppData\Roaming\Mozilla\Firefox\Profiles\m45mlknv.default\ . . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\{09F57980-3432-4AFC-957D-27AC45FAE1F5}] "ImagePath"="\??\c:\program files (x86)\CyberLink\PowerDVD13\Common\NavFilter\000.fcl" . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10b.exe,-101" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\LocalServer32] @="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10b.exe" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Shockwave Flash Object" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10b.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] @="0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] @="ShockwaveFlash.ShockwaveFlash.10" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10b.ocx, 1" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="ShockwaveFlash.ShockwaveFlash" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Macromedia Flash Factory Object" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10b.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] @="FlashFactory.FlashFactory.1" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10b.ocx, 1" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="FlashFactory.FlashFactory" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}] @Denied: (A 2) (Everyone) @="IFlashBroker2" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . Zeit der Fertigstellung: 2013-10-22 08:34:33 ComboFix-quarantined-files.txt 2013-10-22 06:34 ComboFix2.txt 2013-06-27 17:24 . Vor Suchlauf: 13 Verzeichnis(se), 133.319.987.200 Bytes frei Nach Suchlauf: 15 Verzeichnis(se), 133.242.634.240 Bytes frei . - - End Of File - - A96628F0DA89E2B5DE376EC765E2D321 |
|
23.10.2013, 06:24
| #2 |
| /// the machine /// TB-Ausbilder    | Kaspersky Rescue Disc findet Trojanische Programme hi,
__________________ So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
|
23.10.2013, 10:26
| #3 |
| | Kaspersky Rescue Disc findet Trojanische Programme Soll wohl ein Witz sein, oder?! Wohl doch nicht so seriös euer nettes Forum hier. Trotz Benutzerdefinierter Installation 4!!!!!! Progs mitinstalliert, von denen keins Farbars Recovery Scan Tool heißt.... Super support hier, nach dem ersten link schon mehr Scheiße auf dem System als vorher!
__________________ |
|
23.10.2013, 15:05
| #4 |
| /// the machine /// TB-Ausbilder | Kaspersky Rescue Disc findet Trojanische Programme klar, ich kann ja was dafür wenn Du auf die Werbung anstatt auf den Downloadlink auf der Seite klickst. Und ich hab die Seite auch eigenhändig programmiert, deswegen hab ich die Werbung dort auch mit Absicht platziert um dich zu ärgern....
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
23.10.2013, 16:57
| #5 |
| | Kaspersky Rescue Disc findet Trojanische Programme Ich habe keine Werbebanner angeklickt. Ich habe das Setup, welches von dir verlinkt worden ist heruntergeladen, Benutzerdefiniert installiert ( mitgelieferte Toolbars etc. deaktiviert ), und es haben sich ohne weiteres Zutun 4 Progs installiert. 10 neue Virenmeldungen. Sorry, ich habe mich entschlossen mich soweit weiterzubilden, dass ich meine Logs in Zukunft selbst auswerten kann. |
|
24.10.2013, 06:49
| #6 | ||||||
| /// the machine /// TB-Ausbilder | Kaspersky Rescue Disc findet Trojanische ProgrammeZitat:
 Zitat:
Zitat:
Zitat:
Zitat:
Zitat:
 aber vorher würd ich mal noch bissl grundlagen machen. wer nen downloadlink nit von werbung unterscheiden kann, und dann die Muße hat mich anzumachen, anstatt einfach ma 5 Sekunden genau auf die Seite zu schauen, könnte das ein Griff ins Klo werden 
__________________ --> Kaspersky Rescue Disc findet Trojanische Programme |
|
28.10.2013, 03:36
| #7 |
| | Kaspersky Rescue Disc findet Trojanische Programme Verzeihung. Du hast natürlich Recht. Komisch wie ist denn das passiert?! Im Normalfall bin ich nicht zu blöd für sowas, aber wer anderen eine Grube gräbt... Nicht nachtragend sein bitte |
|
28.10.2013, 12:40
| #8 |
| /// the machine /// TB-Ausbilder | Kaspersky Rescue Disc findet Trojanische Programme dann können Wir ja jetzt bei 0 anfangen und postest FRST Logfiles?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Kaspersky Rescue Disc findet Trojanische Programme |
| antivirus, asus, avg, avg antivirus, combofix, dateien, defender, firefox, generic, home, kaspersky, kompetent, logfile, malwarebytes, monitor.exe, mozilla, object, preferences, programm, programme, security, server, service.exe, software, system, system32, trojaner, usb, windows |
