Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Neu und brauche hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 30.08.2009, 17:22   #1
djlupix
 
Neu und brauche hilfe - Standard

Neu und brauche hilfe



Noch was, bevor ich combofix gestartet habe wollte ich so eine vistaPE starten aber habe es nicht geschafft und darum habe ich es dann mit combofix gemacht,aber jetzt erscheint immer beim starten die auswahl

Vista
und drunter
ramdisk options

wie kann ich diese ramdisk options entfernen?
danke

Geändert von djlupix (30.08.2009 um 17:31 Uhr)

Alt 30.08.2009, 17:23   #2
djlupix
 
Neu und brauche hilfe - Standard

Neu und brauche hilfe



ComboFix 09-08-29.01 - TombRaider 29.08.2009 23:49.1.2 - NTFSx86
Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.49.1031.18.3068.2258 [GMT 2:00]
ausgeführt von:: c:\users\TombRaider\Desktop\ComboFix.exe
AV: Norton Internet Security *On-access scanning disabled* (Outdated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
SP: Norton Internet Security *enabled* (Outdated) {CBB7EE13-8244-4DAB-8B55-D5C7AA91E59A}
SP: SUPERAntiSpyware *disabled* (Updated) {222A897C-5018-402e-943F-7E7AC8560DA7}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-2497866024-2157264917-1802327469-500
c:\$recycle.bin\S-1-5-21-759888917-3672696587-3597690013-500
c:\windows\Installer\417bf.msi
c:\windows\system32\drivers\kbiwkmbtsqdmmx.sys
c:\windows\system32\drivers\kbiwkmmdoyemrt.sys
c:\windows\system32\drivers\kbiwkmrnfwcpoe.sys
c:\windows\system32\drivers\kbiwkmtxqvxpjb.sys
c:\windows\system32\drivers\kbiwkmvyfogmgx.sys
c:\windows\system32\drivers\kbiwkmwxnkidrn.sys
c:\windows\system32\kbiwkmbsditybf.dat
c:\windows\system32\kbiwkmcejtqsqi.dll
c:\windows\system32\kbiwkmcprxprtt.dat
c:\windows\system32\kbiwkmequmpyii.dll
c:\windows\system32\kbiwkminsviwwm.dll
c:\windows\system32\kbiwkmuhoedvem.dll
c:\windows\system32\kbiwkmumepaupn.dat
c:\windows\system32\kbiwkmumiutysv.dat
c:\windows\system32\kbiwkmvqeesiqn.dll
c:\windows\system32\kbiwkmwcbcxnbc.dll
c:\windows\system32\kbiwkmxeqcqppi.dll
c:\windows\system32\kbiwkmxuevnckp.dat
c:\windows\system32\kbiwkmyvvpnsay.dll
c:\windows\system32\kbiwkmywfpqosa.dll

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_kbiwkmidbmtvex
-------\Service_kbiwkmwirbvrep
-------\Legacy_kbiwkmidbmtvex
-------\Legacy_kbiwkmwirbvrep


((((((((((((((((((((((( Dateien erstellt von 2009-07-28 bis 2009-08-29 ))))))))))))))))))))))))))))))
.

2009-08-29 21:55 . 2009-08-29 21:59 -------- d-----w- c:\users\TombRaider\AppData\Local\temp
2009-08-29 21:55 . 2009-08-29 21:55 -------- d-----w- c:\users\Default\AppData\Local\temp
2009-08-29 20:50 . 2009-08-29 20:50 -------- d-----w- c:\program files\Windows Imaging
2009-08-29 20:49 . 2009-08-29 20:50 -------- d-----w- c:\program files\Windows AIK
2009-08-29 20:46 . 2009-08-29 20:46 -------- d-----w- c:\program files\Elaborate Bytes
2009-08-19 20:11 . 2009-08-19 20:11 -------- d-----w- c:\users\TombRaider\AppData\Roaming\DMino
2009-08-19 20:11 . 2009-08-19 20:11 -------- d-----w- c:\users\TombRaider\AppData\Local\DMino
2009-08-19 19:51 . 2009-08-19 19:51 -------- d-----w- c:\users\TombRaider\AppData\Roaming\MAGIX
2009-08-19 19:48 . 2009-08-19 20:35 -------- d-----w- c:\programdata\MAGIX
2009-08-19 19:47 . 2009-08-19 20:35 -------- d-----w- c:\program files\MAGIX
2009-08-19 19:47 . 2007-04-27 07:43 120200 ----a-w- c:\windows\system32\DLLDEV32i.dll
2009-08-19 19:37 . 2009-08-19 20:35 -------- d-----w- c:\windows\system32\MAGIX
2009-08-19 19:37 . 2008-04-15 13:14 700416 ----a-w- c:\windows\system32\mgxoschk.dll
2009-08-19 19:24 . 2009-07-17 14:35 71680 ----a-w- c:\windows\system32\atl.dll
2009-08-19 19:24 . 2009-06-10 12:12 160256 ----a-w- c:\windows\system32\wkssvc.dll
2009-08-19 19:24 . 2009-06-04 12:34 2066432 ----a-w- c:\windows\system32\mstscax.dll
2009-08-19 19:24 . 2009-06-10 12:07 91136 ----a-w- c:\windows\system32\avifil32.dll
2009-08-19 19:24 . 2009-07-14 13:00 313344 ----a-w- c:\windows\system32\wmpdxm.dll
2009-08-19 19:24 . 2009-07-14 12:59 4096 ----a-w- c:\windows\system32\dxmasf.dll
2009-08-19 19:24 . 2009-07-14 12:58 7680 ----a-w- c:\windows\system32\spwmp.dll
2009-08-19 19:23 . 2009-07-14 10:59 8147456 ----a-w- c:\windows\system32\wmploc.DLL
2009-08-19 19:18 . 2008-06-20 01:14 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-08-19 19:18 . 2008-06-20 01:14 97800 ----a-w- c:\windows\system32\infocardapi.dll
2009-08-19 19:18 . 2008-06-20 01:14 11264 ----a-w- c:\windows\system32\icardres.dll
2009-08-19 19:18 . 2008-06-20 01:14 622080 ----a-w- c:\windows\system32\icardagt.exe
2009-08-19 19:18 . 2008-06-20 01:14 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2009-08-19 19:18 . 2008-06-20 01:14 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
2009-08-19 19:18 . 2008-06-20 01:14 326160 ----a-w- c:\windows\system32\PresentationHost.exe
2009-08-19 19:13 . 2009-08-19 19:13 -------- d-----w- c:\users\TombRaider\AppData\Local\Mozilla
2009-08-19 19:10 . 2008-07-27 18:03 96760 ----a-w- c:\windows\system32\dfshim.dll
2009-08-19 19:10 . 2008-07-27 18:03 282112 ----a-w- c:\windows\system32\mscoree.dll
2009-08-19 19:10 . 2008-07-27 18:03 41984 ----a-w- c:\windows\system32\netfxperf.dll
2009-08-19 19:10 . 2008-07-27 18:03 158720 ----a-w- c:\windows\system32\mscorier.dll
2009-08-19 19:10 . 2008-07-27 18:03 83968 ----a-w- c:\windows\system32\mscories.dll

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-08-29 21:59 . 2009-07-10 20:15 117760 ----a-w- c:\users\TombRaider\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-08-29 21:58 . 2009-01-08 19:12 28314 ----a-w- c:\programdata\nvModes.dat
2009-08-29 21:56 . 2008-07-31 20:52 12 ----a-w- c:\windows\bthservsdp.dat
2009-08-29 21:53 . 2008-08-01 06:37 618442 ----a-w- c:\windows\system32\perfh007.dat
2009-08-29 21:53 . 2008-08-01 06:37 122842 ----a-w- c:\windows\system32\perfc007.dat
2009-08-19 20:39 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2009-08-19 19:58 . 2009-01-08 19:19 109424 ----a-w- c:\users\TombRaider\AppData\Local\GDIPFONTCACHEV1.DAT
2009-08-19 19:50 . 2009-08-19 19:49 -------- d-----w- c:\program files\Common Files\MAGIX Shared
2009-08-19 19:49 . 2009-07-10 19:47 -------- d-----w- c:\program files\Common Files\Xara
2009-08-08 13:34 . 2009-04-18 18:33 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-07-18 16:06 . 2009-08-08 13:40 827904 ----a-w- c:\windows\system32\wininet.dll
2009-07-18 16:01 . 2009-08-08 13:40 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-07-18 09:46 . 2009-08-08 13:40 26624 ----a-w- c:\windows\system32\ieUnatt.exe
2009-07-10 20:14 . 2009-07-10 20:14 -------- d-----w- c:\programdata\SUPERAntiSpyware.com
2009-07-10 20:13 . 2009-07-10 20:13 -------- d-----w- c:\program files\SUPERAntiSpyware
2009-07-10 20:13 . 2009-07-10 20:13 -------- d-----w- c:\users\TombRaider\AppData\Roaming\SUPERAntiSpyware.com
2009-07-10 20:12 . 2009-07-10 20:12 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2009-07-10 19:47 . 2008-07-31 21:02 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-07-10 19:47 . 2009-07-10 19:47 -------- d-----w- c:\program files\Xara
2009-07-10 19:44 . 2009-07-10 19:44 -------- d-----w- c:\program files\7-Zip
2009-07-10 12:19 . 2008-07-31 22:04 -------- d-----w- c:\program files\Microsoft Works
2009-07-07 16:31 . 2008-07-31 21:14 -------- d-----w- c:\programdata\Symantec
2009-07-07 16:13 . 2009-07-07 16:13 456304 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtb7724.tmp.exe
2009-06-15 15:24 . 2009-08-08 13:40 156672 ----a-w- c:\windows\system32\t2embed.dll
2009-06-15 15:20 . 2009-08-08 13:40 72704 ----a-w- c:\windows\system32\fontsub.dll
2009-06-15 15:20 . 2009-08-08 13:40 10240 ----a-w- c:\windows\system32\dciman32.dll
2009-06-15 12:52 . 2009-08-08 13:40 289792 ----a-w- c:\windows\system32\atmfd.dll
2009-03-31 20:47 . 2009-08-19 19:13 324976 ----a-w- c:\program files\mozilla firefox\components\coFFPlgn.dll
2009-01-08 20:55 . 2009-01-08 20:55 22 --sha-w- c:\windows\SMINST\HPCD.sys
2008-08-01 06:43 . 2008-08-01 06:40 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
"LightScribe Control Panel"="c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe" [2008-02-26 2289664]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-04-18 39408]
"SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-06-23 1830128]
"WindowsWelcomeCenter"="oobefldr.dll" - c:\windows\System32\oobefldr.dll [2008-01-21 2153472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-14 13535776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-14 92704]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-01-18 1033512]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2008-06-27 442467]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2007-12-24 222504]
"QPService"="c:\program files\HP\QuickPlay\QPService.exe" [2008-06-25 468264]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2008-02-07 51048]
"QlbCtrl.exe"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2008-03-14 202032]
"OnScreenDisplay"="c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe" [2007-11-01 554288]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-04-15 70912]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2008-04-15 488752]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-04-18 68592]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"VirtualCloneDrive"="c:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2009-05-26 85160]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-6-19 727592]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-12-22 10:05 356352 ----a-w- c:\program files\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer1"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{28725DAD-CF8E-45E7-9953-68F6AF97F9AA}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play
"{46209F83-6D3C-437D-9B97-22CE1C8B597D}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
"{15B044DB-9DD3-4B40-824D-183FE4BF252B}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{9001BDBF-019C-4DAB-91CC-2188152D1255}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{89A90472-0FBB-4405-90FC-F638D90BDE24}"= c:\program files\Cyberlink\PowerDirector\PDR.EXE:CyberLink PowerDirector
"{5F65F827-5717-4D39-9B9C-9430316D8F49}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{C11842E2-EB6B-49C5-B08A-0CD3CCB396B8}"= UDP:c:\program files\Common Files\AOL\Loader\aolload.exe:AOL Loader
"{A882BED7-B2CE-4383-923E-C42616FE2B24}"= TCP:c:\program files\Common Files\AOL\Loader\aolload.exe:AOL Loader
"{224C4694-CEBD-4B20-9A12-39CDDB4AE98F}"= UDP:c:\program files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx9.exe:Assassin's Creed Dx9
"{D3E83A8F-24B0-4904-B4B2-0E4CAFF9361E}"= TCP:c:\program files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx9.exe:Assassin's Creed Dx9
"{73E4967D-5530-4B56-A2CF-0ABEBD68AC3A}"= UDP:c:\program files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx10.exe:Assassin's Creed Dx10
"{3B0A391A-875D-4014-B82B-33DB4299972D}"= TCP:c:\program files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx10.exe:Assassin's Creed Dx10
"{16526482-1238-4B5A-856E-9E9DB00BC481}"= UDP:c:\program files\Ubisoft\Assassin's Creed\AssassinsCreed_Launcher.exe:Assassin's Creed Update
"{C89FA09D-06CF-434E-BA71-6DBE3BC46961}"= TCP:c:\program files\Ubisoft\Assassin's Creed\AssassinsCreed_Launcher.exe:Assassin's Creed Update

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

R1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\ipsdefs\20090414.001\IDSvix86.sys [18.04.2009 20:09 272432]
R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [23.06.2009 11:01 9968]
R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [23.06.2009 11:01 72944]
R2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\AEstSrv.exe [30.10.2008 01:03 77824]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [18.04.2009 20:33 108289]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [21.01.2008 04:23 21504]
R2 hpsrv;HP Service;c:\windows\System32\hpservice.exe [18.03.2008 17:24 19456]
R2 LiveUpdate Notice;LiveUpdate Notice;c:\program files\Common Files\Symantec Shared\ccSvcHst.exe [07.02.2008 02:48 149864]
R2 Recovery Service for Windows;Recovery Service for Windows;c:\windows\SMINST\BLService.exe [01.08.2008 00:35 361808]
R3 Com4QLBEx;Com4QLBEx;c:\program files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [31.07.2008 23:37 193840]
R3 enecir;ENE CIR Receiver;c:\windows\System32\drivers\enecir.sys [24.01.2008 15:23 52736]
R3 JMCR;JMCR;c:\windows\System32\drivers\jmcr.sys [08.07.2008 12:16 96856]
R3 NETw5v32;Intel(R) Wireless WiFi Link Adaptertreiber für Windows Vista 32-Bit;c:\windows\System32\drivers\NETw5v32.sys [30.10.2008 00:54 3658752]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\System32\drivers\nvhda32v.sys [14.05.2008 04:09 43552]
R3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [23.06.2009 11:01 7408]
R3 SYMNDISV;SYMNDISV;c:\windows\System32\drivers\symndisv.sys [19.02.2009 13:31 41008]
S3 COH_Mon;COH_Mon;c:\windows\System32\drivers\COH_Mon.sys [13.01.2008 02:32 23888]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [18.04.2009 20:08 101936]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe --> c:\program files\MAGIX\Common\Database\bin\fbserver.exe [?]

--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - COMHOST

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
ezSharedSvc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"c:\program files\Common Files\LightScribe\LSRunOnce.exe"
.
Inhalt des "geplante Tasks" Ordners

2009-01-26 c:\windows\Tasks\Norton Internet Security - Systemprüfung ausführen - TombRaider.job
- c:\program files\Norton Internet Security\Norton AntiVirus\Navw32.exe [2008-02-07 12:05]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=83&bd=Pavilion&pf=cnnb
IE: &AOL Toolbar-Suche - c:\programdata\AOL\ieToolbar\resources\de-DE\local\search.html
IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
FF - ProfilePath - c:\users\TombRaider\AppData\Roaming\Mozilla\Firefox\Profiles\fx0zxgh5.default\
FF - prefs.js: browser.startup.homepage - hxxp://alice.aol.de/
FF - component: c:\program files\Mozilla Firefox\components\coFFPlgn.dll
FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll

---- FIREFOX Richtlinien ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-29 23:58
Windows 6.0.6001 Service Pack 1 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'Explorer.exe'(3052)
c:\windows\system32\btmmhook.dll
c:\windows\system32\btncopy.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\System32\nvvsvc.exe
c:\windows\System32\DriverStore\FileRepository\stwrt.inf_a7e996cd\stacsv.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\rundll32.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
c:\program files\HP\QuickPlay\Kernel\TV\QPSched.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\windows\System32\rundll32.exe
c:\program files\Hewlett-Packard\Shared\hpqWmiEx.exe
c:\program files\Hewlett-Packard\Shared\HpqToaster.exe
c:\program files\WIDCOMM\Bluetooth Software\BTStackServer.exe
c:\program files\Synaptics\SynTP\SynTPHelper.exe
c:\program files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\program files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
c:\windows\System32\wbem\WMIADAP.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-08-29 0:04 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2009-08-29 22:03
Vor Suchlauf: 8 Verzeichnis(se), 248.260.423.680 Bytes frei
Nach Suchlauf: 8 Verzeichnis(se), 247.864.033.280 Bytes frei

322 --- E O F --- 2009-08-29 12:53
__________________


Alt 30.08.2009, 17:25   #3
djlupix
 
Neu und brauche hilfe - Standard

Neu und brauche hilfe



Hallo leute

ich hatte gestern ein virus auf meinen computer,einen trojana aber weis jetzt nicht den richtigen namen,habe dann combofix laufen lassen weil ich es auf den forum gelesen habe,und jetzt ist der virus das als fund gefunden würde nicht mehr da.aber ich bin nicht sicher das es ganz weg ist
__________________

Geändert von djlupix (30.08.2009 um 17:30 Uhr)

Alt 30.08.2009, 20:00   #4
DeeWayne
 
Neu und brauche hilfe - Standard

Neu und brauche hilfe



Hallo und

Combofix darf niemals ohne Anweisung eines Kompetentzer oder einer Fachperson ausgeführt werden vorallem wenn kein Virus/Malware Befall darstellt, da sonst ein kapitaler Schaden am PC verursacht werden kann !

Und nun beschreibe nochmals dein Problem sonst wird dir hier keiner weiterhelfen können.

Gruß
DeeWayne
__________________
Für alle Hilfesuchenden!

Alt 30.08.2009, 21:01   #5
djlupix
 
Neu und brauche hilfe - Standard

Neu und brauche hilfe



also das erste problem ist das ich ein rookits virus hatte, das mir anti vir gemeldet hat ,die meldung ging immer auf das war ein trjanischer pferd
und dann habe ich auf diesem forum gelesen das jemand das gleiche problem hatte,und bei dem ihr war geschriben das man mit combofix den trojaner entfernen kann deshalb habe ich es so gemacht.
jetzt will ich wissen ob noch was gebliben ist kann man es mit den log von combofix sehen?
der computer geht jetzt einwandfrei und die meldung kommt auch nicht mehr


aber bevor ich combofix probiert habe habe ich so eine VistaPE gemacht und darumm(gluabe ich mal)kommt jetzt am start vom computer ramdisk options
was kann ich dafür machen?

hier habe ich es gelesen http://www.trojaner-board.de/76741-t...t-dll-sys.html wie ich diese VistaPE machen soll aber hat nicht funktioniert,und hier habe ich auch von den combofix gelesen

ich hoffe ich habe es gut genug beschrieben


Geändert von djlupix (30.08.2009 um 21:25 Uhr)

Alt 02.09.2009, 11:06   #6
djlupix
 
Neu und brauche hilfe - Standard

Neu und brauche hilfe



Also der computer geht jetzt aber ich weis nicht ob der virus noch da ist aber versteckt

nach dem ich combofix gestartet habe geht jetzt der computer kann da noch was sein?

Antwort

Themen zu Neu und brauche hilfe
arten, beim starten, brauche, brauche hilfe, combofix, entferne, entfernen, erschein, erscheint, gestartet, neu, starten



Ähnliche Themen: Neu und brauche hilfe


  1. Hilfe! GVU/BKA Trojaner eingefangen, ich brauche Hilfe dabei den Mist von meinem Lappi runter zu bekommen!
    Log-Analyse und Auswertung - 27.11.2012 (1)
  2. Brauche Hilfe :-(
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (1)
  3. Brauche Hilfe
    Log-Analyse und Auswertung - 06.08.2009 (15)
  4. Hilfe brauche schnelle hilfe
    Mülltonne - 19.10.2008 (0)
  5. please help with this, ich brauche hilfe
    Log-Analyse und Auswertung - 17.03.2008 (3)
  6. Bin neu und brauche Hilfe
    Mülltonne - 16.03.2008 (0)
  7. hilfe!! trojaner.w32.looksky brauche hilfe
    Mülltonne - 03.10.2007 (0)
  8. hilfe!! trojaner.w32.looksky brauche hilfe
    Plagegeister aller Art und deren Bekämpfung - 25.07.2007 (7)
  9. Hilfe! EXP/Agent.B Brauche dringent Hilfe, bitte!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2006 (8)
  10. Brauche Hilfe mit W Lan!
    Netzwerk und Hardware - 15.08.2006 (3)
  11. Brauche Hilfe!!!!!!!
    Plagegeister aller Art und deren Bekämpfung - 08.04.2006 (6)
  12. brauche hilfe
    Log-Analyse und Auswertung - 02.10.2005 (9)
  13. Brauche Hilfe...
    Log-Analyse und Auswertung - 13.06.2005 (3)
  14. Hilfe Rechner voll Spyware!! Brauche dringend HILFE!!!
    Log-Analyse und Auswertung - 03.03.2005 (1)
  15. Hilfe backdoor.agobot.vt brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 02.11.2004 (1)
  16. Ich brauche hilfe!!!!
    Plagegeister aller Art und deren Bekämpfung - 06.05.2004 (1)
  17. Bin neu und brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 30.03.2004 (2)

Zum Thema Neu und brauche hilfe - Noch was, bevor ich combofix gestartet habe wollte ich so eine vistaPE starten aber habe es nicht geschafft und darum habe ich es dann mit combofix gemacht,aber jetzt erscheint immer - Neu und brauche hilfe...
Archiv
Du betrachtest: Neu und brauche hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.