![]() |
| |||||||
Log-Analyse und Auswertung: PC klickt automatisch, Fremdzugriff auf meinen PC?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
| | #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | PC klickt automatisch, Fremdzugriff auf meinen PC? Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #17 |
![]() ![]() | PC klickt automatisch, Fremdzugriff auf meinen PC?Code:
ATTFilter MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer: Dell Inc.
BIOS Manufacturer: Dell Inc.
System Manufacturer: Dell Inc.
System Product Name: Studio 1745
Logical Drives Mask: 0x0200003c
Kernel Drivers (total 198):
0x02E13000 \SystemRoot\system32\ntoskrnl.exe
0x033FC000 \SystemRoot\system32\hal.dll
0x00BC2000 \SystemRoot\system32\kdcom.dll
0x00CE5000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x00D34000 \SystemRoot\system32\PSHED.dll
0x00D48000 \SystemRoot\system32\CLFS.SYS
0x00C00000 \SystemRoot\system32\CI.dll
0x00EDA000 \SystemRoot\system32\drivers\Wdf01000.sys
0x00F7E000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x00F8D000 \SystemRoot\system32\drivers\ACPI.sys
0x00FE4000 \SystemRoot\system32\drivers\WMILIB.SYS
0x00FED000 \SystemRoot\system32\drivers\msisadrv.sys
0x00E00000 \SystemRoot\system32\drivers\vdrvroot.sys
0x00E0D000 \SystemRoot\system32\drivers\pci.sys
0x00E40000 \SystemRoot\System32\drivers\partmgr.sys
0x00E55000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x00E5E000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x00E6A000 \SystemRoot\system32\drivers\volmgr.sys
0x010E1000 \SystemRoot\System32\drivers\volmgrx.sys
0x0113D000 \SystemRoot\System32\drivers\mountmgr.sys
0x01273000 \SystemRoot\system32\DRIVERS\iaStor.sys
0x0138F000 \SystemRoot\system32\drivers\amdxata.sys
0x0139A000 \SystemRoot\system32\drivers\fltmgr.sys
0x013E6000 \SystemRoot\system32\drivers\fileinfo.sys
0x0143F000 \SystemRoot\System32\Drivers\Ntfs.sys
0x01200000 \SystemRoot\System32\Drivers\msrpc.sys
0x015E2000 \SystemRoot\System32\Drivers\ksecdd.sys
0x01157000 \SystemRoot\System32\Drivers\cng.sys
0x01400000 \SystemRoot\System32\drivers\pcw.sys
0x01411000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x0164E000 \SystemRoot\system32\drivers\ndis.sys
0x01741000 \SystemRoot\system32\drivers\NETIO.SYS
0x017A1000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x01832000 \SystemRoot\System32\drivers\tcpip.sys
0x01A36000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x01A80000 \SystemRoot\system32\drivers\volsnap.sys
0x01ACC000 \SystemRoot\System32\Drivers\spldr.sys
0x01AD4000 \SystemRoot\System32\drivers\rdyboost.sys
0x01B0E000 \SystemRoot\System32\Drivers\mup.sys
0x01B20000 \SystemRoot\System32\drivers\hwpolicy.sys
0x01B29000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x01B63000 \SystemRoot\system32\DRIVERS\disk.sys
0x01B79000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x03F8F000 \SystemRoot\system32\drivers\cdrom.sys
0x01000000 \SystemRoot\System32\Drivers\aswSnx.SYS
0x03FB9000 \SystemRoot\System32\Drivers\Null.SYS
0x03FC2000 \SystemRoot\System32\Drivers\Beep.SYS
0x03FC9000 \SystemRoot\System32\drivers\vga.sys
0x03FD7000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x03E00000 \SystemRoot\System32\drivers\watchdog.sys
0x03E10000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x03E19000 \SystemRoot\system32\drivers\rdpencdd.sys
0x03E22000 \SystemRoot\system32\drivers\rdprefmp.sys
0x03E2B000 \SystemRoot\System32\Drivers\Msfs.SYS
0x03E36000 \SystemRoot\System32\Drivers\Npfs.SYS
0x01BB7000 \SystemRoot\system32\DRIVERS\tdx.sys
0x03E47000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x01BD9000 \SystemRoot\System32\Drivers\aswTdi.SYS
0x03C98000 \SystemRoot\system32\drivers\afd.sys
0x03D21000 \SystemRoot\System32\Drivers\aswRdr.SYS
0x03D2B000 \SystemRoot\System32\DRIVERS\netbt.sys
0x03D70000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x03D79000 \SystemRoot\system32\DRIVERS\pacer.sys
0x03D9F000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x03DB5000 \SystemRoot\system32\DRIVERS\netbios.sys
0x03DC4000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x03DDF000 \SystemRoot\system32\drivers\termdd.sys
0x03DF3000 \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS
0x03C00000 \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS
0x03C0A000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x03C5B000 \SystemRoot\system32\drivers\nsiproxy.sys
0x03C67000 \SystemRoot\system32\drivers\mssmbios.sys
0x03C72000 \SystemRoot\System32\drivers\discache.sys
0x01800000 \SystemRoot\System32\Drivers\dfsc.sys
0x03C81000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x01600000 \SystemRoot\System32\Drivers\aswSP.SYS
0x017CC000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x04010000 \SystemRoot\system32\DRIVERS\atikmdag.sys
0x04627000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x0471B000 \SystemRoot\System32\drivers\dxgmms1.sys
0x04761000 \SystemRoot\system32\drivers\HDAudBus.sys
0x04785000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x04792000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x047E8000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x04A87000 \SystemRoot\system32\DRIVERS\bcmwl664.sys
0x04D2F000 \SystemRoot\system32\DRIVERS\vwifibus.sys
0x04D3C000 \SystemRoot\system32\drivers\1394ohci.sys
0x04D7A000 \SystemRoot\system32\drivers\sdbus.sys
0x04D9A000 \SystemRoot\system32\DRIVERS\o2mdgx64.sys
0x04DAA000 \SystemRoot\system32\DRIVERS\SCSIPORT.SYS
0x04A00000 \SystemRoot\system32\DRIVERS\Rt64win7.sys
0x04A67000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x04DD9000 \SystemRoot\system32\drivers\i8042prt.sys
0x04A6C000 \SystemRoot\system32\drivers\kbdclass.sys
0x01098000 \SystemRoot\system32\DRIVERS\SynTP.sys
0x04A7B000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x04000000 \SystemRoot\system32\drivers\mouclass.sys
0x03E54000 \SystemRoot\system32\DRIVERS\Acceler.sys
0x04A7D000 \SystemRoot\system32\drivers\wmiacpi.sys
0x01BE9000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x0181E000 \SystemRoot\system32\drivers\CompositeBus.sys
0x0141B000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x011C9000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x017F2000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x00E7F000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x00EAE000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x00CC0000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x00DA6000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x04DF7000 \SystemRoot\system32\drivers\swenum.sys
0x05249000 \SystemRoot\system32\drivers\ks.sys
0x0528C000 \SystemRoot\system32\DRIVERS\umbus.sys
0x0529E000 \SystemRoot\system32\drivers\usbhub.sys
0x052F8000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x0530D000 \SystemRoot\system32\drivers\HdAudio.sys
0x05369000 \SystemRoot\system32\drivers\portcls.sys
0x053A6000 \SystemRoot\system32\drivers\drmk.sys
0x053C8000 \SystemRoot\system32\drivers\ksthunk.sys
0x0666F000 \SystemRoot\system32\DRIVERS\stwrt64.sys
0x00050000 \SystemRoot\System32\win32k.sys
0x066EA000 \SystemRoot\System32\drivers\Dxapi.sys
0x066F6000 \SystemRoot\System32\Drivers\crashdmp.sys
0x03E60000 \SystemRoot\System32\Drivers\dump_iaStor.sys
0x06704000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x06717000 \SystemRoot\system32\drivers\usbccgp.sys
0x06734000 \SystemRoot\System32\Drivers\usbvideo.sys
0x06762000 \SystemRoot\system32\DRIVERS\CtClsFlt.sys
0x0678D000 \SystemRoot\system32\DRIVERS\monitor.sys
0x005C0000 \SystemRoot\System32\TSDDD.dll
0x00780000 \SystemRoot\System32\cdd.dll
0x0679B000 \SystemRoot\system32\drivers\luafv.sys
0x067BE000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
0x06600000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
0x06609000 \SystemRoot\system32\drivers\WudfPf.sys
0x0662A000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x02A61000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x02AB4000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x02AC7000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x02ADF000 \SystemRoot\system32\DRIVERS\vwifimp.sys
0x02AE9000 \SystemRoot\system32\drivers\HTTP.sys
0x02BB2000 \SystemRoot\system32\DRIVERS\bowser.sys
0x02BD0000 \SystemRoot\System32\drivers\mpsdrv.sys
0x02A00000 \SystemRoot\system32\drivers\mrxdav.sys
0x02A28000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x06295000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x062E3000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x06307000 \??\C:\Windows\system32\drivers\acedrv11.sys
0x06361000 \SystemRoot\system32\DRIVERS\atksgt.sys
0x063B0000 \SystemRoot\system32\DRIVERS\lirsgt.sys
0x070D0000 \SystemRoot\system32\drivers\peauth.sys
0x07176000 \SystemRoot\System32\Drivers\secdrv.SYS
0x07181000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x071B2000 \SystemRoot\System32\drivers\tcpipreg.sys
0x07000000 \SystemRoot\System32\DRIVERS\srv2.sys
0x07E7E000 \SystemRoot\System32\DRIVERS\srv.sys
0x07F16000 \SystemRoot\system32\drivers\BCM42RLY.sys
0x07F1F000 \SystemRoot\System32\Drivers\fastfat.SYS
0x07F55000 \??\C:\Windows\system32\drivers\mbam.sys
0x07F5F000 \SystemRoot\system32\drivers\spsys.sys
0x77170000 \WINDOWS\System32\ntdll.dll
0x484E0000 \WINDOWS\System32\smss.exe
0xFF490000 \WINDOWS\System32\apisetschema.dll
0xFFAE0000 \WINDOWS\System32\autochk.exe
0xFF3B0000 \WINDOWS\System32\usp10.dll
0xFF3A0000 \WINDOWS\System32\lpk.dll
0xFF320000 \WINDOWS\System32\shlwapi.dll
0xFF300000 \WINDOWS\System32\imagehlp.dll
0xFF220000 \WINDOWS\System32\advapi32.dll
0xFF0A0000 \WINDOWS\System32\urlmon.dll
0xFEFC0000 \WINDOWS\System32\oleaut32.dll
0xFEF90000 \WINDOWS\System32\imm32.dll
0xFEEF0000 \WINDOWS\System32\msvcrt.dll
0xFEEE0000 \WINDOWS\System32\nsi.dll
0x77050000 \WINDOWS\System32\kernel32.dll
0xFEC80000 \WINDOWS\System32\iertutil.dll
0xFEAA0000 \WINDOWS\System32\setupapi.dll
0x77340000 \WINDOWS\System32\psapi.dll
0xFE890000 \WINDOWS\System32\ole32.dll
0xFE810000 \WINDOWS\System32\difxapi.dll
0xFE7C0000 \WINDOWS\System32\ws2_32.dll
0xFE720000 \WINDOWS\System32\clbcatq.dll
0xFE6B0000 \WINDOWS\System32\gdi32.dll
0xFE610000 \WINDOWS\System32\comdlg32.dll
0xFE5B0000 \WINDOWS\System32\Wldap32.dll
0x77330000 \WINDOWS\System32\normaliz.dll
0xFD820000 \WINDOWS\System32\shell32.dll
0xFD800000 \WINDOWS\System32\sechost.dll
0x76F50000 \WINDOWS\System32\user32.dll
0xFD6D0000 \WINDOWS\System32\rpcrt4.dll
0xFD5C0000 \WINDOWS\System32\msctf.dll
0xFD490000 \WINDOWS\System32\wininet.dll
0xFD450000 \WINDOWS\System32\wintrust.dll
0xFD430000 \WINDOWS\System32\devobj.dll
0xFD390000 \WINDOWS\System32\comctl32.dll
0xFD320000 \WINDOWS\System32\KernelBase.dll
0xFD2E0000 \WINDOWS\System32\cfgmgr32.dll
0xFD170000 \WINDOWS\System32\crypt32.dll
0xFD160000 \WINDOWS\System32\msasn1.dll
0x75330000 \WINDOWS\SysWOW64\normaliz.dll
Processes (total 67):
0 System Idle Process
4 System
332 C:\WINDOWS\System32\smss.exe
432 csrss.exe
508 C:\WINDOWS\System32\wininit.exe
520 csrss.exe
568 C:\WINDOWS\System32\services.exe
576 C:\WINDOWS\System32\lsass.exe
584 C:\WINDOWS\System32\lsm.exe
692 C:\WINDOWS\System32\svchost.exe
736 C:\WINDOWS\System32\winlogon.exe
808 C:\WINDOWS\System32\svchost.exe
904 C:\WINDOWS\System32\svchost.exe
936 C:\WINDOWS\System32\svchost.exe
972 C:\WINDOWS\System32\svchost.exe
108 C:\WINDOWS\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_afc3018f8cfedd20\stacsv64.exe
416 C:\WINDOWS\System32\audiodg.exe
1028 C:\WINDOWS\System32\svchost.exe
1072 C:\Program Files\Dell\DellDock\DockLogin.exe
1196 C:\WINDOWS\System32\svchost.exe
1352 C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRYSVC.EXE
1360 C:\WINDOWS\System32\wlanext.exe
1372 C:\WINDOWS\System32\conhost.exe
1400 C:\Program Files\Dell\Dell Wireless WLAN Card\BCMWLTRY.EXE
1472 C:\Program Files\AVAST Software\Avast\AvastSvc.exe
1736 C:\WINDOWS\System32\dwm.exe
1760 C:\WINDOWS\explorer.exe
2000 C:\WINDOWS\System32\spoolsv.exe
2044 C:\WINDOWS\System32\taskhost.exe
1148 C:\WINDOWS\System32\svchost.exe
1560 C:\Program Files\SUPERAntiSpyware\SASCore64.exe
2200 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
2224 C:\Program Files\IDT\WDM\sttray64.exe
2312 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
2320 C:\Program Files (x86)\Gladinet\Gladinet Cloud Desktop\GladFileMonSvc.exe
2340 C:\Program Files\Dell\Dell Wireless WLAN Card\WLTRAY.EXE
2560 C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
2568 C:\Program Files (x86)\Gladinet\Gladinet Cloud Desktop\WOSVSSSvr.exe
2584 C:\WINDOWS\System32\conhost.exe
2660 C:\WINDOWS\System32\svchost.exe
2704 C:\WINDOWS\System32\svchost.exe
2872 C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
2880 C:\Program Files\SUPERAntiSpyware\SUPERANTISPYWARE.EXE
2892 C:\Users\FNi\AppData\Roaming\Qlikworld\RSSReader\RSSReader.exe
2932 C:\Program Files\Dell\DellDock\DellDock.exe
2960 C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
1136 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
3104 C:\WINDOWS\System32\SearchIndexer.exe
3220 C:\WINDOWS\System32\svchost.exe
3528 C:\Program Files (x86)\Gladinet\Gladinet Cloud Desktop\GladinetClient.exe
620 C:\Program Files (x86)\QIP 2010\qip.exe
4948 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
4976 C:\WINDOWS\System32\sppsvc.exe
5004 C:\Program Files\Windows Media Player\wmpnetwk.exe
1664 WmiPrvSE.exe
3788 C:\WINDOWS\System32\svchost.exe
4480 C:\WINDOWS\servicing\TrustedInstaller.exe
4264 C:\Program Files (x86)\Gladinet\Gladinet Cloud Desktop\SkyDriveLogin.exe
2396 C:\WINDOWS\System32\conhost.exe
4740 C:\Program Files (x86)\Mozilla Firefox\firefox.exe
372 C:\WINDOWS\System32\SearchProtocolHost.exe
4300 C:\WINDOWS\System32\SearchFilterHost.exe
3412 C:\WINDOWS\explorer.exe
3208 C:\Users\FNi\Desktop\MBRCheck.exe
3156 C:\Program Files (x86)\Gladinet\Gladinet Cloud Desktop\SkyDriveLogin.exe
2416 C:\WINDOWS\System32\conhost.exe
4504 C:\WINDOWS\System32\conhost.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000003`ac000000 (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x00000028`58200000 (NTFS)
\\.\F: --> \\.\PhysicalDrive0 at offset 0x00000039`6f000000 (NTFS)
PhysicalDrive0 Model Number: ST9320423AS, Rev: 0004SDM1
Size Device Name MBR Status
--------------------------------------------
298 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979
Done!
|
| | #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | PC klickt automatisch, Fremdzugriff auf meinen PC? Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
__________________Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ |
| | #19 |
![]() ![]() | PC klickt automatisch, Fremdzugriff auf meinen PC? Malewarebytes: Code:
ATTFilter Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org
Datenbank Version: 6978
Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514
30.06.2011 18:17:03
mbam-log-2011-06-30 (18-17-03).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 439527
Laufzeit: 1 Stunde(n), 10 Minute(n), 59 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Superantispyware: Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 06/30/2011 at 07:29 PM
Application Version : 4.54.1000
Core Rules Database Version : 7328
Trace Rules Database Version: 5140
Scan type : Complete Scan
Total Scan Time : 02:24:16
Memory items scanned : 664
Memory threats detected : 0
Registry items scanned : 15259
Registry threats detected : 0
File items scanned : 264802
File threats detected : 1
Adware.Tracking Cookie
secure-uk.imrworldwide.com [ C:\Users\FNi\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\2ZNYRR2F ]
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6427
# api_version=3.0.2
# EOSSerial=6c77c81403776040851118a4836aa751
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-06-30 09:23:56
# local_time=2011-06-30 11:23:56 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=1792 16777215 100 0 44677151 44677151 0 0
# compatibility_mode=5893 16776573 100 94 186000 61088232 0 0
# compatibility_mode=8192 67108863 100 0 397 397 0 0
# scanned=305002
# found=2
# cleaned=0
# scan_time=10654
C:\Dokumente und Einstellungen\FNi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33\277c4e21-71fe41f0 Java/TrojanDownloader.Agent.NCJ trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\FNi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33\277c4e21-71fe41f0 Java/TrojanDownloader.Agent.NCJ trojan (unable to clean) 00000000000000000000000000000000 I
|
| | #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | PC klickt automatisch, Fremdzugriff auf meinen PC? Nur Überreste und ein Cookie. Rechner wieder im Lot?
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #21 |
![]() ![]() | PC klickt automatisch, Fremdzugriff auf meinen PC? Ich kanns noch nicht zu 100% sagen, weils ja zu unterschiedlichen Zeiten auftrat, werds morgen sehen. Allerdings tritt es jetzt schon ungewöhnlich lange nicht mehr auf, ein gutes Zeichen :-) Danke noch mal an dieser Stelle, kanns nur immer wieder sagen, super Sache das Board hier. Aaach und dieser Trojaner der bei ESET festgestellt wurde in dem Java Ordner ist ungefährlich?? |
| | #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | PC klickt automatisch, Fremdzugriff auf meinen PC? Sind Überreste können weg. Dann wären wir durch! ![]() Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink: Mozilla und andere Browser => http://filepony.de/?q=Flash+Player Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #23 |
![]() ![]() | PC klickt automatisch, Fremdzugriff auf meinen PC? Alles Klar, Danke :-) |
![]() |
| Themen zu PC klickt automatisch, Fremdzugriff auf meinen PC? |
| abständen, anhang, automatisch, dateien, defogger, desktop.ini, einfach, fenster, fremdzugriff, funktionier, funktioniert, inter, interne, internetverbindung, klick, klickt, logfiles, nicht mehr, phänomen, regelmäßigen, tagen, titel, unregelmäßige, unterschiedlich, verbindung, zeile, zeilen |