| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: jashla.exe/Bundespolizei-Scareware plötzlich nicht mehr auffindbarWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
12.09.2011, 11:33
| #16 |
 |  jashla.exe/Bundespolizei-Scareware plötzlich nicht mehr auffindbar Hi cosinus, anbei die LOG-Datei vom ComboFix ::::::::::::::::::::::::::: Combofix Logfile: Code:
ATTFilter ComboFix 11-09-12.02 - tmartus 12.09.2011 12:02:27.1.4 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.4078.2916 [GMT 2:00]
ausgeführt von:: c:\users\tmartus\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-08-12 bis 2011-09-12 ))))))))))))))))))))))))))))))
.
.
2011-09-12 10:06 . 2011-09-12 10:06 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-09-09 14:37 . 2011-09-09 14:37 -------- d-----w- C:\_OTL
2011-09-09 10:03 . 2011-09-09 10:05 -------- d-----w- c:\users\tmartus\AppData\Roaming\U3
2011-09-09 07:54 . 2011-09-09 07:54 -------- d-----w- c:\program files (x86)\ESET
2011-09-08 07:43 . 2011-09-08 07:43 -------- d-----w- c:\program files (x86)\Electronic Arts
2011-09-07 17:17 . 2011-09-07 17:17 -------- d-----w- c:\program files (x86)\Microsoft WSE
2011-09-05 19:50 . 2011-09-05 19:50 -------- d-----w- c:\users\tmartus\AppData\Roaming\Malwarebytes
2011-09-05 19:50 . 2011-09-05 19:50 -------- d-----w- c:\programdata\Malwarebytes
2011-09-05 19:50 . 2011-07-06 17:52 41272 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-09-05 19:50 . 2011-09-05 19:50 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2011-09-05 19:50 . 2011-07-06 17:52 25912 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-09-04 14:28 . 2011-09-11 10:36 -------- d-----w- c:\users\tmartus\AppData\Roaming\dvdcss
2011-09-04 13:27 . 2011-09-04 13:27 -------- d-----w- c:\users\tmartus\AppData\Local\Microsoft Games
2011-09-04 13:05 . 2011-09-04 13:05 -------- d--h--r- c:\users\tmartus\AppData\Roaming\SecuROM
2011-09-04 13:03 . 2011-09-05 20:45 -------- d-----w- c:\programdata\Media Center Programs
2011-09-01 12:38 . 2011-09-01 12:38 -------- d-----w- c:\users\tmartus\AppData\Roaming\DVDVideoSoft
2011-09-01 12:38 . 2011-09-01 12:38 -------- d-----w- c:\program files (x86)\Free Audio Converter
2011-09-01 12:38 . 2011-09-01 12:38 -------- d-----w- c:\program files (x86)\Common Files\DVDVideoSoft
2011-08-22 09:02 . 2011-08-23 19:34 -------- d-----w- c:\program files (x86)\FMRTE
2011-08-22 08:57 . 2011-08-22 08:57 -------- d-----w- c:\program files (x86)\Microsoft.NET
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-28 15:41 . 2011-06-08 17:34 88288 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-06-28 15:41 . 2011-06-08 17:34 123784 ----a-w- c:\windows\system32\drivers\avipbb.sys
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2011-05-17 11:29 1490312 ----a-w- c:\program files (x86)\Ask.com\GenericAskToolbar.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2011-05-17 1490312]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-11-05 283160]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-03-28 281768]
"VirtualCloneDrive"="c:\program files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2009-06-17 85160]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"ApnUpdater"="c:\program files (x86)\Ask.com\Updater\Updater.exe" [2011-05-17 395144]
"Malwarebytes' Anti-Malware"="c:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk - c:\program files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2011-6-19 113664]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer7"=wdmaud.drv
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 MAUSBMIDI;Service for M-Audio USB MIDI Series;c:\windows\system32\DRIVERS\MAudioUSBMIDI.sys [x]
R3 Ser2pl64;Prolific Serial port driver;c:\windows\system32\DRIVERS\ser2pl64.sys [x]
R3 Tileproxy;Tileproxy;c:\windows\system32\DRIVERS\tileproxy.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\drivers\TsUsbGD.sys [x]
R3 US122;US122 Driver;c:\windows\system32\Drivers\US122x64.sys [x]
R3 US122DL;US122 Firmware Downloader;c:\windows\system32\Drivers\US122DLx64.sys [x]
R3 US122WdmService;US122 Wdm Audio;c:\windows\system32\Drivers\US122Wdmx64.sys [x]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-03-28 136360]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-11-05 13336]
S2 MBAMService;MBAMService;c:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2011-07-06 366640]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-05-20 378472]
S2 USBMIDIAudioDevMon;USB MIDI Series Audio Device Monitor;c:\program files (x86)\M-Audio\USB MIDI Series\AudioDevMon.exe [2010-04-13 1636872]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2011-05-31 11855976]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\tmartus\AppData\Roaming\Mozilla\Firefox\Profiles\7b2etyej.default\
FF - prefs.js: browser.startup.homepage - www.google.de
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-09-12 12:25:43 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2011-09-12 10:25
.
Vor Suchlauf: 13 Verzeichnis(se), 331.025.371.136 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 330.797.187.072 Bytes frei
.
- - End Of File - - 6864FFFE63B970E25266A7926666EC08
Wie geht`s nun weiter ? |
| Themen zu jashla.exe/Bundespolizei-Scareware plötzlich nicht mehr auffindbar |
| 7-zip, abgesicherter, antivir, audacity, auffindbar, besuch, bundespolizei jashla registry, c:\windows\system32\rundll32.exe, cubase, gelöscht, gelöscht worden, gestern, infizierte datei, install.exe, malwarebytes, modus, nennt, neues, neuinstallation, nicht mehr, otl.txt, plötzlich, prozesse, scan, scanning, schattenkopien, shell32.dll, shortcut, studio, system, taskmanager, tricks, trojan.agent.sz, umgehen, vermeide, version, windows, windows 7, würde |
Baum-Darstellung