![]() |
| |||||||
Log-Analyse und Auswertung: TR/Crypt:Xpack.gen Win.32/Hiloti.gen!D und gefunden und gelöscht was nun?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
| | #5 |
| | TR/Crypt:Xpack.gen Win.32/Hiloti.gen!D und gefunden und gelöscht was nun? Hallo, hier die Logfiles: 1. OTL Code:
ATTFilter All processes killed
========== OTL ==========
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
C:\Programme\Mozilla Firefox\searchplugins\bing.xml moved successfully.
C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{872B5B88-9DB5-4310-BDD0-AC189557E5F5} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}\ not found.
C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job moved successfully.
C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{8D69CD83-C03A-4F28-A3E2-068D96AFA43A} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8D69CD83-C03A-4F28-A3E2-068D96AFA43A}\ not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Maren
->Temp folder emptied: 1268014 bytes
->Temporary Internet Files folder emptied: 1515273 bytes
->Java cache emptied: 61458 bytes
->FireFox cache emptied: 58679396 bytes
->Flash cache emptied: 1957550 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2310 bytes
RecycleBin emptied: 477642 bytes
Total Files Cleaned = 61,00 mb
OTL by OldTimer - Version 3.2.28.0 log created on 09132011_091921
Files\Folders moved on Reboot...
Registry entries deleted on Reboot...
2. Super Antispyware Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 09/13/2011 at 10:57 AM
Application Version : 5.0.1118
Core Rules Database Version : 7680
Trace Rules Database Version: 5492
Scan type : Complete Scan
Total Scan Time : 00:58:05
Operating System Information
Windows Vista Home Basic 32-bit, Service Pack 2 (Build 6.00.6002)
UAC On - Limited User (Administrator User)
Memory items scanned : 653
Memory threats detected : 0
Registry items scanned : 37989
Registry threats detected : 0
File items scanned : 40631
File threats detected : 23
Adware.Tracking Cookie
.invitemedia.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.invitemedia.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.serving-sys.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.imrworldwide.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.revsci.net [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
ad3.adfarm1.adition.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
ad2.adfarm1.adition.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
.adfarm1.adition.com [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
adx.chip.de [ C:\USERS\MAREN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\2VJ9IB7G.DEFAULT\COOKIES.SQLITE ]
Ansonsten läuft alles wunderbar momentan ohne Auffälligkeiten. Das Einzige wonach ich noch fragen wollte ist eine Datei die immer wieder im CC Cleaner gefunden wird. Ist das normal?? Code:
ATTFilter Ungenutzte Datei-Endungen {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
|
| Themen zu TR/Crypt:Xpack.gen Win.32/Hiloti.gen!D und gefunden und gelöscht was nun? |
| antivir, antivir guard, avira, babylon, bho, bonjour, browser, converter, desktop, ebay, firefox, google, hijack, hijackthis, home, hängt, locker, mp3, plug-in, problem, registry, safer networking, security, senden, software, tr/crypt:xpack.gen, trojaner, viele prozesse, virus, vista, win.32/hiloti.gen!d, windows, windows vista home |