Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ich weiß nicht womit mein Rechner infiziert ist

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.11.2011, 19:52   #1
helmutDN
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



Hallo zusammen,
nachdem ich mir einen internetfähigen Fernseher gekauft habe, habe ich mir Nero MediaHome 4 auf den Rechner gespielt. Dann war ich auf cinema24.tv weil ich einen 3D Film streamen wollte. Seit dem dreht mein Rechner durch.
1. Keine offenen Programe in der Taskleiste
2. Desktop Icons lassen sich nicht verschieben
3. Ich habe Bonjour auf dem Rechner obwohl ich kein Itunes oder Adobe Creativ Suite habe
4. Ich kann die Windows Firewall nicht aktivieren
5. Wenn ich MS Update anklicke tut sich nichts, aber über den IE, den ich 2x öffnen muss geht es nach einer Sicherheitswarnung das Microsoft wohl nicht vertrauenswürdig sei.
6. Copy und paste geht nicht, daher kann ich OTL auch nicht ausführen da ich den senkrechten Strich am Ende der vorletzten Zeile nicht hinbekomme.

Mein BS ist XP Home SP3

GMER läuft noch weil ich alle Festplatten angeklickt habe, Defogger habe ich beigefügt.

Ich hoffe ich habe nichts vergessen und ich hoffe ihr könnt mir helfen.

Gruß
Helmut

Alt 04.11.2011, 20:08   #2
markusg
/// Malware-holic
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



hi, kannst du mir per pm zufällig den link zum film senden den du gesehen hast?
kannst du die otl.txt als datei hier anhängen? evtl. mit winrar oder zip packen.
lasse nach GMER erst mal nichts mehr weiter laufen.
__________________

__________________

Alt 04.11.2011, 20:27   #3
helmutDN
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



Leider kann ich den Link nicht senden. Wenn ich jetzt auf cine24.tv gehe kann ich noch nicht mal die Such ausführen.
OTL kann ich leider nicht senden da sich das Programm aufhängt weil ich die Eintragung per copy und paste nicht einfügen kann. In der vorletzen Zeile ist ein senkrechter Strich denn ich leide nicht hinbekomme.
__________________

Alt 04.11.2011, 20:34   #4
helmutDN
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



hier der log von gmer

Alt 04.11.2011, 20:37   #5
markusg
/// Malware-holic
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



ich weis jetzt nicht was genau du rein kopieren willst, aber es ist ok wenn du auch erst mal nur auf scan klickst ohne irgendwas zu kopieren :-)
weist du noch wonach du gesucht hattest?

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 04.11.2011, 20:58   #6
helmutDN
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



ich wollte das aus der checkliste von hier rein kopieren. aber wenn es auch ohne geht ist das super. ich habe das jetzt geöffnet und auf scan geklickt. sobald es fertig ist poste ich es. ich habe nach shrek 3D gesucht aber der war nicht mehr online sonder man wurde weitergeleitet und es gingen pornos auf. fand ich jetzt nicht wirklich so schlimm, aber im nachhinein hätte es mich schon stutzig machen müssen

Alt 04.11.2011, 21:03   #7
helmutDN
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



so hier die logs von otl im Anhang...wie gesagt copy und paste is nich

Alt 05.11.2011, 13:45   #8
helmutDN
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



Ich habe gerade versucht einen Online Scan bei Symantec durchzuführen, aber da hängt sich der IE auf. Also bin ich mir zu 99,9% sicher das ich einen Virus habe.

Alt 05.11.2011, 16:02   #9
markusg
/// Malware-holic
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



hi, bitte mach mal nichts weiter, auser das was ich poste, danke :-)
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.11.2011, 16:21   #10
helmutDN
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



hier ist der log.
leider muss ich jetzt offline gehen, weil ich zum Kindertheater muss. Aber ich werde gegen neun wieder online sein

Alt 05.11.2011, 16:33   #11
markusg
/// Malware-holic
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



alles klar, ist wochenende, also kein stress :-)Combofix Logfile:
Code:
ATTFilter
ComboFix 11-11-05.02 - Helmut Axtmann 05.11.2011  16:08:30.1.1 - x86
ausgeführt von:: c:\dokumente und einstellungen\Helmut Axtmann\Desktop\ComboFix.exe
.
 ADS - WINDOWS: deleted 24 bytes in 1 streams. 
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Helmut Axtmann\WINDOWS
c:\windows\9g2234wesdf3dfgjf23
c:\windows\IsUn0407.exe
c:\windows\iun6002.exe
c:\windows\msvrc20.dll
c:\windows\ST6UNST.000
c:\windows\system32\_003625_.tmp.dll
c:\windows\system32\_003627_.tmp.dll
c:\windows\system32\_003635_.tmp.dll
c:\windows\system32\_003636_.tmp.dll
c:\windows\system32\_003638_.tmp.dll
c:\windows\system32\_003639_.tmp.dll
c:\windows\system32\_003642_.tmp.dll
c:\windows\system32\_003643_.tmp.dll
c:\windows\system32\_003652_.tmp.dll
c:\windows\system32\_003653_.tmp.dll
c:\windows\system32\_003658_.tmp.dll
c:\windows\system32\_003660_.tmp.dll
c:\windows\system32\_003662_.tmp.dll
c:\windows\system32\_003664_.tmp.dll
c:\windows\system32\_003668_.tmp.dll
c:\windows\system32\_003669_.tmp.dll
c:\windows\system32\_003673_.tmp.dll
c:\windows\system32\_003674_.tmp.dll
c:\windows\system32\_003675_.tmp.dll
c:\windows\system32\_003676_.tmp.dll
c:\windows\system32\_003681_.tmp.dll
c:\windows\system32\_003829_.tmp.dll
c:\windows\system32\_003830_.tmp.dll
c:\windows\system32\_003831_.tmp.dll
c:\windows\system32\_003832_.tmp.dll
c:\windows\system32\_003839_.tmp.dll
c:\windows\system32\_003840_.tmp.dll
c:\windows\system32\_003841_.tmp.dll
c:\windows\system32\_003842_.tmp.dll
c:\windows\system32\_003844_.tmp.dll
c:\windows\system32\_003845_.tmp.dll
c:\windows\system32\_003846_.tmp.dll
c:\windows\system32\_003847_.tmp.dll
c:\windows\system32\_003848_.tmp.dll
c:\windows\system32\_003849_.tmp.dll
c:\windows\system32\_003854_.tmp.dll
c:\windows\system32\_003855_.tmp.dll
c:\windows\system32\_003856_.tmp.dll
c:\windows\system32\_003857_.tmp.dll
c:\windows\system32\_006076_.tmp.dll
c:\windows\system32\_006077_.tmp.dll
c:\windows\system32\_006078_.tmp.dll
c:\windows\system32\_006079_.tmp.dll
c:\windows\system32\_006086_.tmp.dll
c:\windows\system32\_006087_.tmp.dll
c:\windows\system32\_006088_.tmp.dll
c:\windows\system32\_006089_.tmp.dll
c:\windows\system32\_006091_.tmp.dll
c:\windows\system32\_006092_.tmp.dll
c:\windows\system32\_006093_.tmp.dll
c:\windows\system32\_006095_.tmp.dll
c:\windows\system32\_006096_.tmp.dll
c:\windows\system32\_006098_.tmp.dll
c:\windows\system32\_006099_.tmp.dll
c:\windows\system32\_006100_.tmp.dll
c:\windows\system32\_006102_.tmp.dll
c:\windows\system32\_006105_.tmp.dll
c:\windows\system32\_006106_.tmp.dll
c:\windows\system32\_006110_.tmp.dll
c:\windows\system32\_006111_.tmp.dll
c:\windows\system32\_006113_.tmp.dll
c:\windows\system32\_006116_.tmp.dll
c:\windows\system32\_006118_.tmp.dll
c:\windows\system32\_006119_.tmp.dll
c:\windows\system32\_006120_.tmp.dll
c:\windows\system32\_006121_.tmp.dll
c:\windows\system32\_006122_.tmp.dll
c:\windows\system32\_006125_.tmp.dll
c:\windows\system32\_006126_.tmp.dll
c:\windows\system32\_006127_.tmp.dll
c:\windows\system32\_006128_.tmp.dll
c:\windows\system32\_006129_.tmp.dll
c:\windows\system32\_006134_.tmp.dll
E:\install.exe
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_fci
-------\Service_NPF
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-10-05 bis 2011-11-05  ))))))))))))))))))))))))))))))
.
.
2011-11-04 19:49 . 2011-11-04 19:52	--------	d-----w-	c:\dokumente und einstellungen\Helmut Axtmann\Lokale Einstellungen\Anwendungsdaten\Click.to
2011-11-03 20:28 . 2011-11-03 22:52	--------	d---a-w-	C:\Kaspersky Rescue Disk 10.0
2011-11-01 14:42 . 2001-08-18 03:53	15360	-c--a-w-	c:\windows\system32\dllcache\brmfbidi.dll
2011-11-01 14:41 . 2001-08-18 03:52	96128	-c--a-w-	c:\windows\system32\dllcache\ati.dll
2011-11-01 14:37 . 2008-04-13 21:06	10880	-c--a-w-	c:\windows\system32\dllcache\admjoy.sys
2011-11-01 14:36 . 2001-08-18 03:52	66048	-c--a-w-	c:\windows\system32\dllcache\s3legacy.dll
2011-10-31 14:35 . 2011-10-31 14:35	--------	d-----w-	c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\QuickScan
2011-10-31 09:42 . 2011-08-22 23:41	2000384	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2011-10-31 09:42 . 2011-08-22 23:41	247808	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2011-10-31 09:42 . 2011-08-22 23:41	743424	-c----w-	c:\windows\system32\dllcache\iedvtool.dll
2011-10-31 09:42 . 2011-08-22 23:41	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2011-10-31 09:42 . 2011-08-22 23:41	602112	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2011-10-31 09:42 . 2011-08-22 23:41	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2011-10-31 09:42 . 2011-07-15 13:29	456320	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2011-10-31 09:42 . 2011-06-24 14:10	139656	-c----w-	c:\windows\system32\dllcache\rdpwd.sys
2011-10-31 09:41 . 2011-04-21 13:37	105472	-c----w-	c:\windows\system32\dllcache\mup.sys
2011-10-31 09:40 . 2010-11-02 15:17	40960	-c----w-	c:\windows\system32\dllcache\ndproxy.sys
2011-10-31 09:39 . 2010-06-14 14:31	744448	-c----w-	c:\windows\system32\dllcache\helpsvc.exe
2011-10-31 09:37 . 2010-08-27 08:01	119808	-c----w-	c:\windows\system32\dllcache\t2embed.dll
2011-10-31 09:37 . 2009-10-15 16:28	81920	-c----w-	c:\windows\system32\dllcache\fontsub.dll
2011-10-31 09:37 . 2010-06-14 07:41	1172480	-c----w-	c:\windows\system32\dllcache\msxml3.dll
2011-10-31 09:36 . 2009-06-21 21:45	153088	-c----w-	c:\windows\system32\dllcache\triedit.dll
2011-10-31 09:35 . 2009-02-06 10:10	227840	-c----w-	c:\windows\system32\dllcache\wmiprvse.exe
2011-10-31 09:35 . 2009-03-06 14:19	286720	-c----w-	c:\windows\system32\dllcache\pdh.dll
2011-10-31 09:35 . 2009-02-09 11:21	111104	-c----w-	c:\windows\system32\dllcache\services.exe
2011-10-31 09:35 . 2009-02-09 10:51	401408	-c----w-	c:\windows\system32\dllcache\rpcss.dll
2011-10-31 09:35 . 2009-02-09 10:51	473600	-c----w-	c:\windows\system32\dllcache\fastprox.dll
2011-10-31 09:35 . 2009-02-09 10:51	453120	-c----w-	c:\windows\system32\dllcache\wmiprvsd.dll
2011-10-31 09:35 . 2010-12-09 15:13	2029568	-c----w-	c:\windows\system32\dllcache\ntkrpamp.exe
2011-10-31 09:35 . 2010-12-09 15:13	2151424	-c--a-w-	c:\windows\system32\dllcache\ntkrnlmp.exe
2011-10-31 09:35 . 2010-06-18 13:36	3558912	-c----w-	c:\windows\system32\dllcache\moviemk.exe
2011-10-31 09:34 . 2008-05-08 14:02	203136	-c----w-	c:\windows\system32\dllcache\rmcast.sys
2011-10-31 09:34 . 2010-07-16 12:01	220160	-c----w-	c:\windows\system32\dllcache\wordpad.exe
2011-10-31 09:34 . 2011-07-08 14:02	10496	-c----w-	c:\windows\system32\dllcache\ndistapi.sys
2011-10-31 09:34 . 2010-10-11 14:59	45568	-c----w-	c:\windows\system32\dllcache\wab.exe
2011-10-31 09:34 . 2010-08-16 08:44	590848	-c----w-	c:\windows\system32\dllcache\rpcrt4.dll
2011-10-30 15:25 . 2011-10-30 15:29	--------	d-----w-	c:\windows\system32\wbem\Repository.003
2011-10-30 15:23 . 2008-04-14 06:52	39936	----a-w-	c:\windows\system32\wbem\snmpthrd.dll
2011-10-30 15:23 . 2008-04-14 06:52	334848	-c--a-w-	c:\windows\system32\dllcache\aqueue.dll
2011-10-30 15:22 . 2006-12-28 23:31	19569	----a-w-	c:\windows\003300_.tmp
2011-10-30 14:57 . 2011-10-30 14:57	--------	d-----w-	c:\programme\Realtek
2011-10-30 14:57 . 2011-05-27 16:58	1284712	----a-w-	c:\windows\RtlExUpd.dll
2011-10-30 14:48 . 2009-06-26 14:29	1656960	----a-r-	c:\windows\system32\drivers\Ambfilt.sys
2011-10-30 14:48 . 2008-12-02 13:56	1389056	----a-r-	c:\windows\system32\drivers\Monfilt.sys
2011-10-30 14:48 . 2010-08-04 20:16	2127728	----a-r-	c:\windows\system32\drivers\viahduaa.sys
2011-10-30 14:48 . 2008-04-13 23:46	141056	----a-w-	c:\windows\system32\drivers\ks.sys
2011-10-30 14:48 . 2008-04-13 23:15	60160	----a-w-	c:\windows\system32\drivers\drmk.sys
2011-10-30 14:48 . 2008-04-13 23:49	146048	----a-w-	c:\windows\system32\drivers\portcls.sys
2011-10-30 14:48 . 2008-04-13 23:15	49408	----a-w-	c:\windows\system32\drivers\stream.sys
2011-10-30 14:48 . 2008-04-14 06:53	129536	----a-w-	c:\windows\system32\ksproxy.ax
2011-10-30 14:48 . 2008-04-14 06:52	4096	----a-w-	c:\windows\system32\ksuser.dll
2011-10-30 14:28 . 2002-08-29 12:00	36864	-c--a-w-	c:\windows\system32\dllcache\hanjadic.dll
2011-10-30 14:27 . 2008-04-14 06:52	45568	----a-w-	c:\windows\system32\safrslv.dll
2011-10-30 14:26 . 2008-04-14 06:52	282624	----a-w-	c:\programme\Windows NT\Pinball\pinball.exe
2011-10-30 14:24 . 2008-04-13 23:09	5504	----a-w-	c:\windows\system32\drivers\mstee.sys
2011-10-30 14:24 . 2008-04-13 23:16	19200	----a-w-	c:\windows\system32\drivers\wstcodec.sys
2011-10-30 14:24 . 2008-04-13 23:15	52864	----a-w-	c:\windows\system32\drivers\dmusic.sys
2011-10-30 14:24 . 2008-04-13 23:16	17024	----a-w-	c:\windows\system32\drivers\ccdecode.sys
2011-10-30 14:24 . 2008-04-13 23:16	85248	----a-w-	c:\windows\system32\drivers\nabtsfec.sys
2011-10-30 14:24 . 2008-04-13 23:15	6272	----a-w-	c:\windows\system32\drivers\splitter.sys
2011-10-30 14:24 . 2011-10-30 14:24	--------	d-----w-	c:\dokumente und einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft
2011-10-30 14:23 . 2008-04-14 06:22	57728	----a-w-	c:\windows\system32\drivers\redbook.sys
2011-10-30 14:21 . 2011-10-30 14:21	--------	d-----r-	c:\dokumente und einstellungen\Default User\Eigene Dateien
2011-10-30 14:20 . 2008-04-14 06:53	40840	----a-w-	c:\windows\system32\drivers\termdd.sys
2011-10-30 13:53 . 2011-10-30 13:53	--------	d-----w-	c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2011-10-30 13:52 . 2011-10-30 13:52	--------	d-sh--w-	c:\dokumente und einstellungen\Administrator\IETldCache
2011-10-29 16:04 . 2011-10-29 16:04	--------	d-----w-	c:\programme\VideoLAN
2011-10-29 16:03 . 2011-10-29 16:03	--------	d-----w-	c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\toolplugin
2011-10-29 13:31 . 2011-10-29 13:31	--------	d-----w-	c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\Nero
2011-10-29 13:31 . 2011-10-31 10:04	--------	d-----w-	c:\dokumente und einstellungen\NeroMediaHomeUser.4
2011-10-29 13:31 . 2011-10-29 13:31	--------	d-----w-	c:\dokumente und einstellungen\Helmut Axtmann\Lokale Einstellungen\Anwendungsdaten\Nero
2011-10-29 13:15 . 2011-10-29 13:16	--------	d-----w-	c:\programme\Gemeinsame Dateien\Nero
2011-10-15 12:17 . 2007-06-29 14:44	73728	----a-w-	c:\windows\system32\diamondback.cpl
2011-10-15 12:17 . 2011-10-15 12:17	--------	d-----w-	c:\programme\Razer
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-22 10:29 . 2011-06-06 14:04	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-26 10:41 . 2002-08-29 12:00	23040	----a-w-	c:\windows\system32\oleaccrc.dll
2011-09-26 10:41 . 2002-08-29 12:00	220160	----a-w-	c:\windows\system32\oleacc.dll
2011-09-26 09:41 . 2008-07-29 18:59	614912	----a-w-	c:\windows\system32\uiautomationcore.dll
2011-09-09 09:11 . 2002-08-29 12:00	604160	----a-w-	c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2002-08-29 12:00	1859072	----a-w-	c:\windows\system32\win32k.sys
2011-08-22 23:41 . 2002-08-29 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2011-08-22 23:41 . 2002-08-29 12:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 2002-08-29 12:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2008-06-03 18:48	385024	----a-w-	c:\windows\system32\html.iec
2011-08-17 13:49 . 2002-08-29 12:00	138496	----a-w-	c:\windows\system32\drivers\afd.sys
2009-05-01 14:09 . 2009-03-12 10:17	3037184	----a-w-	c:\programme\Gemeinsame DateienDDBACSetup.msi
2011-10-13 16:01 . 2011-05-22 11:46	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{DFEFCDEE-CF1A-4FC8-89AF-189327213627}"= "c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\toolplugin\toolbar.dll" [2011-10-04 630272]
.
[HKEY_CLASSES_ROOT\clsid\{dfefcdee-cf1a-4fc8-89af-189327213627}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Panda Malware Icon]
@="{F5D1CF73-C196-48F8-AAAC-B9181E22B4E6}"
[HKEY_CLASSES_ROOT\CLSID\{F5D1CF73-C196-48F8-AAAC-B9181E22B4E6}]
2011-05-09 10:45	288584	----a-w-	c:\programme\Panda Security\Panda Cloud Antivirus\PSUNShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Panda Suspect Icon]
@="{9AE343CB-BA45-4618-AF6A-0230EE6FC793}"
[HKEY_CLASSES_ROOT\CLSID\{9AE343CB-BA45-4618-AF6A-0230EE6FC793}]
2011-05-09 10:45	288584	----a-w-	c:\programme\Panda Security\Panda Cloud Antivirus\PSUNShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2004-09-20 4583424]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-09-01 282624]
"nwiz"="nwiz.exe" [2004-09-20 921600]
"Logitech Utility"="Logi_MwX.Exe" [2003-12-11 20992]
"HDAudDeck"="c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe" [2010-08-11 40983152]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 254696]
"PSUNMain"="c:\programme\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" [2011-04-28 439616]
"Panda Security URL Filtering"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\Panda Security URL Filtering\Panda_URL_Filtering.exe" [2011-06-29 217256]
"Diamondback"="c:\programme\Razer\Diamondback 3G\razerhid.exe" [2010-04-28 228352]
"Nero MediaHome 4"="c:\programme\Nero\Nero MediaHome 4\NeroMediaHome.exe" [2010-10-29 5178664]
.
c:\dokumente und einstellungen\Helmut Axtmann\Startmenü\Programme\Autostart\
DOGS DIARY.lnk - c:\programme\DOGS DIARY\DOGS DIARY.exe [N/A]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0sprestrt\0sprestrt\0sprestrt\0sprestrt
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"BITS"=3 (0x3)
"x10nets"=3 (0x3)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NeroFilterCheck"=c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"HPDJ Taskbar Utility"=c:\windows\system32\spool\drivers\w32x86\3\hpztsb07.exe
"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd
"Logitech Utility"=Logi_MwX.Exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\Helmut Axtmann\\Desktop\\utorrent.exe"=
"c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"c:\\Programme\\BetVictorPoker\\pokerclient\\BetVictorPoker.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Nero\\Nero MediaHome 4\\NMMediaServerService.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
"1947:TCP"= 1947:TCP:HASP SRM 
"1947:UDP"= 1947:UDP:HASP SRM 
.
R1 PSINKNC;PSINKNC;c:\windows\system32\drivers\PSINKNC.sys [28.04.2011 12:57 129992]
R2 AAV UpdateService;AAV UpdateService;c:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 16:35 128296]
R2 NanoServiceMain;Panda Cloud Antivirus Service;c:\programme\Panda Security\Panda Cloud Antivirus\PSANHost.exe [28.04.2011 12:58 140608]
R2 PSINAflt;PSINAflt;c:\windows\system32\drivers\PSINAflt.sys [01.08.2011 12:23 143752]
R2 PSINFile;PSINFile;c:\windows\system32\drivers\PSINFile.sys [28.04.2011 12:57 97096]
R2 PSINProc;PSINProc;c:\windows\system32\drivers\PSINProc.sys [28.04.2011 12:57 111688]
R2 PSINProt;PSINProt;c:\windows\system32\drivers\PSINProt.sys [28.04.2011 12:57 112456]
R3 Razerlow;Diamondback 3G USB Filter Driver;c:\windows\system32\drivers\DB3G.sys [07.03.2009 14:03 13225]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [30.10.2011 15:48 2127728]
S0 TwkMs;CHIPDRIVE Mouse Adapter; [x]
S1 8532703;8532703;c:\windows\system32\drivers\8532703.sys --> c:\windows\system32\drivers\8532703.sys [?]
S2 Scutum50;Scutum50 NDIS Protocol Driver;c:\windows\system32\Drivers\Scutum50.sys --> c:\windows\system32\Drivers\Scutum50.sys [?]
S3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [06.02.2009 09:37 945152]
S3 AMBFilt;AMBFilt;c:\windows\system32\drivers\Ambfilt.sys [30.10.2011 15:48 1656960]
S3 AsrCDDrv;AsrCDDrv;\??\c:\windows\system32\Drivers\AsrCDDrv.sys --> c:\windows\system32\Drivers\AsrCDDrv.sys [?]
S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [16.03.2009 13:17 17408]
S3 CHIPDRIVE USB SmartCardReader;CHIPDRIVE USB SmartCardReader;c:\windows\system32\DRIVERS\TwkUsb2K.sys --> c:\windows\system32\DRIVERS\TwkUsb2K.sys [?]
S3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [06.02.2009 09:32 1272000]
S3 hasplms;HASP License Manager;c:\windows\system32\hasplms.exe  -run --> c:\windows\system32\hasplms.exe  -run [?]
S3 TWKPNP;CHIPDRIVE Plug and Play driver;c:\windows\system32\DRIVERS\TWKPNP.SYS --> c:\windows\system32\DRIVERS\TWKPNP.SYS [?]
S3 TWKSER2K;CHIPDRIVE Serial SmartCardReader;c:\windows\system32\DRIVERS\TWKSER2K.sys --> c:\windows\system32\DRIVERS\TWKSER2K.sys [?]
S3 wbscr;Winbond Smartcard Reader for I/O;c:\windows\system32\drivers\wbscr.sys [16.03.2009 13:18 19928]
.
Inhalt des "geplante Tasks" Ordners
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.gmx.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: microsoft.com
Trusted Zone: microsoft.com\*.update
Trusted Zone: microsoft.com\*.windowsupdate
Trusted Zone: windowsupdate.com
TCP: Interfaces\{904722D6-F578-4C33-B9B0-C3F82BB97F60}: NameServer = 192.168.0.1
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\Mozilla\Firefox\Profiles\kfce0hgr.default\
FF - prefs.js: browser.search.selectedEngine - Search the web
FF - prefs.js: browser.startup.homepage - GMX - E-Mail, FreeMail, De-Mail, Themen- & Shopping-Portal - kostenlos
FF - prefs.js: keyword.URL - hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF - user.js: browser.search.selectedEngine - Search the web
FF - user.js: browser.search.order.1 - Search the web
FF - user.js: browser.search.defaultenginename - Search the web
FF - user.js: keyword.URL - hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF - user.js: privacy.item.cookies - false
FF - user.js: privacy.sanitize.promptOnSanitize - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-FireTune - c:\windows\iun6002.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-11-05 16:16
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe 1???????????????????????????????????????????? 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(1704)
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Panda Security URL Filtering\panda_url_filtering.dll
c:\windows\system32\nview.dll
c:\programme\Panda Security\Panda Cloud Antivirus\PSUNShell.DLL
c:\programme\Panda Security\Panda Cloud Antivirus\PSNCGP.dll
c:\programme\Panda Security\Panda Cloud Antivirus\PSNCIPC.dll
c:\windows\system32\msi.dll
c:\windows\system32\nvwddi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
c:\programme\Nokia\Nokia PC Suite 7\NGSCM.DLL
c:\programme\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_ger.nlr
c:\programme\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\Logi_MwX.Exe
c:\programme\IVT Corporation\BlueSoleil\BTNtService.exe
c:\windows\system32\rundll32.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Canon\IJPLM\IJPLMSVC.EXE
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Nero\Nero MediaHome 4\NMMediaServerService.exe
c:\windows\System32\nvsvc32.exe
c:\windows\System32\SCardSvr.exe
c:\windows\System32\snmp.exe
c:\programme\Razer\Diamondback 3G\razerofa.exe
c:\windows\System32\wbem\wmiapsrv.exe
c:\programme\Panda Security\Panda Cloud Antivirus\PSANToManager.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-11-05  16:18:47 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-11-05 15:18
.
Vor Suchlauf: 3.892.215.808 Bytes frei
Nach Suchlauf: 3.813.912.576 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /usepmtimer /NoExecute=OptIn
.
- - End Of File - - 5291A69330E059931789EC8449E4DE7A
         
--- --- ---
bitte tdss killer nutzen, nichts löschen nur log posten
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.11.2011, 20:38   #12
helmutDN
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



so, da bin ich wieder.
und was sagt dir der log?

Alt 06.11.2011, 11:57   #13
helmutDN
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



so ein mist. Ich bekomme den tdsskiller runter geladen, der will ein update machen aber das funktioniert nicht. ein scan mit der version ohne update ergibt keine resultate. Aber ich habe jetzt Programe auf dem Rechner die ich nicht runtergeladen habe, wie z.b. update facebook chat experience....und meine einstellungen im firefox waren auf einmal komplett verworfen.

Alt 06.11.2011, 12:01   #14
markusg
/// Malware-holic
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



welchen fehler gibts beim updaten?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 06.11.2011, 12:07   #15
helmutDN
 
Ich weiß nicht womit mein Rechner infiziert ist - Standard

Ich weiß nicht womit mein Rechner infiziert ist



fehler gibt es keinen, der IE macht einfach die update seite nicht auf

Antwort

Themen zu Ich weiß nicht womit mein Rechner infiziert ist
adobe, bonjour, desktop, fernseher, festplatte, festplatten, film, firewall, gekauft, hallo zusammen, icons, infiziert, itunes, klicke, microsoft, nero, nichts, rechner, sicherheitswarnung, suite, update, windows, windows firewall, xp home, öffnen




Ähnliche Themen: Ich weiß nicht womit mein Rechner infiziert ist


  1. BSI E-Mail Adresse war dabei Ist mein Rechner infiziert?
    Log-Analyse und Auswertung - 13.04.2014 (3)
  2. Do-search infiziert, Behebung mit Avira fehlgeschlagen. Ich weiß nicht weiter.
    Log-Analyse und Auswertung - 23.11.2013 (11)
  3. Hallo, ich habe mein rechner mit dem GVU Trojaner infiziert.
    Log-Analyse und Auswertung - 09.09.2013 (1)
  4. Ist Mein Rechner Infiziert?
    Plagegeister aller Art und deren Bekämpfung - 09.09.2013 (18)
  5. infiziert... weiß aber nicht mit was.
    Plagegeister aller Art und deren Bekämpfung - 18.01.2013 (19)
  6. dvmexp.idx - ist mein Rechner infiziert ?
    Plagegeister aller Art und deren Bekämpfung - 10.01.2012 (1)
  7. Rechner lahmt extrem. Sicher verseucht - nur womit?
    Log-Analyse und Auswertung - 19.12.2009 (5)
  8. Bin nicht sicher ob mein Rechner infiziert ist !
    Plagegeister aller Art und deren Bekämpfung - 23.04.2009 (0)
  9. PC infiziert, jedoch weiß ich nicht von was.
    Plagegeister aller Art und deren Bekämpfung - 09.02.2009 (1)
  10. Ist mein Rechner infiziert?
    Log-Analyse und Auswertung - 23.12.2008 (4)
  11. Windows Neu-Installation - Womit schütze ich mein XP?
    Alles rund um Windows - 03.11.2008 (1)
  12. Ist mein Rechner infiziert? Wie kriege ich die Trojaner weg?
    Log-Analyse und Auswertung - 06.10.2008 (2)
  13. Weiß nicht ob Pc infiziert wurde ???
    Log-Analyse und Auswertung - 31.05.2008 (2)
  14. Wurde mein Rechner mit Schadsoftware infiziert?
    Plagegeister aller Art und deren Bekämpfung - 12.04.2008 (5)
  15. Ist mein Rechner infiziert???
    Mülltonne - 30.04.2007 (1)
  16. Hilfe Ich weiss nicht womit ich infiziert bin!
    Plagegeister aller Art und deren Bekämpfung - 17.11.2005 (7)
  17. Hilfe - Mein Rechner hat einen Totalschaden :-( ... weiß nicht woran es liegt
    Plagegeister aller Art und deren Bekämpfung - 13.01.2005 (30)

Zum Thema Ich weiß nicht womit mein Rechner infiziert ist - Hallo zusammen, nachdem ich mir einen internetfähigen Fernseher gekauft habe, habe ich mir Nero MediaHome 4 auf den Rechner gespielt. Dann war ich auf cinema24.tv weil ich einen 3D Film - Ich weiß nicht womit mein Rechner infiziert ist...
Archiv
Du betrachtest: Ich weiß nicht womit mein Rechner infiziert ist auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.