![]() |
|
Log-Analyse und Auswertung: Bundespolizeiverwarnung Pop Up blockt Windows VistaWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #5 |
| ![]() Bundespolizeiverwarnung Pop Up blockt Windows Vista Hallo, ich habe das combofix-report erstellt. Combofix Logfile: Code:
ATTFilter ComboFix 11-11-20.02 - **** 21.11.2011 14:58:20.2.2 - x86 Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3071.1988 [GMT 1:00] ausgeführt von:: c:\users\****\Desktop\ComboFix.exe AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C} SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681} SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\users\****\Documents\cc_20110429_191058.reg c:\users\****\Documents\cc_20110612_114934.reg c:\users\****\Documents\cc_20110623_124234.reg c:\users\****\Documents\cc_20111031_123757.reg c:\users\****\Documents\cc_20111108_123649.reg c:\users\****\Documents\vlc-1.1.11-win32.exe c:\windows\system32\~.inf . . ((((((((((((((((((((((( Dateien erstellt von 2011-10-21 bis 2011-11-21 )))))))))))))))))))))))))))))) . . 2011-11-21 14:05 . 2011-11-21 14:05 -------- d-----w- c:\users\****\AppData\Local\temp 2011-11-21 14:05 . 2011-11-21 14:05 -------- d-----w- c:\users\Public\AppData\Local\temp 2011-11-21 14:05 . 2011-11-21 14:05 -------- d-----w- c:\users\Default\AppData\Local\temp 2011-11-21 14:05 . 2011-11-21 14:05 -------- d-----w- c:\users\Administrator\AppData\Local\temp 2011-11-21 13:34 . 2011-11-21 13:34 1050373 ----a-w- c:\windows\system32\~.tmp 2011-11-21 13:15 . 2011-11-21 13:15 56200 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{2337C021-4586-406E-9E1C-51198264897C}\offreg.dll 2011-11-21 01:55 . 2011-11-21 02:23 -------- d-----w- c:\users\Administrator\AppData\Local\Adobe 2011-11-21 01:26 . 2011-11-21 01:26 -------- d-----w- c:\users\Administrator\AppData\Local\Mozilla 2011-11-18 10:14 . 2011-10-07 03:48 6668624 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{2337C021-4586-406E-9E1C-51198264897C}\mpengine.dll 2011-11-09 18:41 . 2011-11-20 21:24 -------- d-----w- c:\users\****\AppData\Roaming\Media Player Classic 2011-11-09 18:26 . 2011-11-09 18:26 -------- d-----w- c:\program files\Combined Community Codec Pack 2011-11-09 17:30 . 2011-10-17 11:41 2409784 ----a-w- c:\program files\Windows Mail\OESpamFilter.dat 2011-11-09 15:16 . 2011-09-20 21:02 905088 ----a-w- c:\windows\system32\drivers\tcpip.sys 2011-11-09 15:12 . 2011-09-30 15:57 707584 ----a-w- c:\program files\Common Files\System\wab32.dll 2011-11-05 21:20 . 2011-11-05 22:12 -------- d-----w- c:\program files\osu! 2011-11-05 21:19 . 2011-11-05 21:19 -------- d-----w- c:\users\****\AppData\Roaming\Downloaded Installations . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-11-06 10:32 . 2011-05-14 07:13 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2011-10-07 20:56 . 2010-06-27 08:10 472808 ----a-w- c:\windows\system32\deployJava1.dll 2011-09-06 20:45 . 2011-04-12 17:25 41184 ----a-w- c:\windows\avastSS.scr 2011-09-06 20:45 . 2011-04-12 17:25 199304 ----a-w- c:\windows\system32\aswBoot.exe 2011-09-06 20:38 . 2011-04-12 17:25 442200 ----a-w- c:\windows\system32\drivers\aswSnx.sys 2011-09-06 20:37 . 2011-04-12 17:25 320856 ----a-w- c:\windows\system32\drivers\aswSP.sys 2011-09-06 20:36 . 2011-04-12 17:25 34392 ----a-w- c:\windows\system32\drivers\aswRdr.sys 2011-09-06 20:36 . 2011-04-12 17:25 52568 ----a-w- c:\windows\system32\drivers\aswTdi.sys 2011-09-06 20:36 . 2011-04-12 17:25 54616 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys 2011-09-06 20:36 . 2011-04-12 17:25 20568 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys 2011-09-06 13:30 . 2011-10-13 11:16 2043392 ----a-w- c:\windows\system32\win32k.sys 2011-09-02 13:39 . 2011-10-13 11:16 1383424 ----a-w- c:\windows\system32\mshtml.tlb 2011-08-25 16:15 . 2011-10-13 11:16 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll 2011-08-25 16:14 . 2011-10-13 11:16 238080 ----a-w- c:\windows\system32\oleacc.dll 2011-08-25 16:14 . 2011-10-13 11:16 563712 ----a-w- c:\windows\system32\oleaut32.dll 2011-08-25 13:31 . 2011-10-13 11:16 4096 ----a-w- c:\windows\system32\oleaccrc.dll 2011-09-29 07:09 . 2011-06-07 18:59 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast] @="{472083B0-C522-11CF-8763-00608CC02F24}" [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}] 2011-09-06 20:45 122512 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920] "WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 65536] "KBD"="c:\hp\KBD\KbdStub.EXE" [2006-12-08 65536] "OsdMaestro"="c:\program files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 118784] "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-07-12 178712] "RtHDVCpl"="RtHDVCpl.exe" [2008-01-15 4874240] "NvSvc"="c:\windows\system32\nvsvc.dll" [2008-01-10 92704] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-01-10 8530464] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-01-10 88608] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-09-07 37296] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920] "FUFAXSTM"="c:\program files\Epson Software\FAX Utility\FUFAXSTM.exe" [2009-12-02 847872] "GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072] "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-09-06 3722416] "SunJavaUpdateReg"="c:\windows\system32\jureg.exe" [2007-04-07 54936] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "aux"=wdmaud.drv . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] 2010-04-01 09:16 357696 ----a-w- c:\program files\DAEMON Tools Lite\DTLite.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] 2010-04-16 21:12 3872080 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] 2009-03-05 14:07 2260480 --sha-r- c:\program files\Spybot - Search & Destroy\TeaTimer.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent] 2011-06-18 16:11 399736 ----a-w- c:\program files\uTorrent\uTorrent.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VeohPlugin] 2010-07-06 14:01 2634048 ----a-w- c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 . R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R2 ENI Server;ENI Server;c:\program files\3S Software\CoDeSys ENI Server\ENI.exe [2007-05-08 565248] R3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\System32\DRIVERS\ASPI32.sys [2002-07-17 84832] R3 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [2011-07-07 195336] R3 cmnsusbser;Mobile Connector USB Device for Legacy Serial Communication LCT2053s;c:\windows\system32\DRIVERS\cmnsusbser.sys [x] R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504] R3 XDva385;XDva385;c:\windows\system32\XDva385.sys [x] R3 XDva386;XDva386;c:\windows\system32\XDva386.sys [x] R3 XDva387;XDva387;c:\windows\system32\XDva387.sys [x] R3 XDva388;XDva388;c:\windows\system32\XDva388.sys [x] R3 XDva389;XDva389;c:\windows\system32\XDva389.sys [x] R3 XDva390;XDva390;c:\windows\system32\XDva390.sys [x] R3 XDva391;XDva391;c:\windows\system32\XDva391.sys [x] R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-08-27 691696] S1 aswSnx;aswSnx; [x] S1 aswSP;aswSP; [x] S2 aswFsBlk;aswFsBlk; [x] S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-09-06 54616] S2 BBUpdate;BBUpdate;c:\program files\Microsoft\BingBar\SeaPort.EXE [2011-06-15 249648] S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368] . . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] getPlusHelper REG_MULTI_SZ getPlusHelper LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.de/ mStart Page = mLocal Page = IE: Free YouTube to Mp3 Converter - c:\users\****\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 IE: Save YouTube Video as MP3 - c:\program files\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm FF - ProfilePath - c:\users\****\AppData\Roaming\Mozilla\Firefox\Profiles\yj2llo6v.default\ FF - prefs.js: browser.search.defaulturl - FF - prefs.js: browser.startup.homepage - www.google.de FF - prefs.js: network.proxy.http - 193.160.201.55 FF - prefs.js: network.proxy.http_port - 80 FF - prefs.js: network.proxy.type - 0 FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: content.max.tokenizing.time - 200000 FF - user.js: content.notify.interval - 100000 FF - user.js: content.switch.threshold - 650000 FF - user.js: nglayout.initialpaint.delay - 300 . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net Rootkit scan 2011-11-21 15:05 Windows 6.0.6002 Service Pack 2 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . Zeit der Fertigstellung: 2011-11-21 15:09:14 ComboFix-quarantined-files.txt 2011-11-21 14:09 ComboFix2.txt 2011-04-15 20:34 . Vor Suchlauf: 27 Verzeichnis(se), 87.106.609.152 Bytes frei Nach Suchlauf: 29 Verzeichnis(se), 87.047.540.736 Bytes frei . - - End Of File - - 92D19F6A5EF25C14DC583F469E697972 vielen Dank nochmal für die Hilfe. |
Themen zu Bundespolizeiverwarnung Pop Up blockt Windows Vista |
100 eur, administrator, andere, anderen, anhang, bezahlen, blockt, computer, durchgeführt, erscheint, erschienen, infizierte, infizierten, interne, konnte, meldung, nichts, pop up, starte, tests, threads, troja, vista, windows, windows vista |