Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Zustand nach BKA-Scheiß - kein vertrauen ins system mehr

Zustand nach BKA-Scheiß - kein vertrauen ins system mehr


Log-Analyse und Auswertung: Zustand nach BKA-Scheiß - kein vertrauen ins system mehr

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 24.01.2012, 20:22   #5
2Morrow
 
Zustand nach BKA-Scheiß - kein vertrauen ins system mehr - Standard

Zustand nach BKA-Scheiß - kein vertrauen ins system mehr


Hier der OTL Log mit deinem Script, leider ist Vidalia nach dem Neustart wieder angesprungen. Startet aus diesem Verzeichnis:
C:\Program Files (x86)\Vidalia Bundle
Da gibt es dann die Unterordner Torbutton (eine App für Firefox mit der man Zwischen Tor on / Tor off umschalten kann) und ein Ordner namens Vidalia. Im Ordner Vidalia Bundle selber liegt eine Uninstall.exe, diese bringt mich aber nicht weiter. Starte ich sie, kann ich auswählen was ich alles Deinstallieren will. Ich wähle Tor, Vidalia und Polipo aus, klicke weiter, Fenster sagt mir es wurde erfolgreich deinstalliert, dabei ist Vidalia noch da.

Code:
ATTFilter
All processes killed
========== OTL ==========
No active process named vidalia.exe was found!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache AcceptLangs| /E : value set successfully!
Prefs.js: "127.0.0.1" removed from network.proxy.no_proxies_on
Prefs.js: "127.0.0.1" removed from network.proxy.socks
Prefs.js: 9050 removed from network.proxy.socks_port
Prefs.js: true removed from network.proxy.socks_remote_dns
File C:\Program Files (x86)\QuickTime\plugins\npqtplugin.dll not found.
File C:\Program Files (x86)\QuickTime\plugins\npqtplugin2.dll not found.
File C:\Program Files (x86)\QuickTime\plugins\npqtplugin3.dll not found.
File C:\Program Files (x86)\QuickTime\plugins\npqtplugin4.dll not found.
File C:\Program Files (x86)\QuickTime\plugins\npqtplugin5.dll not found.
File C:\Program Files (x86)\QuickTime\plugins\npqtplugin6.dll not found.
File C:\Program Files (x86)\Google\Update\1.3.21.57\npGoogleUpdate3.dll not found.
C:\Users\Dennis\AppData\Roaming\Vidalia folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Dennis
->Temp folder emptied: 41541 bytes
->Temporary Internet Files folder emptied: 1286270 bytes
->Java cache emptied: 2023 bytes
->FireFox cache emptied: 50217327 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 456 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 7246 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50233 bytes
RecycleBin emptied: 1708482560 bytes
 
Total Files Cleaned = 1.679,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 01242012_133554

Files\Folders moved on Reboot...
C:\Users\Dennis\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P5VVYFXU\2554[1].htm moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P5VVYFXU\bct[1].htm moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P5VVYFXU\bct[2].htm moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P5VVYFXU\bct[3].htm moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P5VVYFXU\url[1].gif moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P5VVYFXU\url[2].gif moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P5VVYFXU\url[3].gif moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OLVWLBG8\ct=y_ref=http%253A%252F%252Fcocotiers.curse.com%252Faddons-v4[1].txt moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OLVWLBG8\px[1].txt moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OLVWLBG8\tpid=E0[1].gif moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\39P737PQ\addons-v4[1].html moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2VG4C354\acb[1].txt moved successfully.
C:\Users\Dennis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2VG4C354\addons-tracker-v4[1].htm moved successfully.

Registry entries deleted on Reboot...
Hier der Log von SuperAntispyware:

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 01/24/2012 at 02:35 PM

Application Version : 5.0.1142

Core Rules Database Version : 8159
Trace Rules Database Version: 5971

Scan type       : Complete Scan
Total Scan Time : 00:34:30

Operating System Information
Windows 7 Ultimate 64-bit, Service Pack 1 (Build 6.01.7601)
UAC On - Limited User

Memory items scanned      : 748
Memory threats detected   : 0
Registry items scanned    : 42655
Registry threats detected : 0
File items scanned        : 60788
File threats detected     : 7

Adware.Tracking Cookie
	C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Cookies\IZ2F7XD9.txt [ /imrworldwide.com ]
	C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Cookies\KC9G4Y41.txt [ /doubleclick.net ]
	C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Cookies\5K4QXZCM.txt [ /adserver.adtechus.com ]
	C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Cookies\T0UY4T8R.txt [ /serving-sys.com ]
	C:\USERS\DENNIS\Cookies\IZ2F7XD9.txt [ Cookie:dennis@imrworldwide.com/cgi-bin ]
	C:\USERS\DENNIS\Cookies\KC9G4Y41.txt [ Cookie:dennis@doubleclick.net/ ]
	C:\USERS\DENNIS\Cookies\T0UY4T8R.txt [ Cookie:dennis@serving-sys.com/ ]
Der Online-scan hat nichts weiter ergeben, ausser das er Irrelange gedauert hat =) Macht alles nen guten eindruck auf mich, werd mich jetzt in den nächsten Tagen durch eure Empfehlungen wühlen und mein Sicherheitskonzept auf den neusten Stand bringen. Dazu direkt noch eine Frage: Es heißt doch eig. man sollte nur ein Virenprogramm laufen lassen oder? Weil bei mir laufen jetzt zur Zeit Antivir, Malwarebytes und SuperAntispyware. Soll ich davon was abschalten?

Noch einmal vielen Dank! Wenn du noch eine Idee zum Thema Vidalia hast, meine Ohren stehen offen ) naja besser gesagt meine Augen!


 

Themen zu Zustand nach BKA-Scheiß - kein vertrauen ins system mehr
antivir, aufrufe, avg, avira, bho, bonjour, converter, ebay, error, firefox, frage, google, google earth, helper, infizierte, langs, logfile, mp3, plug-in, problem, programm, realtek, registry, required, ruhemodus, scan, security, software, sperrbildschirm, system, taskmanager, webcheck, windows


« Browser Hijack: Firefox 9.0.1 leitet Google Suchergebnisse um | Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert. »


Ähnliche Themen: Zustand nach BKA-Scheiß - kein vertrauen ins system mehr


  1. IT-Sicherheitskonferenz FIRST: Ohne Vertrauen geht nichts, aber das Vertrauen geht
    Nachrichten - 18.06.2015 (0)
  2. Nach Instalation von Iminet,kein Netzwerk mehr (kein internet mehr) Goggle Chrome und IE lassen sich nicht öffnen(weißer Bildschirm)
    Plagegeister aller Art und deren Bekämpfung - 27.12.2014 (1)
  3. Nach Virenbefall kein Internet und teilweise kein Netzwerk mehr
    Plagegeister aller Art und deren Bekämpfung - 08.01.2014 (3)
  4. Windows 8, kein Browser startet mehr, System langsam
    Plagegeister aller Art und deren Bekämpfung - 14.09.2013 (27)
  5. Zustand des Laptops nach BKA Trojaner
    Log-Analyse und Auswertung - 07.08.2013 (9)
  6. Zustand nach Progressive Protection
    Log-Analyse und Auswertung - 09.12.2012 (25)
  7. Inetexplorerer geht auf mit Spam kein Zugriff mehr auf System.
    Plagegeister aller Art und deren Bekämpfung - 31.03.2012 (15)
  8. Keine Anmeldung bei Windows mehr möglich. Passwort feld fehlt. Kein Internet mehr. Kein Admin mehr.
    Plagegeister aller Art und deren Bekämpfung - 15.02.2012 (5)
  9. Kein Datenzugriff nach System Fix
    Plagegeister aller Art und deren Bekämpfung - 11.01.2012 (1)
  10. Nochmal System Fix Virus... Zustand nach manuellem Entfernen
    Log-Analyse und Auswertung - 10.12.2011 (7)
  11. NT-Autorität/SYSTEM + Taskleiste weg + kein Internet mehr
    Plagegeister aller Art und deren Bekämpfung - 25.10.2010 (4)
  12. Nach 6,5 h kein Internet, System spinnt.
    Alles rund um Windows - 13.09.2010 (1)
  13. nach CCleaner kein Bootvorgang /kein BIOS mehr
    Alles rund um Windows - 19.02.2010 (27)
  14. avg hat trojaner in der system volume gelöscht seitdem im headset kein ton mehr
    Plagegeister aller Art und deren Bekämpfung - 17.07.2007 (1)
  15. Zustand nach Trojan.Java.ClassLoader.ao
    Log-Analyse und Auswertung - 28.06.2007 (2)
  16. Nach 15 min kein I-Net mehr.
    Plagegeister aller Art und deren Bekämpfung - 27.01.2006 (1)
  17. Zustand nach Trojan-Spy.HTML.Smitfraud.c..... Outlook express Mails nicht zu öffnen ?
    Plagegeister aller Art und deren Bekämpfung - 28.06.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Zustand nach BKA-Scheiß - kein vertrauen ins system mehr - Hier der OTL Log mit deinem Script, leider ist Vidalia nach dem Neustart wieder angesprungen. Startet aus diesem Verzeichnis: C:\Program Files (x86)\Vidalia Bundle Da gibt es dann die Unterordner Torbutton - Zustand nach BKA-Scheiß - kein vertrauen ins system mehr...
Archiv
Du betrachtest: Zustand nach BKA-Scheiß - kein vertrauen ins system mehr auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55