Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Langsamer Windows 7 Start nach Trojanerbefall

Langsamer Windows 7 Start nach Trojanerbefall


Plagegeister aller Art und deren Bekämpfung: Langsamer Windows 7 Start nach Trojanerbefall

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.02.2012, 04:02   #1
mox
 
Langsamer Windows 7 Start nach Trojanerbefall - Standard

Langsamer Windows 7 Start nach Trojanerbefall


will erstmal sagen das ich echt froh bin euch gefunden zu haben

Nun ich hab nen ganz frischen neuen laptop und hab nach 2 tagen den "Ihr Windowssystem wurde gesperrt" Trojaner bekommen und hab ihn beseitigen können. Leider hab ich die logfiles danach direkt gelöscht ... jedoch weiß ich noch das firefox.exe infiziert war.

Nachdem ich davon ausgegangen bin das alles beseitigt ist, habe ich firefox nicht deinstalliert, wobei ich die Antiviren Programme alle entfernt hab.

Würde da ein Scan weiterhelfen wenn ich das hier im Forum reinposten könnte ob da vielleicht immer noch etwas übrig geblieben ist von dem trojanerbefall?

Wenn ja mit welchen Programmen?

Der Windowsstart hat sich seitdem stark verlangsamt :/

Vielen Dank im voraus!

Alt 12.02.2012, 15:35   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Langsamer Windows 7 Start nach Trojanerbefall - Standard

Langsamer Windows 7 Start nach Trojanerbefall


Zitat:
weiß ich noch das firefox.exe infiziert war.
Firefox selbst ist nicht infiziert! Es ist "nur" eine Schädlingsdatei, die sich mit firefox.exe tarnt aber in einem ganz anderen Verzeichnis ist und nicht im Programmpfad vom Firefox!

Poste alle Logs die du schon hast.
Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________

__________________
Alt 12.02.2012, 16:14   #3
mox
 
Langsamer Windows 7 Start nach Trojanerbefall - Standard

Langsamer Windows 7 Start nach Trojanerbefall


vielen dank für die schnelle antwort!

ich poste mal ... "defogger_disable":

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:48 on 12/02/2012 (mocra)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
von DDS:

Code:
ATTFilter
.
DDS (Ver_2011-08-26.01) - NTFSAMD64 
Internet Explorer: 8.0.7600.16385  BrowserJavaVersion: 1.6.0_30
Run by mocra at 15:51:30 on 2012-02-12
Microsoft Windows 7 Home Premium   6.1.7600.0.1252.49.1031.18.4085.2686 [GMT 1:00]
.
AV: Trend Micro Internet Security *Disabled/Updated* {68F968AC-2AA0-091D-848C-803E83E35902}
SP: Trend Micro Internet Security *Disabled/Updated* {D3988948-0C9A-0693-BE3C-BB4CF86413BF}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\FBAgent.exe
C:\Program Files (x86)\ASUS\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\svchost.exe -k bthsvcs
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
C:\Windows\Explorer.EXE
C:\Program Files (x86)\ASUS\ATK Hotkey\HControl.exe
C:\Program Files (x86)\ASUS\ATK Hotkey\ATKOSD.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\rundll32.exe
C:\Program Files (x86)\ASUS\ATK Hotkey\KBFiltr.exe
C:\Program Files (x86)\ASUS\ATK Hotkey\WDC.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\System32\svchost.exe -k LocalServicePeerNet
C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMSrv.exe
C:\Program Files (x86)\ASUS\ASUS Data Security Manager\ADSMTray.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
C:\Windows\SysWOW64\ACEngSvr.exe
C:\Windows\system32\DllHost.exe
C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
C:\Windows\System32\svchost.exe -k secsvcs
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\SysWOW64\cscript.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
mWinlogon: Userinit=userinit.exe,
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Java(tm) Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll
BHO: Windows Live ID-Anmelde-Hilfsprogramm: {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
uRun: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
mRun: [HControlUser] C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe
mRun: [ATKOSD2] C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe
mRun: [VolPanel] "C:\Program Files (x86)\Creative\SB Audigy\Volume Panel\VolPanlu.exe" /r
mRun: [UpdReg] C:\Windows\UpdReg.EXE
mRun: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
StartupFolder: C:\Users\mocra\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\OPENOF~1.LNK - C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\BLUETO~1.LNK - C:\Program Files (x86)\WIDCOMM\Bluetooth Software\BTTray.exe
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\FANCYS~1.LNK - C:\Windows\Installer\{60D6618B-153F-4353-8185-908E676E5888}\_DCE9A4DB2A5F2786140FA3.exe
mPolicies-explorer: NoActiveDesktop = 1 (0x1)
mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1)
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab
TCP: DhcpNameServer = 192.168.1.1
TCP: Interfaces\{BF2BC472-F4CC-488E-8BB1-A4382A778177} : DhcpNameServer = 192.168.1.1
{18DF081C-E8AD-4283-A596-FA578C2EBDC3}
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
{9030D464-4C02-4ABF-8ECC-5164760863C6}
{DBC80044-A445-435b-BC74-9C25C1C588A9}
mRun-x64: [HControlUser] C:\Program Files (x86)\ASUS\ATK Hotkey\HControlUser.exe
mRun-x64: [ATKOSD2] C:\Program Files (x86)\ASUS\ATKOSD2\ATKOSD2.exe
mRun-x64: [VolPanel] "C:\Program Files (x86)\Creative\SB Audigy\Volume Panel\VolPanlu.exe" /r
mRun-x64: [UpdReg] C:\Windows\UpdReg.EXE
mRun-x64: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
IE-X64: {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
.
================= FIREFOX ===================
.
FF - ProfilePath - C:\Users\mocra\AppData\Roaming\Mozilla\Firefox\Profiles\jr66gp32.default\
FF - prefs.js: network.proxy.type - 0
FF - plugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: C:\Program Files (x86)\Microsoft Silverlight\4.0.60831.0\npctrlui.dll
FF - plugin: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll
.
============= SERVICES / DRIVERS ===============
.
R1 vwififlt;Virtual WiFi Filter Driver;C:\Windows\system32\DRIVERS\vwififlt.sys --> C:\Windows\system32\DRIVERS\vwififlt.sys [?]
R2 AFBAgent;AFBAgent;"C:\Windows\system32\FBAgent.exe" --> C:\Windows\system32\FBAgent.exe [?]
R2 ASMMAP64;ASMMAP64;C:\Program Files\ATKGFNEX\ASMMAP64.sys [2011-4-19 14904]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
R2 rimspci;rimspci;C:\Windows\system32\DRIVERS\rimspe64.sys --> C:\Windows\system32\DRIVERS\rimspe64.sys [?]
R2 rixdpcie;rixdpcie;C:\Windows\system32\DRIVERS\rixdpe64.sys --> C:\Windows\system32\DRIVERS\rixdpe64.sys [?]
R2 tmpreflt;tmpreflt;C:\Windows\system32\DRIVERS\tmpreflt.sys --> C:\Windows\system32\DRIVERS\tmpreflt.sys [?]
R3 btwl2cap;Bluetooth L2CAP Service;C:\Windows\system32\DRIVERS\btwl2cap.sys --> C:\Windows\system32\DRIVERS\btwl2cap.sys [?]
R3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);C:\Windows\system32\DRIVERS\L1C62x64.sys --> C:\Windows\system32\DRIVERS\L1C62x64.sys [?]
R3 NETw1v64;Intel(R) Wireless WiFi Link 1000 Series Adapter Driver for Windows Vista 64 Bit;C:\Windows\system32\DRIVERS\NETw1v64.sys --> C:\Windows\system32\DRIVERS\NETw1v64.sys [?]
S3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2011-4-19 79360]
S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2011-4-19 79360]
S3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;C:\Windows\system32\DRIVERS\SiSG664.sys --> C:\Windows\system32\DRIVERS\SiSG664.sys [?]
S3 TmProxy;Trend Micro Proxy Service;C:\Program Files\Trend Micro\Internet Security\TmProxy.exe [2011-4-19 917768]
.
=============== Created Last 30 ================
.
2012-02-12 04:43:58	--------	d-----w-	C:\Users\mocra\AppData\Local\{FAE74EBF-D990-40CD-ABD7-152A2A18D283}
2012-02-12 04:43:46	--------	d-----w-	C:\Users\mocra\AppData\Local\{557E1B6F-BCD5-4829-BC70-79754A48FEE9}
2012-02-12 02:17:29	--------	d-----w-	C:\Users\mocra\AppData\Roaming\Malwarebytes
2012-02-12 02:17:23	--------	d-----w-	C:\ProgramData\Malwarebytes
2012-02-12 01:13:16	--------	d-----w-	C:\ProgramData\AVAST Software
2012-02-12 01:13:16	--------	d-----w-	C:\Program Files\AVAST Software
2012-02-11 16:43:14	--------	d-----w-	C:\Users\mocra\AppData\Local\{8E761D19-5133-481F-91BB-7BB9778DA658}
2012-02-11 16:43:02	--------	d-----w-	C:\Users\mocra\AppData\Local\{8730663C-2593-4160-AFE6-3C94DA4968E2}
2012-02-11 13:51:16	414368	----a-w-	C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-11 04:42:35	--------	d-----w-	C:\Users\mocra\AppData\Local\{3D5618CC-AFDA-4F1F-BF67-18E68E79A94A}
2012-02-11 04:42:20	--------	d-----w-	C:\Users\mocra\AppData\Local\{73700E1A-107D-4BF1-A317-712A93096ECD}
2012-02-11 02:02:54	367104	----a-w-	C:\Windows\System32\wcncsvc.dll
2012-02-11 02:02:54	276992	----a-w-	C:\Windows\SysWow64\wcncsvc.dll
2012-02-11 02:00:36	243712	----a-w-	C:\Windows\System32\drivers\ks.sys
2012-02-11 02:00:36	184832	----a-w-	C:\Windows\System32\drivers\usbvideo.sys
2012-02-10 22:16:34	--------	d-----w-	C:\Users\mocra\AppData\Local\ASUS
2012-02-10 19:05:52	662528	----a-w-	C:\Windows\System32\XpsPrint.dll
2012-02-10 19:05:52	442880	----a-w-	C:\Windows\SysWow64\XpsPrint.dll
2012-02-10 16:41:36	--------	d-----w-	C:\Users\mocra\AppData\Local\{3EDA67A5-8237-46D3-9AD2-9DFB1CD0BF30}
2012-02-10 16:41:25	--------	d-----w-	C:\Users\mocra\AppData\Local\{E2DD42CF-5F88-411A-BBFA-D440B596D3B1}
2012-02-10 16:41:11	--------	d-----w-	C:\Users\mocra\Tracing
2012-02-10 16:37:16	--------	d-----w-	C:\Windows\PCHEALTH
2012-02-10 16:35:49	257024	----a-w-	C:\Windows\System32\mfreadwrite.dll
2012-02-10 16:35:49	206848	----a-w-	C:\Windows\System32\mfps.dll
2012-02-10 16:35:49	196608	----a-w-	C:\Windows\SysWow64\mfreadwrite.dll
2012-02-10 16:35:48	4068864	----a-w-	C:\Windows\System32\mf.dll
2012-02-10 16:35:48	1888256	----a-w-	C:\Windows\System32\WMVDECOD.DLL
2012-02-10 16:35:48	1619456	----a-w-	C:\Windows\SysWow64\WMVDECOD.DLL
2012-02-10 16:35:47	3181568	----a-w-	C:\Windows\SysWow64\mf.dll
2012-02-10 16:33:51	6260088	----a-w-	C:\Program Files (x86)\Common Files\Windows Live\.cache\c4a12cfb1cce81117\Silverlight.4.0.exe
2012-02-10 16:33:03	--------	d-----w-	C:\Users\mocra\AppData\Local\Windows Live
2012-02-10 16:33:01	--------	d-----w-	C:\Program Files (x86)\Common Files\Windows Live
2012-02-10 15:30:23	8602168	----a-w-	C:\ProgramData\Microsoft\Windows Defender\Definition Updates\Backup\mpengine.dll
2012-02-10 15:30:19	8602168	----a-w-	C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{CB8A0880-6A6B-4303-9654-D563DC055C31}\mpengine.dll
2012-02-10 15:30:08	80384	----a-w-	C:\Windows\System32\drivers\BTHUSB.SYS
2012-02-10 15:30:08	552448	----a-w-	C:\Windows\System32\drivers\bthport.sys
2012-02-10 15:30:08	--------	d-----w-	C:\Users\mocra\AppData\Roaming\OpenOffice.org
2012-02-10 15:27:42	--------	d-----w-	C:\Program Files (x86)\OpenOffice.org 3
2012-02-10 15:27:07	472808	----a-w-	C:\Windows\SysWow64\deployJava1.dll
2012-02-10 11:21:57	--------	d-----w-	C:\Users\mocra\AppData\Local\Adobe
2012-02-10 03:27:58	99176	----a-w-	C:\Windows\SysWow64\PresentationHostProxy.dll
2012-02-10 03:27:58	49472	----a-w-	C:\Windows\SysWow64\netfxperf.dll
2012-02-10 03:27:58	48960	----a-w-	C:\Windows\System32\netfxperf.dll
2012-02-10 03:27:58	444752	----a-w-	C:\Windows\System32\mscoree.dll
2012-02-10 03:27:58	320352	----a-w-	C:\Windows\System32\PresentationHost.exe
2012-02-10 03:27:58	297808	----a-w-	C:\Windows\SysWow64\mscoree.dll
2012-02-10 03:27:58	295264	----a-w-	C:\Windows\SysWow64\PresentationHost.exe
2012-02-10 03:27:58	1942856	----a-w-	C:\Windows\System32\dfshim.dll
2012-02-10 03:27:58	1130824	----a-w-	C:\Windows\SysWow64\dfshim.dll
2012-02-10 03:27:58	109912	----a-w-	C:\Windows\System32\PresentationHostProxy.dll
2012-02-10 03:27:38	294912	----a-w-	C:\Windows\System32\browserchoice.exe
2012-02-10 02:20:01	714752	----a-w-	C:\Windows\System32\kerberos.dll
2012-02-10 02:20:01	541184	----a-w-	C:\Windows\SysWow64\kerberos.dll
2012-02-10 02:18:54	1897328	----a-w-	C:\Windows\System32\drivers\tcpip.sys
2012-02-10 02:17:56	603976	----a-w-	C:\Windows\System32\winload.exe
2012-02-10 02:16:59	1097216	----a-w-	C:\Windows\System32\mstsc.exe
2012-02-09 23:35:13	42768	----a-w-	C:\Windows\System32\drivers\tmpreflt.sys
2012-02-09 23:35:13	342288	----a-w-	C:\Windows\System32\drivers\tmxpflt.sys
2012-02-09 23:35:13	2077456	----a-w-	C:\Windows\System32\drivers\vsapint.sys
2012-02-09 20:17:01	--------	d-----w-	C:\Windows\System32\log
2012-02-09 19:58:29	--------	d-----w-	C:\Program Files (x86)\Lionhead Studios
2012-02-09 19:53:29	753664	----a-w-	C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\iKernel.dll
2012-02-09 19:53:29	69714	----a-w-	C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\ctor.dll
2012-02-09 19:53:29	63488	----a-w-	C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\ISBEW64.exe
2012-02-09 19:53:29	5632	----a-w-	C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\DotNetInstaller.exe
2012-02-09 19:53:29	274432	----a-w-	C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\iscript.dll
2012-02-09 19:53:29	184320	----a-w-	C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\iuser.dll
2012-02-09 19:53:25	200836	----a-w-	C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\iGdi.dll
2012-02-09 19:53:24	331908	----a-w-	C:\Program Files (x86)\Common Files\InstallShield\Professional\RunTime\11\00\Intel32\setup.dll
2012-02-09 19:09:17	279656	------w-	C:\Windows\System32\MpSigStub.exe
2012-02-09 19:02:37	--------	d-----w-	C:\Users\mocra\Unigine Tropics
2012-02-09 19:02:20	--------	d-----w-	C:\Program Files (x86)\Unigine
2012-02-09 18:57:42	220672	----a-w-	C:\Windows\System32\wintrust.dll
2012-02-09 18:57:42	172032	----a-w-	C:\Windows\SysWow64\wintrust.dll
2012-02-09 18:57:42	139264	----a-w-	C:\Windows\System32\cabview.dll
2012-02-09 18:57:42	132608	----a-w-	C:\Windows\SysWow64\cabview.dll
2012-02-09 18:55:41	--------	d-----w-	C:\Program Files (x86)\Geeks3D
2012-02-09 18:50:26	--------	d-----w-	C:\Users\mocra\AppData\Local\Broadcom
2012-02-09 18:48:13	--------	d-sh--we	C:\Programme
2012-02-09 18:48:13	--------	d-sh--we	C:\ProgramData\Vorlagen
2012-02-09 18:48:13	--------	d-sh--we	C:\ProgramData\Startmenü
2012-02-09 18:48:13	--------	d-sh--we	C:\ProgramData\Favoriten
2012-02-09 18:48:13	--------	d-sh--we	C:\ProgramData\Dokumente
2012-02-09 18:48:13	--------	d-sh--we	C:\ProgramData\Anwendungsdaten
2012-02-09 18:48:13	--------	d-sh--we	C:\Program Files\Gemeinsame Dateien
2012-02-09 18:48:13	--------	d-sh--we	C:\Dokumente und Einstellungen
.
==================== Find3M  ====================
.
2011-11-24 05:00:47	3141632	----a-w-	C:\Windows\System32\win32k.sys
2011-11-19 15:07:41	77312	----a-w-	C:\Windows\System32\packager.dll
2011-11-19 14:06:13	67072	----a-w-	C:\Windows\SysWow64\packager.dll
2011-11-17 07:17:03	152432	----a-w-	C:\Windows\System32\drivers\ksecpkg.sys
2011-11-17 07:17:02	95088	----a-w-	C:\Windows\System32\drivers\ksecdd.sys
2011-11-17 07:15:08	460296	----a-w-	C:\Windows\System32\drivers\cng.sys
2011-11-17 07:14:10	1739160	----a-w-	C:\Windows\System32\ntdll.dll
2011-11-17 07:12:02	395776	----a-w-	C:\Windows\System32\webio.dll
2011-11-17 07:11:33	28672	----a-w-	C:\Windows\System32\sspisrv.dll
2011-11-17 07:11:33	136192	----a-w-	C:\Windows\System32\sspicli.dll
2011-11-17 07:11:02	28160	----a-w-	C:\Windows\System32\secur32.dll
2011-11-17 07:10:58	340992	----a-w-	C:\Windows\System32\schannel.dll
2011-11-17 07:08:18	1446912	----a-w-	C:\Windows\System32\lsasrv.dll
2011-11-17 07:05:16	31232	----a-w-	C:\Windows\System32\lsass.exe
2011-11-17 05:41:38	1292592	----a-w-	C:\Windows\SysWow64\ntdll.dll
2011-11-17 05:39:28	314368	----a-w-	C:\Windows\SysWow64\webio.dll
2011-11-17 05:39:21	224768	----a-w-	C:\Windows\SysWow64\schannel.dll
2011-11-17 05:39:21	22016	----a-w-	C:\Windows\SysWow64\secur32.dll
2011-11-17 05:35:13	96768	----a-w-	C:\Windows\SysWow64\sspicli.dll
.
============= FINISH: 15:52:22,05 ===============
dann hab ich noch die attach hier im zipformat hinzugefügt
__________________
Alt 12.02.2012, 16:17   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Langsamer Windows 7 Start nach Trojanerbefall - Standard

Langsamer Windows 7 Start nach Trojanerbefall


Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.02.2012, 17:24   #5
mox
 
Langsamer Windows 7 Start nach Trojanerbefall - Standard

Langsamer Windows 7 Start nach Trojanerbefall


Hier der Log vom ESET Online Scanner:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=943b5462d9227c4886920202523b588a
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-02-12 04:20:54
# local_time=2012-02-12 05:20:54 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT 
# compatibility_mode=513 16777086 100 97 7501 78132580 0 0
# compatibility_mode=5893 16776573 100 94 0 80691732 0 0
# compatibility_mode=8192 67108863 100 0 3750 3750 0 0
# scanned=141093
# found=0
# cleaned=0
# scan_time=1792
und von malware bytes
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.12.02

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
mocra :: MOCRA-PC [Administrator]

Schutz: Deaktiviert

12.02.2012 16:23:21
mbam-log-2012-02-12 (16-23-21).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 311378
Laufzeit: 24 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
hatte da die vollständige untersuchung markiert


Alt 12.02.2012, 18:09   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Langsamer Windows 7 Start nach Trojanerbefall - Standard

Langsamer Windows 7 Start nach Trojanerbefall


Keine Funde?
Hast du da noch andere Logs? Evtl von anderen Scannern mit Funden?
__________________
--> Langsamer Windows 7 Start nach Trojanerbefall

Alt 12.02.2012, 18:12   #7
mox
 
Langsamer Windows 7 Start nach Trojanerbefall - Standard

Langsamer Windows 7 Start nach Trojanerbefall


leider nicht ... die einzigen funde hatte ich mit Malwarebytes im abgesicherten modus bei diesem komischen ihr windowssystem wurde gesperrt trojaner ... ich hab die logfiles leider nicht mehr :/

aber der windowsstart ist deutlich langsamer geworden ...

Alt 12.02.2012, 18:45   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Langsamer Windows 7 Start nach Trojanerbefall - Standard

Langsamer Windows 7 Start nach Trojanerbefall


Natürlich gibt es die Logs! Malwarebytes speichert die alle im Reiter Logdateien!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 12.02.2012, 18:50   #9
mox
 
Langsamer Windows 7 Start nach Trojanerbefall - Standard

Langsamer Windows 7 Start nach Trojanerbefall


stimmt ... die hatte ich aber gelöscht weil ich dachte ich brauch sie nicht mehr :S

falls es wirklich sehr nötig ist, kann ich versuchen die dateien zurückzuholen mit photorec oder sowas

Alt 12.02.2012, 19:03   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Langsamer Windows 7 Start nach Trojanerbefall - Standard

Langsamer Windows 7 Start nach Trojanerbefall


Ja versuch es bitte! Logs löscht man nicht!
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Langsamer Windows 7 Start nach Trojanerbefall
antiviren, beseitigen, beseitigt, deinstalliert, direkt, entfernt, forum, gelöscht, gesperrt, infiziert, langsamer, laptop, logfiles, neue, neuen, posten, programme, programmen, scan, start, trojaner, weiterhelfen, windows, windows 7, übrig


« 50 Euro Virus/Trojana brauche Hilfe!!! | Windows Vista blockiert, 50 Euro für Behebung gefordert. otl.txt + extra.txt hochgeladen »


Ähnliche Themen: Langsamer Windows 7 Start nach Trojanerbefall


  1. Fehlermeldung rundll - c:\program beim Start von Windows + extrem langsamer Laptop
    Plagegeister aller Art und deren Bekämpfung - 17.11.2014 (15)
  2. Windows 7: Reinigung des Rechners nach Viren-/Trojanerbefall, bitte um Prüfung.
    Log-Analyse und Auswertung - 29.10.2014 (5)
  3. Windows 7: "Windows-Verwaltungsinstrumentation"-Dienst startet nicht nach Trojanerbefall
    Log-Analyse und Auswertung - 15.06.2014 (15)
  4. Windows 7 hp-Laptop hat nach Start von windows BKA Bildschirm mit 100 Euro Zahlungsaufforderung
    Log-Analyse und Auswertung - 06.06.2014 (9)
  5. Windows 7: PC wird nach Virusfund und Entfernung immer langsamer
    Log-Analyse und Auswertung - 19.10.2013 (19)
  6. Weißer Bildschirm nach Windows-Start (Windows 7 Premium Home)
    Plagegeister aller Art und deren Bekämpfung - 28.08.2013 (13)
  7. Weißer Bildschirm nach Windows Start WINDOWS 8!
    Plagegeister aller Art und deren Bekämpfung - 26.08.2013 (9)
  8. Windows XP nach Schädlingsbefall /system und Prgramme stetig langsamer
    Log-Analyse und Auswertung - 07.08.2013 (10)
  9. Windows Vista weißer Bildschirm nach Windows Start
    Plagegeister aller Art und deren Bekämpfung - 06.08.2013 (17)
  10. Langsamer Start von Windows 7
    Plagegeister aller Art und deren Bekämpfung - 30.07.2013 (19)
  11. Weißer Bildschirm nach Windows-Start (Windows 7)
    Plagegeister aller Art und deren Bekämpfung - 12.05.2013 (21)
  12. Windows 7 extrem langsam + langsamer Start + Versand von SPAM mails an Kontakte
    Plagegeister aller Art und deren Bekämpfung - 14.04.2013 (26)
  13. Pc nach dem Start immer langsamer
    Alles rund um Windows - 12.06.2011 (2)
  14. pop up nach windows start
    Plagegeister aller Art und deren Bekämpfung - 07.05.2010 (1)
  15. windows fährt nach Trojanerbefall nicht mehr hoch
    Alles rund um Windows - 24.10.2008 (3)
  16. Rechner läuft nach Trojanerbefall langsamer
    Mülltonne - 25.08.2008 (0)
  17. Windows Firewall nach Trojanerbefall deaktiviert
    Alles rund um Windows - 08.04.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Langsamer Windows 7 Start nach Trojanerbefall - will erstmal sagen das ich echt froh bin euch gefunden zu haben Nun ich hab nen ganz frischen neuen laptop und hab nach 2 tagen den "Ihr Windowssystem wurde gesperrt" - Langsamer Windows 7 Start nach Trojanerbefall...
Archiv
Du betrachtest: Langsamer Windows 7 Start nach Trojanerbefall auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132