Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Systemcheck Malware: mit Löschen getan?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.02.2012, 17:50   #1
Mabba1
 
Systemcheck Malware: mit Löschen getan? - Standard

Systemcheck Malware: mit Löschen getan?



Hallo,
bei mir auf dem pc kam eben eine Meldung ich sollte einen system check machen mit allen möglichen Fehlermeldungen. Ich habe mir natürlich nichts bei gedacht und scannen gedrückt und seitdem ist mein Hintergrund schwarz, meine Dateien scheinbar weg und es kamen ständig Fehlermeldungen. Vor allem
Delayed Write Failed
Ram Memory reliability is extreme low
und Windows detected hard disc problem
Die Dateien sehe ich dank unhide wieder und die Fehlermeldungen sind auch wieder weg, aber wäre gut, wenn ihr mal über das log schauen könntet und mir sagen könntet ob der Virus damit weg ist. Beim Drücken des Startbuttons fehlt allerdings noch die komplette rechte Seite bis auf "Computer" (also Systemsteuerung, Eigene Dateien und so sind dort weg).
Ich habe die infizierten Dateien gelöscht. Ist es mit dem Scan und Löschen getan oder sollte ich meinen pc lieber neuaufsetzen? Vielen Dank für die Hilfe

Hier sind die Logs von
OTL:
Code:
ATTFilter
OTL logfile created on: 20.02.2012 16:29:34 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = J:\
 Ultimate Edition  (Version = 6.1.7600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.7600.16385)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 1,86 Gb Available Physical Memory | 62,06% Memory free
6,00 Gb Paging File | 4,87 Gb Available in Paging File | 81,19% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = I: | %SystemRoot% = I:\Windows | %ProgramFiles% = I:\Program Files
Drive C: | 35,38 Gb Total Space | 23,40 Gb Free Space | 66,13% Space Free | Partition Type: NTFS
Drive I: | 663,24 Gb Total Space | 614,67 Gb Free Space | 92,68% Space Free | Partition Type: NTFS
Drive J: | 247,21 Mb Total Space | 234,74 Mb Free Space | 94,96% Space Free | Partition Type: FAT
 
Computer Name: STEFAN-PC | User Name: Stefan | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.01.13 14:53:18 | 000,652,360 | -H-- | M] (Malwarebytes Corporation) -- C:\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.01.13 14:53:18 | 000,460,872 | -H-- | M] (Malwarebytes Corporation) -- C:\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2012.01.13 14:53:16 | 000,981,680 | -H-- | M] (Malwarebytes Corporation) -- C:\Malwarebytes' Anti-Malware\mbam.exe
PRC - [2011.11.04 16:08:14 | 000,584,192 | ---- | M] (OldTimer Tools) -- J:\24960-OTL.exe
PRC - [2011.02.26 06:33:07 | 002,614,784 | ---- | M] (Microsoft Corporation) -- I:\Windows\explorer.exe
PRC - [2010.09.15 03:34:02 | 001,094,224 | ---- | M] (Microsoft Corporation) -- I:\Programme\Microsoft Security Essentials\msseces.exe
PRC - [2010.03.25 20:40:44 | 000,017,904 | ---- | M] (Microsoft Corporation) -- i:\Programme\Microsoft Security Essentials\MsMpEng.exe
PRC - [2009.08.18 02:36:36 | 000,348,160 | ---- | M] (AMD) -- I:\Windows\System32\atieclxx.exe
PRC - [2009.08.18 02:36:08 | 000,176,128 | ---- | M] (AMD) -- I:\Windows\System32\atiesrxx.exe
PRC - [2009.07.14 02:14:47 | 001,121,280 | ---- | M] (Microsoft Corporation) -- I:\Programme\Windows Media Player\wmpnetwk.exe
PRC - [2009.07.14 02:14:42 | 000,049,152 | ---- | M] (Microsoft Corporation) -- I:\Windows\System32\taskhost.exe
PRC - [2005.04.05 03:08:16 | 000,217,088 | ---- | M] (OEM) -- I:\Programme\Companion OneTouch\MFLaunchOT.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2005.04.05 01:06:36 | 000,069,632 | ---- | M] () -- I:\Programme\Companion OneTouch\QTrace.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012.01.13 14:53:18 | 000,652,360 | -H-- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2010.03.25 20:40:44 | 000,017,904 | ---- | M] (Microsoft Corporation) [Auto | Running] -- i:\Program Files\Microsoft Security Essentials\MsMpEng.exe -- (MsMpSvc)
SRV - [2010.01.15 13:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand | Stopped] -- I:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
SRV - [2009.08.18 02:36:08 | 000,176,128 | ---- | M] (AMD) [Auto | Running] -- I:\Windows\System32\atiesrxx.exe -- (AMD External Events Utility)
SRV - [2009.07.14 02:16:13 | 000,025,088 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- I:\Windows\System32\sensrsvc.dll -- (SensrSvc)
SRV - [2009.07.14 02:16:12 | 001,004,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- I:\Windows\System32\PeerDistSvc.dll -- (PeerDistSvc)
SRV - [2009.07.14 02:15:41 | 000,680,960 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- I:\Programme\Windows Defender\MpSvc.dll -- (WinDefend)
 
 
========== Driver Services (SafeList) ==========
 
DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- I:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2010.03.25 20:30:22 | 000,042,368 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Running] -- I:\Windows\System32\drivers\MpNWMon.sys -- (MpNWMon)
DRV - [2009.08.18 03:48:06 | 004,994,560 | ---- | M] (ATI Technologies Inc.) [Kernel | On_Demand | Running] -- I:\Windows\System32\drivers\atikmdag.sys -- (atikmdag)
DRV - [2009.07.14 02:19:10 | 000,175,824 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- I:\Windows\system32\DRIVERS\vmbus.sys -- (vmbus)
DRV - [2009.07.14 02:19:10 | 000,040,896 | ---- | M] (Microsoft Corporation) [Kernel | Boot | Running] -- I:\Windows\system32\DRIVERS\vmstorfl.sys -- (storflt)
DRV - [2009.07.14 02:19:10 | 000,028,224 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- I:\Windows\system32\DRIVERS\storvsc.sys -- (storvsc)
DRV - [2009.07.14 00:51:11 | 000,034,944 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- I:\Windows\System32\drivers\winusb.sys -- (WinUsb)
DRV - [2009.07.14 00:28:47 | 000,005,632 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- I:\Windows\system32\DRIVERS\vms3cap.sys -- (s3cap)
DRV - [2009.07.14 00:28:45 | 000,017,920 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- I:\Windows\system32\DRIVERS\VMBusHID.sys -- (VMBusHID)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 8B E2 FF F3 63 91 CA 01  [binary data]
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "www.google.de"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: I:\Windows\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: I:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: I:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@yahoo.com/BrowserPlus,version=2.9.8: I:\Users\Stefan\AppData\Local\Yahoo!\BrowserPlus\2.9.8\Plugins\npybrowserplus_2.9.8.dll (Yahoo! Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: I:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011.06.16 17:45:29 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Components: I:\Program Files\Mozilla Firefox\components [2012.02.18 19:10:18 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Plugins: I:\Program Files\Mozilla Firefox\plugins [2012.01.16 19:08:19 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: I:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011.06.16 17:45:29 | 000,000,000 | ---D | M]
 
[2010.01.09 20:48:39 | 000,000,000 | -H-D | M] (No name found) -- I:\Users\Stefan\AppData\Roaming\mozilla\Extensions
[2010.09.12 17:53:12 | 000,000,000 | -H-D | M] (No name found) -- I:\Users\Stefan\AppData\Roaming\mozilla\Firefox\Profiles\akikvj6p.default\extensions
[2011.11.14 17:17:32 | 000,000,000 | ---D | M] (No name found) -- I:\Programme\Mozilla Firefox\extensions
[2012.02.18 19:10:18 | 000,134,104 | ---- | M] (Mozilla Foundation) -- I:\Program Files\mozilla firefox\components\browsercomps.dll
[2011.05.04 03:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- I:\Program Files\mozilla firefox\plugins\npdeployJava1.dll
[2012.02.11 13:18:45 | 000,001,392 | ---- | M] () -- I:\Program Files\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.02.11 13:18:45 | 000,002,252 | ---- | M] () -- I:\Program Files\mozilla firefox\searchplugins\bing.xml
[2012.02.11 13:18:45 | 000,001,153 | ---- | M] () -- I:\Program Files\mozilla firefox\searchplugins\eBay-de.xml
[2012.02.11 13:18:45 | 000,006,805 | ---- | M] () -- I:\Program Files\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.02.11 13:18:45 | 000,001,178 | ---- | M] () -- I:\Program Files\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.02.11 13:18:45 | 000,001,105 | ---- | M] () -- I:\Program Files\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2009.06.10 22:39:37 | 000,000,824 | ---- | M]) - I:\Windows\System32\drivers\etc\hosts
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [MFLaunchOT] I:\Program Files\Companion OneTouch\MFLaunchOT.exe (OEM)
O4 - HKLM..\Run: [MSSE] i:\Program Files\Microsoft Security Essentials\msseces.exe (Microsoft Corporation)
O4 - HKLM..\Run: [PPort9reminder] I:\Program Files\ScanSoft\PaperPort\WebEreg\Ereg.exe (ScanSoft, Inc.)
O4 - Startup: I:\Users\Stefan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Office12\ONENOTEM.EXE (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Office12\REFIEBAR.DLL (Microsoft Corporation)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{76C9EA33-FF16-4A50-882A-91ABC6A14E7D}: DhcpNameServer = 192.168.0.1
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - I:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - I:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) -I:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (I:\Windows\system32\userinit.exe) -I:\Windows\System32\userinit.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) -I:\Windows\System32\SystemPropertiesPerformance.exe (Microsoft Corporation)
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2009.06.10 22:42:20 | 000,000,024 | ---- | M] () - I:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.02.20 14:27:30 | 000,000,000 | -H-D | C] -- I:\Users\Stefan\AppData\Roaming\Malwarebytes
[2012.02.20 14:27:27 | 000,000,000 | ---D | C] -- I:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware
[2012.02.20 14:27:26 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- I:\Windows\System32\drivers\mbam.sys
[2012.02.20 14:27:26 | 000,000,000 | -H-D | C] -- I:\ProgramData\Malwarebytes
[2012.02.20 13:30:15 | 000,000,000 | -H-D | C] -- I:\Users\Stefan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Check
[2012.02.15 16:42:09 | 000,478,208 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\timedate.cpl
[2012.02.15 16:41:52 | 000,606,208 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\mstime.dll
[2012.02.15 16:41:52 | 000,599,552 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\msfeeds.dll
[2012.02.15 16:41:52 | 000,381,440 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\iedkcs32.dll
[2012.02.15 16:41:51 | 001,638,912 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\mshtml.tlb
[2012.02.15 16:41:51 | 000,386,048 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\html.iec
[2012.02.15 16:41:51 | 000,185,856 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\iepeers.dll
[2012.02.15 16:41:51 | 000,176,640 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\ieui.dll
[2012.02.15 16:41:51 | 000,132,096 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\url.dll
[2012.02.15 16:41:51 | 000,064,512 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\msfeedsbs.dll
[2012.02.15 16:41:51 | 000,048,128 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\jsproxy.dll
[2012.02.15 16:41:51 | 000,044,544 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\licmgr10.dll
[2012.02.15 16:41:51 | 000,012,800 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\msfeedssync.exe
[2012.02.15 16:41:49 | 002,340,864 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\win32k.sys
[2012.01.31 16:06:57 | 000,314,368 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\webio.dll
[2012.01.31 16:06:57 | 000,015,360 | ---- | C] (Microsoft Corporation) -- I:\Windows\System32\sspisrv.dll
 
========== Files - Modified Within 30 Days ==========
 
[2012.02.20 15:33:10 | 000,014,016 | -H-- | M] () -- I:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2012.02.20 15:33:10 | 000,014,016 | -H-- | M] () -- I:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2012.02.20 15:27:58 | 000,067,584 | --S- | M] () -- I:\Windows\bootstat.dat
[2012.02.20 15:27:53 | 2415,271,936 | -HS- | M] () -- I:\hiberfil.sys
[2012.02.20 15:27:15 | 000,003,288 | ---- | M] () -- I:\bootsqm.dat
[2012.02.20 13:30:15 | 000,000,653 | -H-- | M] () -- I:\Users\Stefan\Desktop\System Check.lnk
[2012.02.20 13:30:15 | 000,000,312 | -H-- | M] () -- I:\ProgramData\~1lHs2Y5FcbIBwG
[2012.02.20 13:30:15 | 000,000,192 | -H-- | M] () -- I:\ProgramData\~1lHs2Y5FcbIBwGr
[2012.02.20 13:30:12 | 000,000,336 | -H-- | M] () -- I:\ProgramData\1lHs2Y5FcbIBwG
[2012.02.16 11:48:50 | 000,313,152 | ---- | M] () -- I:\Windows\System32\FNTCACHE.DAT
[2012.02.12 13:04:01 | 000,844,079 | -H-- | M] () -- I:\Users\Stefan\Ubuntu.pdf
[2012.01.31 13:44:05 | 000,237,072 | ---- | M] (Microsoft Corporation) -- I:\Windows\System32\MpSigStub.exe
 
========== Files Created - No Company Name ==========
 
[2012.02.20 15:27:15 | 000,003,288 | ---- | C] () -- I:\bootsqm.dat
[2012.02.20 13:30:15 | 000,000,653 | -H-- | C] () -- I:\Users\Stefan\Desktop\System Check.lnk
[2012.02.20 13:30:15 | 000,000,312 | -H-- | C] () -- I:\ProgramData\~1lHs2Y5FcbIBwG
[2012.02.20 13:30:15 | 000,000,192 | -H-- | C] () -- I:\ProgramData\~1lHs2Y5FcbIBwGr
[2012.02.20 13:30:12 | 000,000,336 | -H-- | C] () -- I:\ProgramData\1lHs2Y5FcbIBwG
[2012.02.12 13:04:01 | 000,844,079 | -H-- | C] () -- I:\Users\Stefan\Ubuntu.pdf
[2011.06.19 10:58:41 | 000,000,428 | ---- | C] () -- I:\Windows\hpwmdl21.dat.temp
[2011.06.16 17:41:51 | 000,251,472 | ---- | C] () -- I:\Windows\hpwins21.dat
[2010.12.31 14:50:17 | 000,000,094 | ---- | C] () -- I:\Windows\wiso.ini
[2010.12.23 20:51:47 | 000,000,118 | ---- | C] () -- I:\Windows\Podcasts.INI
[2010.10.17 13:29:36 | 000,027,019 | ---- | C] () -- I:\Windows\maxlink.ini
[2010.10.10 18:33:49 | 000,234,651 | ---- | C] () -- I:\Windows\hpoins21.dat
[2010.10.10 18:33:49 | 000,005,474 | ---- | C] () -- I:\Windows\hpomdl21.dat
[2010.01.09 20:33:33 | 000,000,000 | ---- | C] () -- I:\Windows\ativpsrm.bin
[2009.11.25 13:40:50 | 000,085,504 | ---- | C] () -- I:\Windows\System32\ff_vfw.dll
[2009.11.06 12:03:31 | 000,000,428 | ---- | C] () -- I:\Windows\hpwmdl21.dat
[2009.07.14 09:47:43 | 000,629,254 | ---- | C] () -- I:\Windows\System32\perfh007.dat
[2009.07.14 09:47:43 | 000,295,922 | ---- | C] () -- I:\Windows\System32\perfi007.dat
[2009.07.14 09:47:43 | 000,121,838 | ---- | C] () -- I:\Windows\System32\perfc007.dat
[2009.07.14 09:47:43 | 000,038,104 | ---- | C] () -- I:\Windows\System32\perfd007.dat
[2009.07.14 05:57:37 | 000,067,584 | --S- | C] () -- I:\Windows\bootstat.dat
[2009.07.14 05:33:53 | 000,313,152 | ---- | C] () -- I:\Windows\System32\FNTCACHE.DAT
[2009.07.14 03:05:48 | 000,606,992 | ---- | C] () -- I:\Windows\System32\perfh009.dat
[2009.07.14 03:05:48 | 000,291,294 | ---- | C] () -- I:\Windows\System32\perfi009.dat
[2009.07.14 03:05:48 | 000,103,370 | ---- | C] () -- I:\Windows\System32\perfc009.dat
[2009.07.14 03:05:48 | 000,031,548 | ---- | C] () -- I:\Windows\System32\perfd009.dat
[2009.07.14 03:05:05 | 000,000,741 | ---- | C] () -- I:\Windows\System32\NOISE.DAT
[2009.07.14 03:04:11 | 000,215,943 | ---- | C] () -- I:\Windows\System32\dssec.dat
[2009.07.14 01:19:49 | 000,066,048 | ---- | C] () -- I:\Windows\System32\PrintBrmUi.exe
[2009.07.14 00:55:01 | 000,043,131 | ---- | C] () -- I:\Windows\mib.bin
[2009.07.14 00:51:43 | 000,073,728 | ---- | C] () -- I:\Windows\System32\BthpanContextHandler.dll
[2009.07.14 00:42:10 | 000,064,000 | ---- | C] () -- I:\Windows\System32\BWContextHandler.dll
[2009.06.18 19:29:04 | 000,197,654 | ---- | C] () -- I:\Windows\System32\atiicdxx.dat
[2009.06.10 22:26:10 | 000,673,088 | ---- | C] () -- I:\Windows\System32\mlang.dat
[2009.02.18 17:55:22 | 000,294,912 | ---- | C] () -- I:\Windows\System32\ATIODE.exe
[2009.02.03 20:52:04 | 000,045,056 | ---- | C] () -- I:\Windows\System32\ATIODCLI.exe
[2002.03.04 09:16:34 | 000,110,592 | R--- | C] () -- I:\Windows\System32\Jpeg32.dll

< End of report >
         
und hier von Mbam:
Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.20.02

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
Stefan :: STEFAN-PC [Administrator]

Schutz: Aktiviert

20.02.2012 14:33:37
mbam-log-2012-02-20 (15-22-47).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 352336
Laufzeit: 47 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 1
I:\ProgramData\hhBUqpMjwRyef.exe (Trojan.FakeAlert) -> 3152 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|hhBUqpMjwRyef.exe (Trojan.FakeAlert) -> Daten: I:\ProgramData\hhBUqpMjwRyef.exe -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowSearch (PUM.Hijack.StartMenu) -> Bösartig: (0) Gut: (1) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
I:\ProgramData\hhBUqpMjwRyef.exe (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
I:\Users\Stefan\AppData\Local\Temp\clO6gARCrbPie8.exe.tmp (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
I:\Users\Stefan\AppData\Local\Temp\ped319B.tmp (Worm.Parite) -> Keine Aktion durchgeführt.
I:\Users\Stefan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\5f003dcf-31be2295 (Trojan.FakeAlert) -> Keine Aktion durchgeführt.

(Ende)
         

Geändert von Mabba1 (20.02.2012 um 17:58 Uhr)

Alt 21.02.2012, 13:50   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Systemcheck Malware: mit Löschen getan? - Standard

Systemcheck Malware: mit Löschen getan?



Zitat:
Keine Aktion durchgeführt.
-> No action taken.
Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!
__________________

__________________

Antwort

Themen zu Systemcheck Malware: mit Löschen getan?
autorun, dateisystem, defender, desktop, detected, excel.exe, explorer, firefox, format, heuristiks/extra, heuristiks/shuriken, hintergrund, langs, log, logfile, malware, malwarebytes, microsoft, microsoft security, microsoft security essentials, object, programme, registry, scan, security, security scan, senden, software, system, virus, wieder weg, windows, winlogon, wmp



Ähnliche Themen: Systemcheck Malware: mit Löschen getan?


  1. Ich weiß, was du gestern Abend getan hast: Porno-App erpresst Nutzer
    Nachrichten - 08.09.2015 (1)
  2. Was hätte ich ohne Schrauber getan..
    Lob, Kritik und Wünsche - 29.04.2014 (0)
  3. Vista: nach Avira Systemcheck einige Malware und Trojaner gefunden
    Log-Analyse und Auswertung - 26.01.2014 (3)
  4. Systemcheck meines pc´s
    Log-Analyse und Auswertung - 14.11.2013 (5)
  5. W7 Malware Befall – Rester löschen
    Log-Analyse und Auswertung - 11.09.2013 (14)
  6. Ultrabook Systemcheck
    Log-Analyse und Auswertung - 08.07.2013 (3)
  7. ClickCompare Malware löschen
    Plagegeister aller Art und deren Bekämpfung - 26.06.2013 (10)
  8. Malware CouponDropDown löschen
    Plagegeister aller Art und deren Bekämpfung - 24.04.2013 (5)
  9. Systemcheck Virus
    Log-Analyse und Auswertung - 12.03.2012 (18)
  10. SystemCheck - falsches Tools - Virus oder Malware??
    Plagegeister aller Art und deren Bekämpfung - 08.03.2012 (24)
  11. Systemcheck
    Log-Analyse und Auswertung - 29.09.2010 (10)
  12. Kann Malware nicht löschen! Trojan.Agent und Malware.Trace
    Plagegeister aller Art und deren Bekämpfung - 18.06.2010 (19)
  13. WIN32/Trojan | Das richtige getan?
    Antiviren-, Firewall- und andere Schutzprogramme - 13.05.2010 (14)
  14. Windows Firewall - Wieso wird nicht nachgefragt was getan werden soll ???
    Antiviren-, Firewall- und andere Schutzprogramme - 05.08.2008 (11)
  15. systemcheck
    Log-Analyse und Auswertung - 09.05.2006 (1)

Zum Thema Systemcheck Malware: mit Löschen getan? - Hallo, bei mir auf dem pc kam eben eine Meldung ich sollte einen system check machen mit allen möglichen Fehlermeldungen. Ich habe mir natürlich nichts bei gedacht und scannen gedrückt - Systemcheck Malware: mit Löschen getan?...
Archiv
Du betrachtest: Systemcheck Malware: mit Löschen getan? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.