| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ VirusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
06.03.2012, 12:53
| #1 | |
 |  Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Guten Morgen liebs trojaner-board.de Team. Gestern abend es mich auch erwicht und mein Computer wurde von dem hier schon in mehreren Themen behandelten 50€ Virus befallen. Schon nach wenigen sekunden, nachdem ich den PC gestartet habe erscheint folgende Meldung: Durch das Besuchen von Seiten mit infizierten und pornographischen Inhalten ist das Computersystem an eine kritische Grenze angekommen, nach der das System zusammenbrechen und die ganzen Dateien verloren gehen können. Um das System wiederherstellen zu können müssen Sie ein zusätzliches Sicherheitsupdate herunterladen. Dieses Update ist ein kostenpflichtiges Upgrade für besonders infizierte Windowssysteme. Es beschützt das System vollständig von Virus und Schadprogrammen, stabilisiert Ihr Computersystem und verhindert den Datenverlust. Das Betriebssystem ist Windows XP Home Edition. Den Forums regeln nach eröffne ich deswegen hier einen neuen Thread, in der Hoffnug das mir schnell geholfen werden kann. Anbei füge ich einige Logfiles bei dir ich der Anleitung für neue Threads nach erstellen sollte. DDS LOG: Zitat:
Vielen Dank schon mal, Gruß Marcus |
|
06.03.2012, 12:54
| #2 |
| /// Malwareteam    | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Mein Name ist Marius und ich werde dir bei deinem Problem helfen. Eines vorneweg: Hinweis: Wir können hier nie dafür garantieren, dass wir sämtliche Reste von Schadsoftware gefunden haben. Eine Formatierung ist meist der schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass du clean bist. Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden.
Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten.
__________________ Geändert von Psychotic (06.03.2012 um 13:03 Uhr) |
|
06.03.2012, 12:59
| #3 | |
| | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Oh ich habe gar nicht mit einer so schnellen Antwort gerechnet, vielen Dank =)
__________________Hier dann noch die Attache und GMER datei direkt im Thread. Atache: Zitat:
Gmer GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-03-06 12:47:48
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP4T0L0-1f SAMSUNG_SP0842N rev.BH100-35
Running: gmer.exe; Driver: C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\kwxdqpog.sys
---- System - GMER 1.0.15 ----
Code fsdfw.sys (F-Secure Internet Shield Driver/F-Secure Corporation) IoCreateDevice
---- Devices - GMER 1.0.15 ----
Device \Driver\Tcpip \Device\Ip fsdfw.sys (F-Secure Internet Shield Driver/F-Secure Corporation)
Device \Driver\Tcpip \Device\Tcp fsdfw.sys (F-Secure Internet Shield Driver/F-Secure Corporation)
Device \Driver\Tcpip \Device\Udp fsdfw.sys (F-Secure Internet Shield Driver/F-Secure Corporation)
Device \Driver\Tcpip \Device\RawIp fsdfw.sys (F-Secure Internet Shield Driver/F-Secure Corporation)
Device \Driver\Tcpip \Device\IPMULTICAST fsdfw.sys (F-Secure Internet Shield Driver/F-Secure Corporation)
---- Registry - GMER 1.0.15 ----
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Programme\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xC8 0xE9 0x5A 0xE5 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x40 0x35 0x65 0x4C ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x94 0xDF 0xA4 0x3F ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Programme\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0xC8 0xE9 0x5A 0xE5 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x40 0x35 0x65 0x4C ...
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x94 0xDF 0xA4 0x3F ...
---- EOF - GMER 1.0.15 ----
Gruß MArcus |
|
06.03.2012, 13:03
| #4 |
| /// Malwareteam | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus DDS im abgesicherten Modus
__________________ Kein Asylrecht für Trojaner!  Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
06.03.2012, 13:06
| #5 |
| | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Alle diese Logs habe ich bereits im abgesicherten Modus mit Netzwerktreibern erstellt, da ich im normalen Modos nach wenigen sekunden gar keinen zugriff mehr auf den Computer habe. |
|
06.03.2012, 13:07
| #6 |
| /// Malwareteam | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Hallo, das konnte ich nicht wissen!  Dann führe ComboFix aus: Combofix Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
__________________ --> Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus |
|
06.03.2012, 13:18
| #7 |
| | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Entschuldige das hätte ich erwähnen können ;-) Combofix sagt mir das mein antivieren Programm noch aktiv ist, aber ich erhalte im abgesicherten Modos keinen zugriff darauf. Wie kann ich es dennoch deaktivieren? Das Programm ist F-Secure Internet Security 2011 10.51 |
|
06.03.2012, 13:21
| #8 |
| /// Malwareteam | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Du kannst versuchen, den dienst von F-Secure zu deaktivieren (Rechtsklick auf Arbeitsplatz-->Verwalten-->Dienste, dort alles beenden, was F-Secure heißt). Ansonsten ignoriere diese Meldung und fahre fort!
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
06.03.2012, 13:52
| #9 |
| | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus In den Diensten waren 2 Einträge von F-Secure, aber beide waren nicht aktiv. Ich habe dann Comofix gestartet und es sagte es wäre dennoch etwas aktiv. Hier das Log des Scans: Combofix Logfile: Code:
ATTFilter ComboFix 12-03-04.02 - Administrator 06.03.2012 13:30:44.1.1 - x86 NETWORK
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.959.730 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\ComboFix.exe
AV: F-Secure Internet Security 2011 10.51 *Enabled/Updated* {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: F-Secure Internet Security 2011 10.51 *Enabled* {D4747503-0346-49EB-9262-997542F79BF4}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Hermann\4.0
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\BrowserSearch\BrowserSearch.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\BrowserSearch\BrowserSearch.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_0\Button_0.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_0\Button_0.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_1\Button_1.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_1\Button_1.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_2\Button_2.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_2\Button_2.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_201\Button_201.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_201\Button_201.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_202\Button_202.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_202\Button_202.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_203\Button_203.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_203\Button_203.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_3\Button_3.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_3\Button_3.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_4\Button_4.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_4\Button_4.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_5\Button_5.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_5\Button_5.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_6\Button_6.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_6\Button_6.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_7\Button_7.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_7\Button_7.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_8\Button_8.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_8\Button_8.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_9\Button_9.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Button_9\Button_9.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\configurator\configurator.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\configurator\configurator.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\contextMenu\contextMenu.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\contextMenu\contextMenu.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\ErrorSearch\ErrorSearch.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\ErrorSearch\ErrorSearch.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\postInstallLayout\postInstallLayout.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\postInstallLayout\postInstallLayout.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\products\products.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\products\products.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\BrowserSearch\alot_search_defend.html
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\BrowserSearch\images\favicon.ico
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_0\images\alot_logo_button.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_0\images\alot_logo_button.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_1\images\alot_image_search.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_1\images\alot_image_search.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_1\images\alot_news_search.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_1\images\alot_news_search.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_1\images\alot_search_button.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_1\images\alot_search_button.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_1\images\alot_shop_search.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_1\images\alot_shop_search.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_1\images\alot_videos_search.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_1\images\alot_videos_search.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_1\images\alot_web_search.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_1\images\alot_web_search.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_2\images\alot_configure.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_2\images\alot_configure.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_201\images\3573_icon.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_201\images\3573_icon.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_202\images\3573_icon.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_202\images\3573_icon.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_203\images\3001_icon.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_203\images\3001_icon.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_3\images\default_3912_alot_boo_booksearch.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_3\images\default_3912_alot_boo_booksearch.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_4\images\3001_icon.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_4\images\3001_icon.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_5\images\3735_icon.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_5\images\3735_icon.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_6\images\3738_icon.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_6\images\3738_icon.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_7\images\3452_icon.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_7\images\3452_icon.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_7\images\icon_configure.JPG
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_8\images\3948_icon.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_8\images\3948_icon.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_9\images\4099_icon.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Button_9\images\4099_icon.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\contextMenu\images\alot_icon.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\contextMenu\images\alot_icon.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\contextMenu\images\alot_logo_button.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\contextMenu\images\alot_logo_button.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\domains.dat
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\alot_brand.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\alot_splitter.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\discover.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\intro_popup.png
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\spinner.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\widget_bottom.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\widget_btnclose0.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\widget_btnclose1.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\widget_btnconfig0.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\widget_btnconfig1.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\widget_btnrefresh0.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\widget_btnrefresh1.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\widget_caption.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\widget_error_bg.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\widget_error_close.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Resources\Shared\images\widget_error_icon.bmp
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\TimerManager\TimerManager.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\TimerManager\TimerManager.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\toolbar.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\toolbar.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\toolbarContextMenu\toolbarContextMenu.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\toolbarContextMenu\toolbarContextMenu.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\ToolbarSearch\ToolbarSearch.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\ToolbarSearch\ToolbarSearch.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Updater\Updater.xml
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\alot\Updater\Updater.xml.backup
c:\dokumente und einstellungen\Hermann\Anwendungsdaten\Microsoft\torrent.exe
c:\dokumente und einstellungen\Hermann\WINDOWS
c:\dokumente und einstellungen\HG\Anwendungsdaten\1&1
c:\dokumente und einstellungen\HG\Anwendungsdaten\1&1\1&1 SoftPhone\Contacts.cdb
c:\dokumente und einstellungen\HG\Anwendungsdaten\1&1\1&1 SoftPhone\Contacts.lck
c:\dokumente und einstellungen\HG\Anwendungsdaten\1&1\1&1 SoftPhone\CurrentLog.txt
c:\dokumente und einstellungen\HG\Anwendungsdaten\1&1\1&1 SoftPhone\ExceptionLog.txt
c:\dokumente und einstellungen\HG\Anwendungsdaten\1&1\1&1 SoftPhone\QuickDial.xml
c:\dokumente und einstellungen\HG\Anwendungsdaten\1&1\1&1 SoftPhone\SipClientHistory.xml
c:\dokumente und einstellungen\HG\Anwendungsdaten\1&1\1&1 SoftPhone\SipClientSettings.xml
c:\dokumente und einstellungen\HG\Anwendungsdaten\1&1\1&1 SoftPhone\SipLog.cdb
c:\dokumente und einstellungen\HG\Anwendungsdaten\1&1\1&1 SoftPhone\SipLog.lck
c:\winhome\IsUn0407.exe
c:\winhome\system32\dllcache\dlimport.exe
c:\winhome\system32\SET100.tmp
c:\winhome\system32\SETFF.tmp
c:\winhome\unin0407.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-02-06 bis 2012-03-06 ))))))))))))))))))))))))))))))
.
.
2012-03-06 10:24 . 2012-03-06 10:31 -------- d-----w- c:\dokumente und einstellungen\Administrator
2012-02-15 19:02 . 2012-01-11 19:06 3072 -c----w- c:\winhome\system32\dllcache\iacenc.dll
2012-02-15 19:02 . 2012-01-11 19:06 3072 ------w- c:\winhome\system32\iacenc.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-12 17:20 . 2006-02-28 12:00 1860096 ----a-w- c:\winhome\system32\win32k.sys
2011-12-19 08:08 . 2006-02-28 12:00 832512 ----a-w- c:\winhome\system32\wininet.dll
2011-12-19 08:08 . 2006-02-28 12:00 1830912 ----a-w- c:\winhome\system32\inetcpl.cpl
2011-12-19 08:08 . 2006-02-28 12:00 78336 ----a-w- c:\winhome\system32\ieencode.dll
2011-12-19 08:08 . 2006-02-28 12:00 17408 ----a-w- c:\winhome\system32\corpol.dll
2011-09-03 06:18 . 2011-09-13 18:32 134104 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2005-10-28 94208]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2005-06-20 77824]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-03-17 339968]
"F-Secure Manager"="c:\programme\F-Secure\Common\FSM32.EXE" [2010-11-04 201384]
"F-Secure TNB"="c:\programme\F-Secure\FSGUI\TNBUtil.exe" [2010-11-04 1655464]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\winhome\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users.WINHOME\Startmenü\Programme\Autostart\
FRITZ!DSL Startcenter.lnk - c:\programme\FRITZ!DSL\StCenter.exe [2006-2-14 651264]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EEventManager]
2009-04-07 08:13 673616 ------w- c:\progra~1\EPSONS~1\EVENTM~1\EEventManager.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InstantAccess]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LiveMonitor]
2005-07-11 09:44 482816 ----a-w- c:\programme\MSI\Live Update 3\LMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:22 1695232 ----a-w- c:\programme\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 08:50 155648 ----a-w- c:\winhome\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegisterDropHandler]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-10-29 13:49 249064 ----a-w- c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
.
R0 FSFW;F-Secure Firewall Driver;c:\winhome\system32\drivers\fsdfw.sys [11.06.2008 18:32 82824]
S0 fsbts;fsbts;c:\winhome\system32\drivers\fsbts.sys [16.10.2009 12:36 42672]
S1 F-Secure HIPS;F-Secure HIPS Driver;c:\programme\F-Secure\HIPS\drivers\fshs.sys [16.10.2009 12:35 72520]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [28.01.2010 13:09 135664]
S3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\programme\F-Secure\Anti-Virus\minifilter\fsgk.sys [11.06.2008 18:29 148632]
S3 FSORSPClient;F-Secure ORSP Client;c:\programme\F-Secure\ORSP Client\fsorsp.exe [16.10.2009 12:35 61088]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [28.01.2010 13:09 135664]
S4 sptd;sptd;c:\winhome\system32\drivers\sptd.sys [18.05.2009 14:44 721904]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - KWXDQPOG
*Deregistered* - kwxdqpog
.
Inhalt des "geplante Tasks" Ordners
.
2012-03-01 c:\winhome\Tasks\Epson Printer Software Downloader.job
- c:\programme\EPSON\EPAPDL\E_SAPDL2.EXE [2009-05-26 10:43]
.
2012-03-06 c:\winhome\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-28 12:08]
.
2012-03-05 c:\winhome\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-28 12:08]
.
.
------- Zusätzlicher Suchlauf -------
.
LSP: c:\programme\F-Secure\FSPS\program\FSLSP.DLL
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\h95p8sgg.default\
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-swg - c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
AddRemove-FRITZ!DSL - c:\winhome\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-03-06 13:36
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(436)
c:\winhome\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2012-03-06 13:37:37
ComboFix-quarantined-files.txt 2012-03-06 12:37
.
Vor Suchlauf: 7.713.005.568 Bytes frei
Nach Suchlauf: 8.049.000.448 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINHOME
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINHOME="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - F0363CB598E94D8F102BD9E97757C6F6
|
|
06.03.2012, 13:58
| #10 |
| /// Malwareteam | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Starte den Rechner im normalen Modus! Schritt 1: Scan mit TDSS-Killer Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen. Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop
Schritt 2: MBAM Downloade Dir bitte Malwarebytes
Schritt 3: Neues DDS-Log Starte bitte DDS
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
06.03.2012, 14:20
| #11 | |
| | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Hier schonmal das Log des TDSS- Killers Zitat:
|
|
06.03.2012, 14:32
| #12 | ||
| | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Malwarbytes ist fertig. Zitat:
dds: [QUOTE].DDS Logfile: Code:
ATTFilter DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 7.0.5730.11
Run by Hermann at 14:25:06 on 2012-03-06
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.959.465 [GMT 1:00]
.
AV: F-Secure Internet Security 2011 10.51 *Enabled/Updated* {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: F-Secure Internet Security 2011 10.51 *Enabled*
.
============== Running Processes ===============
.
C:\WINHOME\system32\Ati2evxx.exe
C:\WINHOME\system32\svchost.exe -k DcomLaunch
svchost.exe
C:\WINHOME\System32\svchost.exe -k netsvcs
svchost.exe
svchost.exe
C:\WINHOME\system32\spoolsv.exe
C:\WINHOME\system32\Ati2evxx.exe
C:\WINHOME\Explorer.EXE
C:\WINHOME\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\F-Secure\Common\FSM32.EXE
C:\WINHOME\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
svchost.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure\Common\FSMA32.EXE
C:\Programme\F-Secure\Anti-Virus\FSGK32.EXE
C:\Programme\F-Secure\Common\FSHDLL32.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINHOME\system32\svchost.exe -k imgsvc
C:\Programme\F-Secure\FWES\Program\fsdfwd.exe
C:\Programme\F-Secure\Anti-Virus\fssm32.exe
C:\Programme\F-Secure\Anti-Virus\fsav32.exe
C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.google.de/
uSearchURL,(Default) = hxxp://search.alot.com/web?q=&pr=auto&client_id=882BF40001CC25D70147B4B3&src_id=11504&camp_id=2718&tb_version=2.5.18000.3
uURLSearchHooks: H - No File
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\programme\gemeinsame dateien\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: Easy Photo Print: {9421dd08-935f-4701-a9ca-22df90ac4ea6} - c:\programme\epson software\easy photo print\EPTBL.dll
BHO: Browsing Protection Class: {c6867eb7-8350-4856-877f-93cf8ae3dc9c} - c:\programme\f-secure\nrs\iescript\baselitmus.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\programme\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\programme\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
BHO: EpsonToolBandKicker Class: {e99421fb-68dd-40f0-b4ac-b7027cae2f1a} - c:\programme\epson\epson web-to-page\EPSON Web-To-Page.dll
TB: EPSON Web-To-Page: {ee5d279f-081b-4404-994d-c6b60aaeba6d} - c:\programme\epson\epson web-to-page\EPSON Web-To-Page.dll
TB: Easy Photo Print: {9421dd08-935f-4701-a9ca-22df90ac4ea6} - c:\programme\epson software\easy photo print\EPTBL.dll
TB: Browsing Protection Toolbar: {265eee8e-3228-44d3-aea5-f7fdf5860049} - c:\programme\f-secure\nrs\iescript\baselitmus.dll
TB: {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
uRun: [CTFMON.EXE] c:\winhome\system32\ctfmon.exe
uRun: [EPSON SX510W Series] c:\winhome\system32\spool\drivers\w32x86\3\e_fatifie.exe /fu "c:\winhome\temp\E_SC4.tmp" /EF "HKCU"
uRun: [EPSON SX510W Series (Kopie 1)] c:\winhome\system32\spool\drivers\w32x86\3\e_fatifie.exe /fu "c:\winhome\temp\E_SF.tmp" /EF "HKCU"
uRun: [MSMSGS] "c:\programme\messenger\msmsgs.exe" /background
uRun: [{B67C9B13-9C39-11DB-8563-806D6172696F}] c:\dokumente und einstellungen\hermann\anwendungsdaten\microsoft\torrent.exe
mRun: [SoundMan] SOUNDMAN.EXE
mRun: [ATIPTA] c:\programme\ati technologies\ati control panel\atiptaxx.exe
mRun: [F-Secure Manager] "c:\programme\f-secure\common\FSM32.EXE" /splash
mRun: [F-Secure TNB] "c:\programme\f-secure\fsgui\TNBUtil.exe" /CHECKALL /WAITFORSW
mRun: [Adobe Reader Speed Launcher] "c:\programme\adobe\reader 9.0\reader\Reader_sl.exe"
mRun: [Malwarebytes' Anti-Malware] "c:\programme\malwarebytes' anti-malware\mbamgui.exe" /starttray
mRunOnce: [ Malwarebytes Anti-Malware ] c:\programme\malwarebytes' anti-malware\mbamgui.exe /install /silent
dRun: [CTFMON.EXE] c:\winhome\system32\CTFMON.EXE
StartupFolder: c:\dokume~1\hermann\startm~1\progra~1\autost~1\fritz!~1.lnk - c:\programme\fritz!dsl\FwebProt.exe
StartupFolder: c:\dokume~1\alluse~2.win\startm~1\progra~1\autost~1\fritz!~1.lnk - c:\programme\fritz!dsl\StCenter.exe
IE: Google Sidewiki... - c:\programme\google\google toolbar\component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\micros~2\office11\EXCEL.EXE/3000
IE: {B863453A-26C3-4e1f-A54D-A2CD196348E9} - c:\programme\icqlite\ICQLite.exe
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programme\messenger\msmsgs.exe
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office11\REFIEBAR.DLL
LSP: c:\programme\f-secure\fsps\program\FSLSP.DLL
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{3F26F2DA-BE80-41E9-BAD4-9AC022C832BB} : DhcpNameServer = 192.168.178.1
Notify: AtiExtEvent - Ati2evxx.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\dokumente und einstellungen\hermann\anwendungsdaten\mozilla\firefox\profiles\m72c7blq.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.type - 0
FF - plugin: c:\programme\google\update\1.3.21.99\npGoogleUpdate3.dll
FF - plugin: c:\programme\java\jre6\bin\new_plugin\npdeployJava1.dll
.
============= SERVICES / DRIVERS ===============
.
R0 fsbts;fsbts;c:\winhome\system32\drivers\fsbts.sys [2009-10-16 42672]
R0 FSFW;F-Secure Firewall Driver;c:\winhome\system32\drivers\fsdfw.sys [2008-6-11 82824]
R1 F-Secure HIPS;F-Secure HIPS Driver;c:\programme\f-secure\hips\drivers\fshs.sys [2009-10-16 72520]
R2 F-Secure Gatekeeper Handler Starter;FSGKHS;c:\programme\f-secure\anti-virus\fsgk32st.exe [2008-6-11 221864]
R2 MBAMService;MBAMService;c:\programme\malwarebytes' anti-malware\mbamservice.exe [2012-3-6 652360]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\programme\f-secure\anti-virus\minifilter\fsgk.sys [2008-6-11 148632]
R3 FSORSPClient;F-Secure ORSP Client;c:\programme\f-secure\orsp client\fsorsp.exe [2009-10-16 61088]
R3 MBAMProtector;MBAMProtector;c:\winhome\system32\drivers\mbam.sys [2012-3-6 20464]
S2 gupdate;Google Update Service (gupdate);c:\programme\google\update\GoogleUpdate.exe [2010-1-28 135664]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\google\update\GoogleUpdate.exe [2010-1-28 135664]
.
=============== Created Last 30 ================
.
2012-03-06 13:14:06 -------- d-----w- c:\dokumente und einstellungen\hermann\anwendungsdaten\Malwarebytes
2012-03-06 13:13:57 -------- d-----w- c:\dokumente und einstellungen\all users.winhome\anwendungsdaten\Malwarebytes
2012-03-06 13:13:55 20464 ----a-w- c:\winhome\system32\drivers\mbam.sys
2012-03-06 13:13:55 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2012-03-06 12:29:40 -------- d-sha-r- C:\cmdcons
2012-03-06 12:27:23 98816 ----a-w- c:\winhome\sed.exe
2012-03-06 12:27:23 518144 ----a-w- c:\winhome\SWREG.exe
2012-03-06 12:27:23 256000 ----a-w- c:\winhome\PEV.exe
2012-03-06 12:27:23 208896 ----a-w- c:\winhome\MBR.exe
2012-02-15 19:02:12 3072 -c----w- c:\winhome\system32\dllcache\iacenc.dll
2012-02-15 19:02:12 3072 ------w- c:\winhome\system32\iacenc.dll
.
==================== Find3M ====================
.
2012-01-12 17:20:28 1860096 ----a-w- c:\winhome\system32\win32k.sys
2011-12-19 08:08:30 832512 ----a-w- c:\winhome\system32\wininet.dll
2011-12-19 08:08:30 1830912 ----a-w- c:\winhome\system32\inetcpl.cpl
2011-12-19 08:08:29 78336 ----a-w- c:\winhome\system32\ieencode.dll
2011-12-19 08:08:28 17408 ----a-w- c:\winhome\system32\corpol.dll
.
============= FINISH: 14:26:51,89 ===============
attache: Zitat:
|
|
06.03.2012, 15:21
| #13 | |
| /// Malwareteam | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Sagt dir diese Datei hier etwas? Hast du sie installiert, wo kommst sie her? Zitat:
Schritt 1: CF-Script Hinweis für Mitleser: Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von einem der folgenden Download-Spiegel neu herunter: BleepingComputer.com - ForoSpyware.comund speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)! Drücke die Windows + R Taste --> Notepad (hinein schreiben) --> OK Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument. Code:
ATTFilter DDS::
uSearchURL,(Default) = hxxp://search.alot.com/web?q=&pr=auto&client_id=882BF40001CC25D70147B4B3&src_id=11504&camp_id=2718&tb_version=2.5.18000.3
uURLSearchHooks: H - No File
Wichtig:
Schritt 2: Adobe Flash Player update Dein Flash-Player ist veraltet. Da gerade diese Software gerne von Schädlingen als Sprungbrett ins System genutzt wird, muss sie immer aktuell gehalten werden. Um den Flash Player zu aktualisieren, gehe bitte wie folgt vor:
Schritt 3: Java update Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Schritt 4: Adobe Reader update Dein Adobe Reader ist veraltet. Da einige Schädlinge die Schwachstellen in veralteten Versionen nutzen, werden wir sie aktualisieren.
Schritt 5: Mozilla Firefox update Dein Firefox-Browser ist veraltet. Gehe wie folgt vor, um ihn zu aktualisieren:
Schritt 6: ESET ESET Online Scanner
__________________ Kein Asylrecht für Trojaner! Proud Member of UNITE Hinweis: Ich bin nur werktags erreichbar! Anfragen über PM werden ignoriert! Du bist zufrieden mit uns? Dann unterstütze das Trojaner-Board! |
|
06.03.2012, 16:36
| #14 |
| | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Hab alles erledigt. Der ESET Scan läuft noch. Die Anfangs aufgeführte Datai sagt mir nichts und ist auch nicht von mir. Combofix Lo: Combofix Logfile: Code:
ATTFilter ComboFix 12-03-04.02 - Hermann 06.03.2012 15:38:52.2.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.959.444 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Hermann\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Hermann\Desktop\CFScript.txt
AV: F-Secure Internet Security 2011 10.51 *Disabled/Updated* {E7512ED5-4245-4B4D-AF3A-382D3F313F15}
FW: F-Secure Internet Security 2011 10.51 *Disabled* {D4747503-0346-49EB-9262-997542F79BF4}
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-02-06 bis 2012-03-06 ))))))))))))))))))))))))))))))
.
.
2012-03-06 13:14 . 2012-03-06 13:14 -------- d-----w- c:\dokumente und einstellungen\Hermann\Anwendungsdaten\Malwarebytes
2012-03-06 13:13 . 2012-03-06 13:13 -------- d-----w- c:\dokumente und einstellungen\All Users.WINHOME\Anwendungsdaten\Malwarebytes
2012-03-06 13:13 . 2012-03-06 13:13 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2012-03-06 13:13 . 2011-12-10 14:24 20464 ----a-w- c:\winhome\system32\drivers\mbam.sys
2012-03-06 10:24 . 2012-03-06 10:31 -------- d-----w- c:\dokumente und einstellungen\Administrator
2012-02-15 19:02 . 2012-01-11 19:06 3072 -c----w- c:\winhome\system32\dllcache\iacenc.dll
2012-02-15 19:02 . 2012-01-11 19:06 3072 ------w- c:\winhome\system32\iacenc.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-01-12 17:20 . 2006-02-28 12:00 1860096 ----a-w- c:\winhome\system32\win32k.sys
2011-12-19 08:08 . 2006-02-28 12:00 832512 ----a-w- c:\winhome\system32\wininet.dll
2011-12-19 08:08 . 2006-02-28 12:00 1830912 ----a-w- c:\winhome\system32\inetcpl.cpl
2011-12-19 08:08 . 2006-02-28 12:00 78336 ----a-w- c:\winhome\system32\ieencode.dll
2011-12-19 08:08 . 2006-02-28 12:00 17408 ----a-w- c:\winhome\system32\corpol.dll
2011-09-03 06:18 . 2011-09-13 18:32 134104 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2012-03-06_12.36.16 )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-03-06 13:11 . 2012-03-06 13:11 16384 c:\winhome\temp\Perflib_Perfdata_104.dat
+ 2006-02-28 12:00 . 2012-03-06 13:15 44028 c:\winhome\system32\perfc009.dat
+ 2006-02-28 12:00 . 2012-03-06 13:15 52254 c:\winhome\system32\perfc007.dat
+ 2006-02-28 12:00 . 2012-03-06 13:15 320652 c:\winhome\system32\perfh009.dat
+ 2006-02-28 12:00 . 2012-03-06 13:15 325836 c:\winhome\system32\perfh007.dat
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2005-06-20 77824]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-03-17 339968]
"F-Secure Manager"="c:\programme\F-Secure\Common\FSM32.EXE" [2010-11-04 201384]
"F-Secure TNB"="c:\programme\F-Secure\FSGUI\TNBUtil.exe" [2010-11-04 1655464]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
" Malwarebytes Anti-Malware "="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\winhome\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Hermann\Startmenü\Programme\Autostart\
FRITZ!DSL Protect.lnk - c:\programme\FRITZ!DSL\FwebProt.exe [2006-2-14 913408]
.
c:\dokumente und einstellungen\All Users.WINHOME\Startmenü\Programme\Autostart\
FRITZ!DSL Startcenter.lnk - c:\programme\FRITZ!DSL\StCenter.exe [2006-2-14 651264]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EEventManager]
2009-04-07 08:13 673616 ------w- c:\progra~1\EPSONS~1\EVENTM~1\EEventManager.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InstantAccess]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LiveMonitor]
2005-07-11 09:44 482816 ----a-w- c:\programme\MSI\Live Update 3\LMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2008-04-14 02:22 1695232 ----a-w- c:\programme\Messenger\msmsgs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 08:50 155648 ----a-w- c:\winhome\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegisterDropHandler]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-10-29 13:49 249064 ----a-w- c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\FRITZ!DSL\\IGDCTRL.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\FRITZ!DSL\\FBOXUPD.EXE"=
.
R0 fsbts;fsbts;c:\winhome\system32\drivers\fsbts.sys [16.10.2009 12:36 42672]
R0 FSFW;F-Secure Firewall Driver;c:\winhome\system32\drivers\fsdfw.sys [11.06.2008 18:32 82824]
R1 F-Secure HIPS;F-Secure HIPS Driver;c:\programme\F-Secure\HIPS\drivers\fshs.sys [16.10.2009 12:35 72520]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [06.03.2012 14:13 652360]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\programme\F-Secure\Anti-Virus\minifilter\fsgk.sys [11.06.2008 18:29 148632]
R3 FSORSPClient;F-Secure ORSP Client;c:\programme\F-Secure\ORSP Client\fsorsp.exe [16.10.2009 12:35 61088]
R3 MBAMProtector;MBAMProtector;c:\winhome\system32\drivers\mbam.sys [06.03.2012 14:13 20464]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [28.01.2010 13:09 135664]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [28.01.2010 13:09 135664]
S4 sptd;sptd;c:\winhome\system32\drivers\sptd.sys [18.05.2009 14:44 721904]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 51935879
*NewlyCreated* - IPFILTERDRIVER
*NewlyCreated* - MBAMPROTECTOR
*NewlyCreated* - MBAMSERVICE
*NewlyCreated* - MBAMSWISSARMY
*Deregistered* - 51935879
*Deregistered* - MBAMSwissArmy
.
Inhalt des "geplante Tasks" Ordners
.
2012-03-01 c:\winhome\Tasks\Epson Printer Software Downloader.job
- c:\programme\EPSON\EPAPDL\E_SAPDL2.EXE [2009-05-26 10:43]
.
2012-03-06 c:\winhome\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-28 12:08]
.
2012-03-06 c:\winhome\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-28 12:08]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uSearchURL,(Default) = hxxp://search.alot.com/web?q=&pr=auto&client_id=882BF40001CC25D70147B4B3&src_id=11504&camp_id=2718&tb_version=2.5.18000.3
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: c:\programme\F-Secure\FSPS\program\FSLSP.DLL
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Hermann\Anwendungsdaten\Mozilla\Firefox\Profiles\m72c7blq.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: network.proxy.type - 0
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-03-06 15:45
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(560)
c:\winhome\system32\Ati2evxx.dll
c:\programme\f-secure\hips\fshook32.dll
.
- - - - - - - > 'lsass.exe'(616)
c:\programme\F-Secure\FSPS\program\FSLSP.DLL
c:\programme\f-secure\hips\fshook32.dll
.
Zeit der Fertigstellung: 2012-03-06 15:47:17
ComboFix-quarantined-files.txt 2012-03-06 14:47
ComboFix2.txt 2012-03-06 12:37
.
Vor Suchlauf: 8.020.283.392 Bytes frei
Nach Suchlauf: 8.138.711.040 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINHOME
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINHOME="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - E38732C2C7D597DE309FF982C9F568E4
|
|
06.03.2012, 17:14
| #15 | |
| | Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus Und hier die ESET Logfile: Zitat:
|
|
| Themen zu Aus Sicherheitsgründen wurde Ihr Windowssystem blockiert. 50€ Virus |
| administrator, adobe, computer, dateien, dllcache, dsl, einstellungen, explorer, firefox, firewall, google, helper, home, infizierte, logfiles, messenger, neue, pdf, plug-in, security, seiten, sekunden, software, svchost, virus, windows xp |
