| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: GEMA Virus!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
29.03.2012, 20:42
| #1 |
 |  GEMA Virus! Hallo, Ich hatte vor einiger Zeit schon einen Virus mit einer Meldung, die mir sagte dass ich 100€ zahlen muss sonst..... Jetz schon wieder, aber in einer anderen Ausführung. Diesmal habe ich illegale heruntergeladene Musik auf meinem PC --> 100€ oder Daten sind weg, Gruß GEMA. Die Meldung kommt sowohl beim normalen Start als auch beim Start im abgesichterten Modus. Ich habe mir auf einem anderen PC die Kaspersky Rescue CD 10 runtergeladen und davon gebootet, allerdings bricht der Scan immer ab..Ich habe jedoch so eine Art Desktop und kann auch ins Internet. Was soll ich jetzt tun? Bin für jede Art von Hilfe dankbar! |
|
30.03.2012, 07:11
| #2 |
| /// Selecta Jahrusso   | GEMA Virus! Soll ich raten, um welches Betriebssystem es geht oder sagst du es mir ?
__________________
__________________ |
|
30.03.2012, 13:58
| #3 |
| | GEMA Virus! Oh sorry. Windows Vista Business
__________________ |
|
30.03.2012, 16:06
| #4 |
| /// Selecta Jahrusso | GEMA Virus! 32 oder 64 bit ? 
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
30.03.2012, 17:51
| #5 |
| | GEMA Virus! 32. Aber was spielt das für ne Rolle? |
|
31.03.2012, 03:09
| #6 |
| /// Selecta Jahrusso | GEMA Virus! Für mich spielt es eine Rolle. Ich frage nicht umsonst. Downloade dir bitte Farbar's Recovery Scan Tool x64 und speichere diese auf einen USB Stick. Schließe den USB Stick an das infizierte System an Du musst das System nun in die System Reparatur Option booten. Über den Boot Manager
Mit Windows CD/DVD
Wähle in den Reparaturoptionen Eingabeaufforderung
__________________ --> GEMA Virus! |
|
31.03.2012, 13:37
| #7 |
| | GEMA Virus! Sorry, war nur interessiert daran, was das für eine Rolle spielt! Also ich bin deiner Anleitung gefolgt, hat aber nicht funktioniert, da ich eine Meldung bekommen habe nachdem ich den Befehl: d:frst64.exe eingegeben habe, und zwar: "Die Version von D:frst64.exe ist nicht mit der ausgeführten Windows Version kompatibel. Öffnen sie die Systeminformationen des Computers, um zu überprüfen ob eine x86-(32 Bit)- oder eine x64-(64 Bit)- Version des Programms erforderlich ist und wenden sie sich anschließend an den Herausgeber der Software." Was soll ich jetzt machen? o.O |
|
31.03.2012, 14:26
| #8 |
| /// Selecta Jahrusso | GEMA Virus!
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
31.03.2012, 14:53
| #9 |
| | GEMA Virus! Alles klar, hat funktioniert! Im Anhang die Textdatei! |
|
31.03.2012, 17:33
| #10 |
| /// Selecta Jahrusso | GEMA Virus! Mein Name ist Daniel und ich werde dir mit deinem Malware Relevanten Problemen helfen. Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
Du hast ein 32bit System. Drücke bitte die  + R Taste und schreibe notepad in das Ausführen Fenster.Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter HKLM\...\Run: [gema] C:\Windows\system32\gema.exe [249929 2012-03-18] ()
HKLM\...\Run: [gema.] C:\ProgramData\gema\gema.exe [x]
HKLM\...\Winlogon: [Userinit] C:\ProgramData\gema\gema.exe,C:\Windows\system32\gema.exe,C:\Windows\system32\userinit.exe, [25088 2008-01-21] (Microsoft Corporation)
HKU\Mama\...\Winlogon: [Shell] C:\Users\Mama\AppData\Roaming\gema\gema.exe,Explorer.exe, [x]
HKU\Mama\...\Run: [gema] C:\Users\Mama\AppData\Roaming\gema\gema.exe [249929 2012-03-18] ()
C:\Users\Mama\AppData\Roaming\gema
C:\ProgramData\gema
C:\Windows\system32\gema.exe
Downloade dir bitte dds ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop. dds.com dds.scr
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
31.03.2012, 18:45
| #11 |
| | GEMA Virus! Fix result of Farbar Recovery Tool (FRST written by farbar) Version: 14-03-2012 Ran by SYSTEM at 2012-03-31 19:43:03 R:1 Running from D:\ ============================================== HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\gema Value deleted successfully. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\gema. Value deleted successfully. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit Value was restored. HKEY_USERS\Mama\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell Value deleted successfully. HKEY_USERS\Mama\Software\Microsoft\Windows\CurrentVersion\Run\\gema Value deleted successfully. C:\Users\Mama\AppData\Roaming\gema moved successfully. C:\ProgramData\gema moved successfully. C:\Windows\system32\gema.exe moved successfully. ==== End of Fixlog ==== Attach: . UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT .DDS Logfile: Code:
ATTFilter DDS (Ver_2011-08-26.01)
.
Microsoft® Windows Vista™ Business
Boot Device: \Device\HarddiskVolume3
Install Date: 23.02.2010 15:26:17
System Uptime: 31.03.2012 19:55:16 (1 hours ago)
.
Motherboard: Dell Inc. | | 0X805C
Processor: Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz | U2E1 | 1047/800mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 288 GiB total, 29,557 GiB free.
D: is FIXED (NTFS) - 10 GiB total, 0,005 GiB free.
E: is CDROM ()
F: is CDROM ()
X: is CDROM ()
Y: is CDROM ()
Z: is CDROM ()
.
==== Disabled Device Manager Items =============
.
Class GUID: {4d36e972-e325-11ce-bfc1-08002be10318}
Description: Realtek RTL8168C(P)/8111C(P) Family PCI-E Gigabit Ethernet NIC (NDIS 6.0)
Device ID: PCI\VEN_10EC&DEV_8168&SUBSYS_02751028&REV_02\4&148E2280&0&00E4
Manufacturer: Realtek
Name: Realtek RTL8168C(P)/8111C(P) Family PCI-E Gigabit Ethernet NIC (NDIS 6.0)
PNP Device ID: PCI\VEN_10EC&DEV_8168&SUBSYS_02751028&REV_02\4&148E2280&0&00E4
Service: RTL8169
.
==== System Restore Points ===================
.
No restore point in system.
.
==== Installed Programs ======================
.
Adobe AIR
Adobe Flash Player 10 ActiveX
Adobe Flash Player 11 Plugin
Adobe Shockwave Player 11.6
Adobe® Photoshop® Album Starter Edition 3.2
Apple Application Support
Apple Mobile Device Support
Apple Software Update
Assassin's Creed
Assassin's Creed II
Avanquest update
Avira Free Antivirus
Battlefield 2(TM)
Battlefield: Bad Company™ 2
BF2 Editor
Bing Bar
BioShock 2
Bonjour
Burnout(TM) Paradise The Ultimate Box
Call of Duty(R) - World at War(TM)
CCleaner
Cisco EAP-FAST Module
Cisco LEAP Module
Cisco PEAP Module
Compatibility Pack für 2007 Office System
CPUID CPU-Z 1.59
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Dell Driver Download Manager
Dell Resource CD
Dienstprogramm für Dell Wireless WLAN Karte
Digital Line Detect
DivX-Setup
DivX Converter
DivX Plus DirectShow Filters
Driver Detective
Driver Whiz
DVD Shrink 3.2 deutsch (DeCSS-frei)
DVDVideoSoftTB Toolbar
EA Download Manager
eCom
ffdshow [rev 3154] [2009-12-09]
Free Audio CD Burner version 1.4.8
Free DVD Video Burner version 3.0.2
Free Video to DVD Converter version 1.6
Free YouTube Download 3 version 3.0.10.722
Free YouTube Download version 2.10.36.517
Free YouTube to DVD Converter version 3.0.3.923
Free YouTube to MP3 Converter version 3.10.9.908
Game Cam 2.54.0.47
GameSpy Arcade
GIMP 2.6.11
Google Earth
Google SketchUp 6
Google Update Helper
Grand Theft Auto IV
HiJackThis
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
ICQ7.4
Intel(R) PROSet/Wireless Software
iTunes
Java Auto Updater
Java(TM) 6 Update 29
Junk Mail filter update
McAfee Security Scan Plus
mCore
mDriver
Mechwarrior Mercenaries - Mektek Mekpak
mHelp
Microsoft .NET Framework 3.5 Language Pack SP1 - deu
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 4 Client Profile
Microsoft .NET Framework 4 Client Profile DEU Language Pack
Microsoft Application Error Reporting
Microsoft Choice Guard
Microsoft Games for Windows - LIVE Redistributable
Microsoft Games for Windows Marketplace
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010
Microsoft Office Excel MUI (German) 2010
Microsoft Office Groove MUI (German) 2010
Microsoft Office InfoPath MUI (German) 2010
Microsoft Office OneNote MUI (German) 2010
Microsoft Office Outlook MUI (German) 2010
Microsoft Office PowerPoint MUI (German) 2010
Microsoft Office PowerPoint Viewer 2007 (German)
Microsoft Office Professional Plus 2010
Microsoft Office Proof (English) 2010
Microsoft Office Proof (French) 2010
Microsoft Office Proof (German) 2010
Microsoft Office Proof (Italian) 2010
Microsoft Office Proofing (German) 2010
Microsoft Office Publisher MUI (German) 2010
Microsoft Office Shared MUI (German) 2010
Microsoft Office Word MUI (German) 2010
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Sync Framework Runtime Native v1.0 (x86)
Microsoft Sync Framework Services Native v1.0 (x86)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
Microsoft Works
mMHouse
Mouse Driver
Move Media Player
Mozilla Firefox 10.0.2 (x86 de)
MP3 Player Product Tool 5.11
mPfMgr
MSVCRT
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
mWMI
Network Stumbler 0.4.0 (remove only)
NVIDIA 3D Vision Controller-Treiber 285.62
NVIDIA 3D Vision Controller Driver
NVIDIA 3D Vision Treiber 285.62
NVIDIA Grafiktreiber 285.62
NVIDIA Install Application
NVIDIA PhysX
NVIDIA PhysX-Systemsoftware 9.11.0621
NVIDIA Stereoscopic 3D Driver
NVIDIA Systemsteuerung 285.62
NVIDIA Update 1.5.20
NVIDIA Update Components
O2Micro Flash Memory Card Reader Driver (x86)
OpenOffice.org 3.2
Opera 11.61
PunkBuster Services
QuickSet
QuickTime
Realtek 8169, 8168, 8101E and 8102E Ethernet Network Card Driver for Windows Vista
Realtek High Definition Audio Driver
Rockstar Games Social Club
Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870)
Security Update for Microsoft Office 2010 (KB2553091)
Security Update for Microsoft Office 2010 (KB2553096)
Security Update for Microsoft Office 2010 (KB2589320) 32-Bit Edition
Security Update for Microsoft PowerPoint 2010 (KB2553185) 32-Bit Edition
Security Update for Microsoft SharePoint Workspace 2010 (KB2566445)
Security Update for Microsoft Visio Viewer 2010 (KB2597170) 32-Bit Edition
simfy
Skype™ 5.0
Sony Ericsson Media Manager 1.1
Sony Ericsson PC Suite 6.009.00
Spybot - Search & Destroy
Steam
SWAT 4
swMSM
Synaptics Pointing Device Driver
System Checkup 3.1
Toxic Biohazard
TuneUp Utilities 2008
Tunngle beta
TuxGuitar
Ubisoft Game Launcher
Uninstall 1.0.0.1
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217)
Update for Microsoft Excel 2010 (KB2553439) 32-Bit Edition
Update for Microsoft Office 2010 (KB2494150)
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553092)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553385) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2597091) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2553323) 32-Bit Edition
Update for Microsoft Outlook Social Connector (KB2583935)
VC80CRTRedist - 8.0.50727.4053
VLC media player 1.1.11
Windows Live-Uploadtool
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Fotogalerie
Windows Live ID Sign-in Assistant
Windows Live Mail
Windows Live Messenger
Windows Live Movie Maker
Windows Live Sync
Windows Live Writer
Windows Media Player Firefox Plugin
WinRAR archiver
Wise Registry Cleaner 6.14
Xfire (remove only)
.
==== End Of File ===========================
DDS:
.DDS Logfile:
--- --- --- Problem: Ich hatte ja wieder kompletten Zugriff auf meinen PC, dort wurde ja auch diese attach und dds datei erstellt. So, nachdem ich die Ergebnisse hier gepostet habe (s.o.) hab ich den Pc wieder herunter gefahren. Heute starte ich ihn und taadaa, schon wieder ploppt ein Fenster auf: 100€ oder Daten weg, diesmal soll ich eine gefälschte Windows Version haben.. Der Unterschied zum letzten (Gema) Virus: Ich kann dne PC im abgesicherten Modus starten ohne, dass die Meldung kommt. Soooo was soll ich jetzt tun? Soll erst der alte, sprich GEMA Virus komplett entfernt werden und dann der neue? Bitte hilf mir! Ich dreh langsam durch!! Problem: Ich hatte ja kompletten Zugriff auf meinen PC und konnte diese Attach und DDS Datei erstellen. Nachdem ich die Ergebnisse hier gepostet habe, habe ich meinen PC runtergefahren. Heute Morgen nach dem Hochfahren Taaaadaaa: schon wieder eine Meldung dass ich 100€ zahlen muss, sonst sind die Daten weg. Diesmal soll ich eine gefälschte Windows Version haben. Der Unterschied zum alten (Gema) Virus: Ich kann den PC im abgesicherten Modus starten ohne, dass die Meldung erscheint! Sooo was soll ich jetzt tun? Weiterhin um den alten, sprich den Gema Virus kümmern, oder den neuen entfernen, wenn ja wie?! Bitte hilf mir! Langsam dreh ich echt durch  Also den neuen Virus hab ich beseitigt! Ich kann allerdings Antivir nicht aktivieren, also der Schirm ist immer zu! |
|
01.04.2012, 18:07
| #12 | |
| /// Selecta Jahrusso | GEMA Virus!Zitat:
Die dds.txt und attach.txt würde ich auch benötigen.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
01.04.2012, 21:57
| #13 |
| | GEMA Virus! Die hab ich doch schon gepostet? Egal hier nochmal: Attach.txt: . UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT .DDS Logfile: DS (Ver_2011-08-26.01) . Microsoft® Windows Vista™ Business Boot Device: \Device\HarddiskVolume3 Install Date: 23.02.2010 15:26:17 System Uptime: 31.03.2012 19:55:16 (1 hours ago) . Motherboard: Dell Inc. | | 0X805C Processor: Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz | U2E1 | 1047/800mhz . ==== Disk Partitions ========================= . C: is FIXED (NTFS) - 288 GiB total, 29,557 GiB free. D: is FIXED (NTFS) - 10 GiB total, 0,005 GiB free. E: is CDROM () F: is CDROM () X: is CDROM () Y: is CDROM () Z: is CDROM () . ==== Disabled Device Manager Items ============= . Class GUID: {4d36e972-e325-11ce-bfc1-08002be10318} Description: Realtek RTL8168C(P)/8111C(P) Family PCI-E Gigabit Ethernet NIC (NDIS 6.0) Device ID: PCI\VEN_10EC&DEV_8168&SUBSYS_02751028&REV_02\4&148E2280&0&00E4 Manufacturer: Realtek Name: Realtek RTL8168C(P)/8111C(P) Family PCI-E Gigabit Ethernet NIC (NDIS 6.0) PNP Device ID: PCI\VEN_10EC&DEV_8168&SUBSYS_02751028&REV_02\4&148E2280&0&00E4 Service: RTL8169 . ==== System Restore Points =================== . No restore point in system. . ==== Installed Programs ====================== . Adobe AIR Adobe Flash Player 10 ActiveX Adobe Flash Player 11 Plugin Adobe Shockwave Player 11.6 Adobe® Photoshop® Album Starter Edition 3.2 Apple Application Support Apple Mobile Device Support Apple Software Update Assassin's Creed Assassin's Creed II Avanquest update Avira Free Antivirus Battlefield 2(TM) Battlefield: Bad Company™ 2 BF2 Editor Bing Bar BioShock 2 Bonjour Burnout(TM) Paradise The Ultimate Box Call of Duty(R) - World at War(TM) CCleaner Cisco EAP-FAST Module Cisco LEAP Module Cisco PEAP Module Compatibility Pack für 2007 Office System CPUID CPU-Z 1.59 Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition Dell Driver Download Manager Dell Resource CD Dienstprogramm für Dell Wireless WLAN Karte Digital Line Detect DivX-Setup DivX Converter DivX Plus DirectShow Filters Driver Detective Driver Whiz DVD Shrink 3.2 deutsch (DeCSS-frei) DVDVideoSoftTB Toolbar EA Download Manager eCom ffdshow [rev 3154] [2009-12-09] Free Audio CD Burner version 1.4.8 Free DVD Video Burner version 3.0.2 Free Video to DVD Converter version 1.6 Free YouTube Download 3 version 3.0.10.722 Free YouTube Download version 2.10.36.517 Free YouTube to DVD Converter version 3.0.3.923 Free YouTube to MP3 Converter version 3.10.9.908 Game Cam 2.54.0.47 GameSpy Arcade GIMP 2.6.11 Google Earth Google SketchUp 6 Google Update Helper Grand Theft Auto IV HiJackThis Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) ICQ7.4 Intel(R) PROSet/Wireless Software iTunes Java Auto Updater Java(TM) 6 Update 29 Junk Mail filter update McAfee Security Scan Plus mCore mDriver Mechwarrior Mercenaries - Mektek Mekpak mHelp Microsoft .NET Framework 3.5 Language Pack SP1 - deu Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 4 Client Profile Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Application Error Reporting Microsoft Choice Guard Microsoft Games for Windows - LIVE Redistributable Microsoft Games for Windows Marketplace Microsoft Office 2010 Service Pack 1 (SP1) Microsoft Office Access MUI (German) 2010 Microsoft Office Excel MUI (German) 2010 Microsoft Office Groove MUI (German) 2010 Microsoft Office InfoPath MUI (German) 2010 Microsoft Office OneNote MUI (German) 2010 Microsoft Office Outlook MUI (German) 2010 Microsoft Office PowerPoint MUI (German) 2010 Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Office Professional Plus 2010 Microsoft Office Proof (English) 2010 Microsoft Office Proof (French) 2010 Microsoft Office Proof (German) 2010 Microsoft Office Proof (Italian) 2010 Microsoft Office Proofing (German) 2010 Microsoft Office Publisher MUI (German) 2010 Microsoft Office Shared MUI (German) 2010 Microsoft Office Word MUI (German) 2010 Microsoft Silverlight Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Sync Framework Runtime Native v1.0 (x86) Microsoft Sync Framework Services Native v1.0 (x86) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Works mMHouse Mouse Driver Move Media Player Mozilla Firefox 10.0.2 (x86 de) MP3 Player Product Tool 5.11 mPfMgr MSVCRT MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB954430) MSXML 4.0 SP2 (KB973688) mWMI Network Stumbler 0.4.0 (remove only) NVIDIA 3D Vision Controller-Treiber 285.62 NVIDIA 3D Vision Controller Driver NVIDIA 3D Vision Treiber 285.62 NVIDIA Grafiktreiber 285.62 NVIDIA Install Application NVIDIA PhysX NVIDIA PhysX-Systemsoftware 9.11.0621 NVIDIA Stereoscopic 3D Driver NVIDIA Systemsteuerung 285.62 NVIDIA Update 1.5.20 NVIDIA Update Components O2Micro Flash Memory Card Reader Driver (x86) OpenOffice.org 3.2 Opera 11.61 PunkBuster Services QuickSet QuickTime Realtek 8169, 8168, 8101E and 8102E Ethernet Network Card Driver for Windows Vista Realtek High Definition Audio Driver Rockstar Games Social Club Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424) Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663) Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870) Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636) Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078) Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351) Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663) Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870) Security Update for Microsoft Office 2010 (KB2553091) Security Update for Microsoft Office 2010 (KB2553096) Security Update for Microsoft Office 2010 (KB2589320) 32-Bit Edition Security Update for Microsoft PowerPoint 2010 (KB2553185) 32-Bit Edition Security Update for Microsoft SharePoint Workspace 2010 (KB2566445) Security Update for Microsoft Visio Viewer 2010 (KB2597170) 32-Bit Edition simfy Skype™ 5.0 Sony Ericsson Media Manager 1.1 Sony Ericsson PC Suite 6.009.00 Spybot - Search & Destroy Steam SWAT 4 swMSM Synaptics Pointing Device Driver System Checkup 3.1 Toxic Biohazard TuneUp Utilities 2008 Tunngle beta TuxGuitar Ubisoft Game Launcher Uninstall 1.0.0.1 Update for Microsoft .NET Framework 3.5 SP1 (KB963707) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) Update for Microsoft Excel 2010 (KB2553439) 32-Bit Edition Update for Microsoft Office 2010 (KB2494150) Update for Microsoft Office 2010 (KB2553065) Update for Microsoft Office 2010 (KB2553092) Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition Update for Microsoft Office 2010 (KB2553385) 32-Bit Edition Update for Microsoft Office 2010 (KB2566458) Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition Update for Microsoft Office 2010 (KB2597091) 32-Bit Edition Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition Update for Microsoft Outlook 2010 (KB2553323) 32-Bit Edition Update for Microsoft Outlook Social Connector (KB2583935) VC80CRTRedist - 8.0.50727.4053 VLC media player 1.1.11 Windows Live-Uploadtool Windows Live Call Windows Live Communications Platform Windows Live Essentials Windows Live Fotogalerie Windows Live ID Sign-in Assistant Windows Live Mail Windows Live Messenger Windows Live Movie Maker Windows Live Sync Windows Live Writer Windows Media Player Firefox Plugin WinRAR archiver Wise Registry Cleaner 6.14 Xfire (remove only) . ==== End Of File =========================== DDS.txt: .DDS Logfile: Code:
ATTFilter DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 8.0.6001.19190 BrowserJavaVersion: 1.6.0_29
Run by Maddin at 20:03:53 on 2012-03-31
Microsoft® Windows Vista™ Business 6.0.6002.2.1252.49.1031.18.3070.2107 [GMT 2:00]
.
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\SLsvc.exe
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\System32\WLTRYSVC.EXE
C:\Windows\System32\bcmwltry.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\WLANExt.exe
C:\Program Files\Microsoft\BingBar\BBSvc.EXE
C:\Program Files\Microsoft\BingBar\SeaPort.EXE
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Maus\KMWDSrv.exe
C:\Windows\system32\DRIVERS\o2flash.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\System32\alg.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Maus\StartAutorun.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\System32\WLTRAY.EXE
C:\Program Files\Maus\KMConfig.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\Maus\KMProcess.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\TuneUp Utilities 2008\OneClick.exe
C:\Program Files\TuneUp Utilities 2008\RegistryCleaner.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://start.icq.com/
uInternet Settings,ProxyOverride = *.local
mURLSearchHooks: H - No File
mURLSearchHooks: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - c:\program files\dvdvideosofttb\tbDVDV.dll
mURLSearchHooks: H - No File
mURLSearchHooks: H - No File
uWinlogon: shell=c:\users\maddin\appdata\roaming\gema\gema.exe,Explorer.exe,
BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\progra~1\micros~3\office14\GROOVEEX.DLL
BHO: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - c:\program files\dvdvideosofttb\tbDVDV.dll
BHO: Windows Live ID Sign-in Helper: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Office Document Cache Handler: {b4f3a835-0e21-4959-ba22-42b3008e02ff} - c:\progra~1\micros~3\office14\URLREDIR.DLL
BHO: Bing Bar Helper: {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "c:\program files\microsoft\bingbar\BingExt.dll"
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
TB: DVDVideoSoftTB Toolbar: {872b5b88-9db5-4310-bdd0-ac189557e5f5} - c:\program files\dvdvideosofttb\tbDVDV.dll
TB: Bing Bar: {8dcb7100-df86-4384-8842-8fa844297b3f} - "c:\program files\microsoft\bingbar\BingExt.dll"
TB: {32099AAC-C132-4136-9E9A-4E364A424E17} - No File
TB: {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
uRun: [WMPNSCFG] c:\program files\windows media player\WMPNSCFG.exe
uRun: [gema] c:\users\maddin\appdata\roaming\gema\gema.exe
mRun: [RtHDVCpl] RtHDVCpl.exe
mRun: [KMCONFIG] c:\program files\maus\StartAutorun.exe KMConfig.exe
mRun: [SynTPEnh] c:\program files\synaptics\syntp\SynTPEnh.exe
mRun: [BCSSync] "c:\program files\microsoft office\office14\BCSSync.exe" /DelayServices
mRun: [tsnpstd3] c:\windows\tsnpstd3.exe
mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min
mRun: [NVHotkey] rundll32.exe c:\windows\system32\nvHotkey.dll,Start
mRun: [Broadcom Wireless Manager UI] c:\windows\system32\WLTRAY.exe
mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0)
mPolicies-system: EnableLUA = 0 (0x0)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: An OneNote s&enden - c:\progra~1\micros~3\office14\ONBttnIE.dll/105
IE: Free YouTube Download - c:\users\maddin\appdata\roaming\dvdvideosoftiehelpers\freeyoutubedownload.htm
IE: Free YouTube to DVD Converter - c:\users\maddin\appdata\roaming\dvdvideosoftiehelpers\freeyoutubetodvdconverter.htm
IE: Free YouTube to Mp3 Converter - c:\users\maddin\appdata\roaming\dvdvideosoftiehelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\micros~3\office14\EXCEL.EXE/3000
IE: {73C6DCFB-B606-47F3-BDFA-9A4FBF931E37} - c:\program files\icq7.4\ICQ.exe
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\program files\microsoft office\office14\ONBttnIE.dll
IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - c:\program files\microsoft office\office14\ONBttnIELinkedNotes.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
TCP: DhcpNameServer = 192.168.178.1
TCP: Interfaces\{09AD1B00-8E42-4991-A023-561780258862} : DhcpNameServer = 7.254.254.254
TCP: Interfaces\{CDDDBEEB-ED09-44E2-8FBC-48C0F1BE8305} : DhcpNameServer = 192.168.178.1
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\common files\microsoft shared\office14\MSOXMLMF.DLL
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL
SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\progra~1\micros~3\office14\GROOVEEX.DLL
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\maddin\appdata\roaming\mozilla\firefox\profiles\9b5vpwi3.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.3.6&q=
FF - plugin: c:\progra~1\micros~3\office14\NPAUTHZ.DLL
FF - plugin: c:\progra~1\micros~3\office14\NPSPWRAP.DLL
FF - plugin: c:\program files\divx\divx plus web player\npdivx32.dll
FF - plugin: c:\program files\google\google earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\google\update\1.3.21.111\npGoogleUpdate3.dll
FF - plugin: c:\program files\java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\program files\microsoft silverlight\4.1.10111.0\npctrlui.dll
FF - plugin: c:\program files\mozilla firefox\plugins\npdeployJava1.dll
FF - plugin: c:\program files\nvidia corporation\3d vision\npnv3dv.dll
FF - plugin: c:\program files\nvidia corporation\3d vision\npnv3dvstreaming.dll
FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll
FF - plugin: c:\users\maddin\appdata\roaming\move networks\plugins\071802000001\npqmp071802000001.dll
.
---- FIREFOX POLICIES ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
============= SERVICES / DRIVERS ===============
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [2011-10-23 36000]
R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2011-10-23 74640]
R2 BBSvc;Bing Bar Update Service;c:\program files\microsoft\bingbar\BBSvc.EXE [2011-10-21 196176]
R2 BBUpdate;BBUpdate;c:\program files\microsoft\bingbar\SeaPort.EXE [2011-10-13 249648]
R2 cpuz135;cpuz135;c:\windows\system32\drivers\cpuz135_x32.sys [2012-2-9 21992]
R2 FontCache;Windows-Dienst für Schriftartencache;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [2008-1-21 21504]
R2 KMWDSERVICE;Keyboard And Mouse Communication Service;c:\program files\maus\KMWDSrv.exe [2007-4-5 208896]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\nvidia corporation\nvidia updatus\daemonu.exe [2011-8-29 2253120]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\nvidia corporation\3d vision\nvSCPAPISvr.exe [2011-10-15 381248]
R3 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [2008-7-29 51288]
R3 O2SDRDR;O2SDRDR;c:\windows\system32\drivers\o2sd.sys [2008-6-12 43608]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [2010-6-5 27632]
R3 tap0901t;TAP-Win32 Adapter V9 (Tunngle);c:\windows\system32\drivers\tap0901t.sys [2010-2-23 27136]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\avira\antivir desktop\sched.exe [2011-10-23 86224]
S2 AntiVirService;Avira Echtzeit Scanner;c:\program files\avira\antivir desktop\avguard.exe [2011-10-23 110032]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 gupdate;Google Update Service (gupdate);c:\program files\google\update\GoogleUpdate.exe [2009-6-7 133104]
S2 KMService;KMService;c:\windows\system32\srvany.exe [2011-6-7 8192]
S3 DVC;USB DVC Svc;c:\windows\system32\drivers\dvc.sys [2011-1-25 38401]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\google\update\GoogleUpdate.exe [2009-6-7 133104]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\mcafee security scan\2.0.181\McCHSvc.exe [2010-1-15 227232]
S3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\microsoft office\office14\GROOVE.EXE [2011-6-12 31125880]
S3 osppsvc;Office Software Protection Platform;c:\program files\common files\microsoft shared\officesoftwareprotectionplatform\OSPPSVC.EXE [2010-1-9 4640000]
S3 SNP325;USB PC Camera (SNPSTD325);c:\windows\system32\drivers\snp325.sys [2009-1-13 451456]
S3 TunngleService;TunngleService;c:\program files\tunngle\TnglCtrl.exe [2011-1-23 736104]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]
S4 AERTFilters;Andrea RT Filters Service;c:\windows\system32\AERTSrv.exe [2010-2-23 77824]
S4 OMSI download service;Sony Ericsson OMSI download service;c:\program files\sony ericsson\sony ericsson pc suite\SupServ.exe [2010-6-5 90112]
.
=============== Created Last 30 ================
.
2012-03-31 14:40:05 -------- d-----w- C:\FRST
2012-03-31 10:57:06 6582328 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{ee472f6e-e8c7-41ca-b81b-b46947230d7a}\mpengine.dll
2012-03-25 17:08:47 -------- d---a-w- C:\Kaspersky Rescue Disk 10.0
2012-03-18 11:23:02 -------- d-----w- c:\users\maddin\appdata\roaming\gema
2012-03-14 22:42:48 2409784 ----a-w- c:\program files\windows mail\OESpamFilter.dat
2012-03-14 22:42:42 2044416 ----a-w- c:\windows\system32\win32k.sys
2012-03-14 22:42:39 1068544 ----a-w- c:\windows\system32\DWrite.dll
2012-03-14 22:42:38 219648 ----a-w- c:\windows\system32\d3d10_1core.dll
2012-03-14 22:42:38 1172480 ----a-w- c:\windows\system32\d3d10warp.dll
2012-03-14 22:42:37 683008 ----a-w- c:\windows\system32\d2d1.dll
2012-03-14 22:42:37 160768 ----a-w- c:\windows\system32\d3d10_1.dll
2012-03-14 22:41:58 613376 ----a-w- c:\windows\system32\rdpencom.dll
2012-03-14 22:41:58 180736 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-03-13 21:05:59 -------- d-sh--w- C:\$RECYCLE.BIN
2012-03-13 21:05:50 -------- d-----w- c:\users\maddin\appdata\local\temp
2012-03-13 20:34:03 98816 ----a-w- c:\windows\sed.exe
2012-03-13 20:34:03 518144 ----a-w- c:\windows\SWREG.exe
2012-03-13 20:34:03 256000 ----a-w- c:\windows\PEV.exe
2012-03-13 20:34:03 208896 ----a-w- c:\windows\MBR.exe
2012-03-13 20:33:41 -------- d-----w- C:\ComboFix
2012-03-13 19:59:56 -------- d-----w- C:\_OTL
.
==================== Find3M ====================
.
2012-02-23 07:18:36 237072 ------w- c:\windows\system32\MpSigStub.exe
2012-02-16 12:44:25 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-01-19 19:41:37 75064 ----a-w- c:\windows\system32\PnkBstrA.exe
.
============= FINISH: 20:07:04,73 ===============
--- --- --- --- --- --- Geändert von Larusso (02.04.2012 um 15:59 Uhr) |
|
02.04.2012, 16:00
| #14 | |
| /// Selecta Jahrusso | GEMA Virus! Sorry, hab nur die attach.txt gesehen Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
02.04.2012, 22:06
| #15 |
| | GEMA Virus! Okay..also ich habs jetzt durchlaufen lassen, aber er hört bei "Fertiggestellt Stufe_50" einfach auf, macht nichts mehr und erstellt auch keine Combofix.txt Datei.. |
|
| Themen zu GEMA Virus! |
| abgesichterten, andere, anderen, bricht, dankbar, daten, desktop, einiger, gema virus, illegale, inter, interne, kaspersky, kaspersky rescue, meldung, musik, normale, normalen, rescue, rescue cd, scan, start, virus, zahlen |
