Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Gmer Absturz - PC startet nicht mehr

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.04.2012, 20:18   #1
Nopes
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Hallo Leute,

da ich seit ca. 2 Tagen dauernd einen Aufruf von AntiVir kriege, dass ich einen Trojaner habe (es war oder eher ist ZPack.Gen) bin ich auf euer Forum gestoßen, habe mich sofort registriert und bin Schritt für Schritt die Checkliste durchgegangen.

Leider kam ich nur bis Schritt 3 - Gmer scannen lassen

Ich hatte also die gmer.exe gestartet, habe auf Scan gedrückt und wollte auf Save drücken, so wie es beschrieben war. Leider hatte sich mein Mauszeiger kein Stück mehr bewegt, der PC hatte einen Bluescreen "...to prevent damage to your computer" etc, und hat sich neu gestartet - der Neustart geht bis zum USB_Devices: 1 keyboard.... Auto-Detecting SATA1... und das wars! Ich habe mehrmals neugestartet - komme nicht ins BIOS mit all möglichen Tastenkombinationen (eigtl F8) und das wars.

Dies geschah ca. alles vor 10 minuten - jetzt bin ich ziemlich ratlos.

Hoffe ihr könnt mir weiterhelfen - wollte eigtl. nicht einen nutzlosen PC durch diese Checkliste haben

Edit: Nach dem gefühlten 500. mal, ist der PC wieder hochgefahren - aber diesmal mit grünem Startbild, also kein schwarzer Hintergrund mit weißem Text - jetzt die Frage, soll ich trotzdessen GMER scannen lassen? Oder passiert dann dasselbe wieder? Der Trojaner muss immerhin trotzdem runter..

Geändert von Nopes (07.04.2012 um 20:38 Uhr)

Alt 08.04.2012, 18:31   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Zitat:
da ich seit ca. 2 Tagen dauernd einen Aufruf von AntiVir kriege, dass ich einen Trojaner habe (es war oder eher ist ZPack.Gen)
Und wo sind die Logs dazu? Der Rechner startet doch wieder und an die Logs kommst du ran

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Alt 08.04.2012, 19:16   #3
Nopes
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Okay, das heißt also ich überspringe die Sache mit Gmer.

Hier der dds.txt - im Anhang attach.txt

Code:
ATTFilter
DDS (Ver_2011-08-26.01) - NTFSx86 
Internet Explorer: 8.0.6001.18702  BrowserJavaVersion: 1.6.0_21
Run by ***** at 19:32:10 on 2012-04-07
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3327.2330 [GMT 2:00]
.
AV: AntiVir Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
AV: avast! Antivirus *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
============== Running Processes ===============
.
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe
svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Logitech\Logitech WebCam Software\LWS.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
C:\Programme\Alwil Software\Avast5\avastUI.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Dokumente und Einstellungen\****\Anwendungsdaten\hpkqqdof.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\RocketDock\RocketDock.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe
C:\Dokumente und Einstellungen\****\Anwendungsdaten\hpkqqdof.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
svchost.exe
C:\WINDOWS\System32\svchost.exe -k Akamai
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\WINDOWS\system32\Pen_Tablet.exe
C:\WINDOWS\system32\Pen_Tablet.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Java\jre6\bin\javaw.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://search.babylon.com/?AF=109989&babsrc=HP_ss&mntrId=403608dd000000000000002215e09be6
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\programme\gemeinsame dateien\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: Babylon toolbar helper: {2eecd738-5844-4a99-b4b6-146bf802613b} - c:\programme\babylontoolbar\babylontoolbar\1.5.3.17\bh\BabylonToolbar.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - c:\programme\microsoft office\office12\GrooveShellExtensions.dll
BHO: Windows Live Anmelde-Hilfsprogramm: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\programme\gemeinsame dateien\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Skype Browser Helper: {ae805869-2e5c-4ed4-8f7b-f1f7851a4497} - c:\programme\skype\toolbars\internet explorer\skypeieplugin.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\programme\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\programme\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
TB: Babylon Toolbar: {98889811-442d-49dd-99d7-dc866be87dbc} - c:\programme\babylontoolbar\babylontoolbar\1.5.3.17\BabylonToolbarTlbr.dll
uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
uRun: [Skype] "c:\programme\skype\phone\Skype.exe" /nosplash /minimized
uRun: [ffdwnd] c:\dokumente und einstellungen\romja1\lokale einstellungen\anwendungsdaten\mozilla\firefox\firefox.exe
uRun: [RocketDock] "c:\programme\rocketdock\RocketDock.exe"
uRun: [msnmsgr] "c:\programme\windows live\messenger\msnmsgr.exe" /background
uRun: [PC Health Status] c:\dokumente und einstellungen\****\anwendungsdaten\hpkqqdof.exe
uRunOnce: [FlashPlayerUpdate] c:\windows\system32\macromed\flash\FlashUtil10za_Plugin.exe -update plugin
mRun: [HDAudDeck] c:\programme\via\viaudioi\hdadeck\HDeck.exe 1
mRun: [StartCCC] "c:\programme\ati technologies\ati.ace\core-static\CLIStart.exe"
mRun: [avgnt] "c:\programme\avira\antivir desktop\avgnt.exe" /min
mRun: [SunJavaUpdateSched] "c:\programme\gemeinsame dateien\java\java update\jusched.exe"
mRun: [LogitechQuickCamRibbon] "c:\programme\logitech\logitech webcam software\LWS.exe" /hide
mRun: [GrooveMonitor] "c:\programme\microsoft office\office12\GrooveMonitor.exe"
mRun: [QuickTime Task] "c:\programme\quicktime\qttask.exe" -atboottime
mRun: [Adobe Reader Speed Launcher] "c:\programme\adobe\reader 9.0\reader\Reader_sl.exe"
mRun: [Adobe ARM] "c:\programme\gemeinsame dateien\adobe\arm\1.0\AdobeARM.exe"
mRun: [avast5] "c:\programme\alwil software\avast5\avastUI.exe" /nogui
mRun: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
mRun: [iTunesHelper] "c:\programme\itunes\iTunesHelper.exe"
mRun: [PC Health Status] c:\dokumente und einstellungen\****\anwendungsdaten\hpkqqdof.exe
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\mcafee~1.lnk - c:\programme\mcafee security scan\2.0.181\SSScheduler.exe
IE: Nach Microsoft E&xel exportieren - c:\progra~1\micros~3\office12\EXCEL.EXE/3000
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {E59EB121-F339-4851-A3BA-FE49C35617C2} - c:\programme\icq6.5\ICQ.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programme\messenger\msmsgs.exe
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~3\office12\ONBttnIE.dll
IE: {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - c:\programme\skype\toolbars\internet explorer\skypeieplugin.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~3\office12\REFIEBAR.DLL
Trusted Zone: clonewarsadventures.com
Trusted Zone: freerealms.com
Trusted Zone: soe.com
Trusted Zone: sony.com
DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - hxxp://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
DPF: {5D6F45B3-9043-443D-A792-115447494D24} - hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/de/uno1/GAME_UNO1.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_21-windows-i586.cab
DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
TCP: Interfaces\{91296030-6174-4058-A85F-8498D4108198} : NameServer = 62.109.123.7,192.168.1.1
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - c:\programme\microsoft office\office12\GrooveSystemServices.dll
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - c:\programme\skype\toolbars\internet explorer\skypeieplugin.dll
Notify: AtiExtEvent - Ati2evxx.dll
SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - c:\programme\microsoft office\office12\GrooveShellExtensions.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\dokumente und einstellungen\****\anwendungsdaten\mozilla\firefox\profiles\xqyexjsa.default\
FF - prefs.js: browser.search.selectedEngine - LEO Eng-Deu
FF - prefs.js: browser.startup.homepage - google.de
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?AF=109989&babsrc=adbartrp&mntrId=403608dd000000000000002215e09be6&q=
FF - component: c:\programme\mozilla firefox\extensions\{82af8dca-6de9-405d-bd5e-43525bdad38a}\components\SkypeFfComponent.dll
FF - plugin: c:\programme\divx\divx plus web player\npdivx32.dll
FF - plugin: c:\programme\java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\programme\pando networks\media booster\npPandoWebPlugin.dll
FF - Ext: Skype Click to Call: {82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} - c:\programme\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\mozilla firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\programme\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA} - c:\programme\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\microsoft.net\framework\v3.5\windows presentation foundation\DotNetAssistantExtension
FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.
---- FIREFOX POLICIES ----
FF - user.js: extensions.BabylonToolbar_i.id - 403608dd000000000000002215e09be6
FF - user.js: extensions.BabylonToolbar_i.hardId - 403608dd000000000000002215e09be6
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15416
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1710:29:54
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=109989
FF - user.js: extensions.BabylonToolbar_i.babExt - 
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
.
============= SERVICES / DRIVERS ===============
.
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2010-9-20 165584]
R1 avgio;avgio;c:\programme\avira\antivir desktop\avgio.sys [2010-1-1 11608]
R2 Akamai;Akamai NetSession Interface;c:\windows\system32\svchost.exe -k Akamai [2004-8-4 14336]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\avira\antivir desktop\sched.exe [2010-1-1 108289]
R2 AntiVirService;Avira AntiVir Guard;c:\programme\avira\antivir desktop\avguard.exe [2010-1-1 185089]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2010-9-20 17744]
R2 avast! Antivirus;avast! Antivirus;c:\programme\alwil software\avast5\AvastSvc.exe [2010-9-20 40384]
R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2010-1-1 56816]
R2 TabletServicePen;TabletServicePen;c:\windows\system32\Pen_Tablet.exe [2010-2-6 3032360]
R3 avast! Mail Scanner;avast! Mail Scanner;c:\programme\alwil software\avast5\AvastSvc.exe [2010-9-20 40384]
R3 avast! Web Scanner;avast! Web Scanner;c:\programme\alwil software\avast5\AvastSvc.exe [2010-9-20 40384]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2010-1-1 845184]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 odbcasvc;ODBC Administration Service;c:\windows\system32\odbcasvc.exe --> c:\windows\system32\odbcasvc.EXE [?]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\mcafee security scan\2.0.181\McCHSvc.exe [2010-1-15 227232]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\gamemon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 RTL8192su;Realtek RTL8192SU Wireless LAN 802.11n USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8192su.sys [2010-12-5 591488]
S3 wacmoumonitor;Wacom Mode Helper;c:\windows\system32\drivers\wacmoumonitor.sys [2010-2-6 15144]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]
S3 XDva332;XDva332;\??\c:\windows\system32\xdva332.sys --> c:\windows\system32\XDva332.sys [?]
S3 XDva337;XDva337;\??\c:\windows\system32\xdva337.sys --> c:\windows\system32\XDva337.sys [?]
S3 XDva341;XDva341;\??\c:\windows\system32\xdva341.sys --> c:\windows\system32\XDva341.sys [?]
S3 XDva343;XDva343;\??\c:\windows\system32\xdva343.sys --> c:\windows\system32\XDva343.sys [?]
S3 XDva346;XDva346;\??\c:\windows\system32\xdva346.sys --> c:\windows\system32\XDva346.sys [?]
S3 XDva347;XDva347;\??\c:\windows\system32\xdva347.sys --> c:\windows\system32\XDva347.sys [?]
S3 XDva349;XDva349;\??\c:\windows\system32\xdva349.sys --> c:\windows\system32\XDva349.sys [?]
S3 XDva351;XDva351;\??\c:\windows\system32\xdva351.sys --> c:\windows\system32\XDva351.sys [?]
S3 XDva358;XDva358;\??\c:\windows\system32\xdva358.sys --> c:\windows\system32\XDva358.sys [?]
S3 XDva370;XDva370;\??\c:\windows\system32\xdva370.sys --> c:\windows\system32\XDva370.sys [?]
S3 XDva380;XDva380;\??\c:\windows\system32\xdva380.sys --> c:\windows\system32\XDva380.sys [?]
S3 XDva383;XDva383;\??\c:\windows\system32\xdva383.sys --> c:\windows\system32\XDva383.sys [?]
S3 XDva392;XDva392;\??\c:\windows\system32\xdva392.sys --> c:\windows\system32\XDva392.sys [?]
S3 XDva393;XDva393;\??\c:\windows\system32\xdva393.sys --> c:\windows\system32\XDva393.sys [?]
S3 XDva394;XDva394;\??\c:\windows\system32\xdva394.sys --> c:\windows\system32\XDva394.sys [?]
.
=============== Created Last 30 ================
.
2012-04-06 19:04:28	40448	----a-w-	c:\dokumente und einstellungen\****\anwendungsdaten\6F80F85A.exe
2012-04-05 18:02:52	52224	----a-w-	c:\dokumente und einstellungen\****\anwendungsdaten\hpkqqdof.exe
2012-03-17 09:30:10	--------	d-----w-	c:\programme\JDownloader
2012-03-17 09:30:01	--------	d-----w-	c:\programme\BabylonToolbar
2012-03-17 09:29:47	--------	d-----w-	c:\dokumente und einstellungen\****\lokale einstellungen\anwendungsdaten\Babylon
2012-03-17 09:29:46	--------	d-----w-	c:\dokumente und einstellungen\****\anwendungsdaten\Babylon
2012-03-17 09:29:46	--------	d-----w-	c:\dokumente und einstellungen\all users\anwendungsdaten\Babylon
.
==================== Find3M  ====================
.
2012-04-06 19:04:28	40448	----a-w-	c:\windows\fonts\73vpsm2.com
2012-02-23 19:07:44	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-03 09:57:08	1860224	----a-w-	c:\windows\system32\win32k.sys
2012-01-11 19:06:33	3072	------w-	c:\windows\system32\iacenc.dll
2012-01-09 16:20:20	139784	----a-w-	c:\windows\system32\drivers\rdpwd.sys
.
============= FINISH: 19:32:48,45 ===============
         
--- --- ---
__________________
Angehängte Dateien
Dateityp: txt attach.txt (19,3 KB, 161x aufgerufen)

Alt 08.04.2012, 19:25   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



HallO? Ich wollte die Logs von AntiVir erstmal sehen
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 08.04.2012, 20:19   #5
Nopes
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Zitat:
Zitat von cosinus Beitrag anzeigen
HallO? Ich wollte die Logs von AntiVir erstmal sehen
Stell dir vor, ich bin hier, weil ich keine Ahnung von solchen Sachen habe - in eurer Checkliste steht keine Hilfe oder vorgehensweise mit "Punkt 1. Logfiles" - ich weiß nichtmal was das ist. Ich gehe mal davon aus, du meinst den letzten Bericht von AntiVir? Dann müsste ich nämlich aktuell nochmal einen Suchlauf erstmal starten um dir einen "Report" oder "logfile" nochmal hier reinzuposten.

Wenn es was anderes ist, korrigiere mich bitte.


Alt 08.04.2012, 21:00   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Also erstmal Frohe Ostern

Zitat:
Stell dir vor, ich bin hier, weil ich keine Ahnung von solchen Sachen habe -
Aber ich kann mir vorstellen, dass du schon den Zusammenhang zwischen meiner Aufforderung und dem was ich zitiert habe verstehst! Dann wär ja wohl irgendwie klar, dass ich ich die Logs deines Virenscanners sehen will unabhängig davon was in dem Strang für alle Hilfesuchenden steht, meinst du nicht auch?

Du findest alles bei Berichte/Ereignisse
__________________
--> Gmer Absturz - PC startet nicht mehr

Alt 08.04.2012, 21:53   #7
Nopes
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Wünsche ich dir auch

Okay, also hier der aktuelle Log - da wurde diesmal komischerweise nichts gefunden, deswegen hänge ich noch einen weiteren Log vom 06.04.12 an.

Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 8. April 2012  20:22

Es wird nach 3597466 Virenstämmen gesucht.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : ****
Computername   : ****MAU-F00E88

Versionsinformationen:
BUILD.DAT      : 9.0.0.429     21701 Bytes  06.10.2010 09:59:00
AVSCAN.EXE     : 9.0.3.10     466689 Bytes  13.10.2009 10:26:28
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 06:35:52
VBASE001.VDF   : 7.11.0.0   13342208 Bytes  14.12.2010 14:25:39
VBASE002.VDF   : 7.11.19.170  14374912 Bytes  20.12.2011 19:31:33
VBASE003.VDF   : 7.11.21.238   4472832 Bytes  01.02.2012 09:43:05
VBASE004.VDF   : 7.11.26.44   4329472 Bytes  28.03.2012 15:31:39
VBASE005.VDF   : 7.11.26.45      2048 Bytes  28.03.2012 15:32:00
VBASE006.VDF   : 7.11.26.46      2048 Bytes  28.03.2012 15:32:00
VBASE007.VDF   : 7.11.26.47      2048 Bytes  28.03.2012 15:32:00
VBASE008.VDF   : 7.11.26.48      2048 Bytes  28.03.2012 15:32:00
VBASE009.VDF   : 7.11.26.49      2048 Bytes  28.03.2012 15:32:00
VBASE010.VDF   : 7.11.26.50      2048 Bytes  28.03.2012 15:32:00
VBASE011.VDF   : 7.11.26.51      2048 Bytes  28.03.2012 15:32:00
VBASE012.VDF   : 7.11.26.52      2048 Bytes  28.03.2012 15:32:00
VBASE013.VDF   : 7.11.26.53      2048 Bytes  28.03.2012 15:32:00
VBASE014.VDF   : 7.11.26.107    221696 Bytes  30.03.2012 15:32:03
VBASE015.VDF   : 7.11.26.179    224768 Bytes  02.04.2012 10:20:49
VBASE016.VDF   : 7.11.26.241    142336 Bytes  04.04.2012 17:45:45
VBASE017.VDF   : 7.11.26.242      2048 Bytes  04.04.2012 17:45:45
VBASE018.VDF   : 7.11.26.243      2048 Bytes  04.04.2012 17:45:45
VBASE019.VDF   : 7.11.26.244      2048 Bytes  04.04.2012 17:45:45
VBASE020.VDF   : 7.11.26.245      2048 Bytes  04.04.2012 17:45:45
VBASE021.VDF   : 7.11.26.246      2048 Bytes  04.04.2012 17:45:45
VBASE022.VDF   : 7.11.26.247      2048 Bytes  04.04.2012 17:45:46
VBASE023.VDF   : 7.11.26.248      2048 Bytes  04.04.2012 17:45:46
VBASE024.VDF   : 7.11.26.249      2048 Bytes  04.04.2012 17:45:46
VBASE025.VDF   : 7.11.26.250      2048 Bytes  04.04.2012 17:45:46
VBASE026.VDF   : 7.11.26.251      2048 Bytes  04.04.2012 17:45:46
VBASE027.VDF   : 7.11.26.252      2048 Bytes  04.04.2012 17:45:46
VBASE028.VDF   : 7.11.26.253      2048 Bytes  04.04.2012 17:45:46
VBASE029.VDF   : 7.11.26.254      2048 Bytes  04.04.2012 17:45:47
VBASE030.VDF   : 7.11.26.255      2048 Bytes  04.04.2012 17:45:47
VBASE031.VDF   : 7.11.27.38    201216 Bytes  06.04.2012 19:06:10
Engineversion  : 8.2.10.38
AEVDF.DLL      : 8.1.2.2      106868 Bytes  01.11.2011 16:35:16
AESCRIPT.DLL   : 8.1.4.16     446842 Bytes  05.04.2012 17:46:10
AESCN.DLL      : 8.1.8.2      131444 Bytes  29.01.2012 13:14:28
AESBX.DLL      : 8.2.5.5      606579 Bytes  13.03.2012 10:53:31
AERDL.DLL      : 8.1.9.15     639348 Bytes  09.09.2011 17:45:14
AEPACK.DLL     : 8.2.16.9     807287 Bytes  31.03.2012 15:32:30
AEOFFICE.DLL   : 8.1.2.27     201082 Bytes  05.04.2012 17:46:08
AEHEUR.DLL     : 8.1.4.12    4604278 Bytes  05.04.2012 17:46:07
AEHELP.DLL     : 8.1.19.1     254327 Bytes  03.04.2012 10:20:49
AEGEN.DLL      : 8.1.5.23     409973 Bytes  07.03.2012 19:37:53
AEEXP.DLL      : 8.1.0.28      82292 Bytes  05.04.2012 17:46:11
AEEMU.DLL      : 8.1.3.0      393589 Bytes  07.01.2011 14:25:39
AECORE.DLL     : 8.1.25.6     201078 Bytes  17.03.2012 09:25:09
AEBB.DLL       : 8.1.1.0       53618 Bytes  25.04.2010 15:49:26
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.3.0       44289 Bytes  26.08.2009 14:13:59
AVREP.DLL      : 10.0.0.9     174120 Bytes  15.03.2011 07:11:41
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17
RCTEXT.DLL     : 9.0.73.0      87297 Bytes  13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, A:, F:, H:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +GAME,+PFS,

Beginn des Suchlaufs: Sonntag, 8. April 2012  20:22

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Pen_Tablet.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Pen_TabletUser.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Pen_Tablet.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'COCIManager.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RocketDock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AvastUI.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdobeARM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'HDeck.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AvastSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '51' Prozesse mit '51' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'A:\'
    [INFO]      Im  Laufwerk 'A:\' ist kein Datenträger eingelegt!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '66' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temp\download15\microvolts-GER_0.8.1.1-GER_0.8.4.3.cab
  [0] Archivtyp: CAB (Microsoft)
    --> patch.ini.new
      [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
    [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\P1T7TKN0\microvolts-GER_0.8.1.1-GER_0.8.4.3[1].cab
  [0] Archivtyp: CAB (Microsoft)
    --> patch.ini.new
      [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
    [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\WINDOWS\SoftwareDistribution\Download\dc5785e9c8b3c9af476ade166b57dd6e\BIT2.tmp
  [0] Archivtyp: CAB SFX (self extracting)
    --> vc_red.cab
      [1] Archivtyp: CAB (Microsoft)
      --> mfcm90.dll.30729.5570.Microsoft_VC90_MFC_x86.QFE
        [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
    --> .\eula.1028.txt
      [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
    [WARNUNG]   Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
Beginne mit der Suche in 'D:\'
Beginne mit der Suche in 'E:\'
Beginne mit der Suche in 'A:\'
Der zu durchsuchende Pfad A:\ konnte nicht geöffnet werden!
Systemfehler [1005]: Auf dem Datenträger befindet sich kein erkanntes Dateisystem.
Beginne mit der Suche in 'F:\'
Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.
Beginne mit der Suche in 'H:\'
Der zu durchsuchende Pfad H:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Sonntag, 8. April 2012  21:41
Benötigte Zeit:  1:18:30 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  23578 Verzeichnisse wurden überprüft
 522042 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 522041 Dateien ohne Befall
   7408 Archive wurden durchsucht
      8 Warnungen
      1 Hinweise
         

Alt 08.04.2012, 21:55   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Zitat:
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temp\download15\microvolts-GER_0.8.1.1-GER_0.8.4.3.cab
Ähm, was ist das denn? Quelle? Sinn und Zweck?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 08.04.2012, 22:03   #9
Nopes
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Microvolts? Das ist ein Online Multiplayer Shooter

Alt 08.04.2012, 22:07   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Ok

Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 09.04.2012, 13:19   #11
Nopes
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



So, erstmal vielen Dank für die schnelle Hilfe.

Hier der Log von Malwarebytes:

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.04.08.06

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
**** :: ****MAU-F00E88 [Administrator]

Schutz: Aktiviert

08.04.2012 22:15:40
mbam-log-2012-04-08 (22-15-40).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 360074
Laufzeit: 1 Stunde(n), 26 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\WINDOWS\Fonts\73vpsm2.com (Malware.Packer.Gen) -> 2088 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|ffdwnd (Trojan.Agent) -> Daten: C:\Dokumente und Einstellungen\Romja1\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\firefox.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 5
C:\WINDOWS\Fonts\73vpsm2.com (Malware.Packer.Gen) -> Löschen bei Neustart.
C:\Dokumente und Einstellungen\****\Anwendungsdaten\6F80F85A.exe (Malware.Packer.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
c:\system volume information\_restore{cb3588ae-6a41-4ed8-81ae-eb2a7caa0940}\rp364\a0093750.exe (Malware.Packer.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\WINDOWS\$NtServicePackUninstall$\iexplore.exe (Trojan.FakeMS) -> Erfolgreich gelöscht und in Quarantäne gestellt.
D:\Programme\Adobe Photoshop CS3 Extended German\KeyGen\Keygen.exe (RiskWare.Tool.CK) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
und hier der von ESET:

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=d4a2026181317147941c760eff12ecea
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-04-08 10:02:54
# local_time=2012-04-09 12:02:54 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=770 16774141 100 100 5108769 110631817 0 0
# compatibility_mode=1797 16775141 100 94 222723 109437252 2673 0
# compatibility_mode=8192 67108863 100 0 189 189 0 0
# scanned=9221
# found=0
# cleaned=0
# scan_time=631
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=d4a2026181317147941c760eff12ecea
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-04-09 10:36:19
# local_time=2012-04-09 12:36:19 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=770 16774141 100 100 5145563 110668611 0 0
# compatibility_mode=1797 16775141 100 94 259517 109474046 39467 0
# compatibility_mode=8192 67108863 100 0 36983 36983 0 0
# scanned=246580
# found=12
# cleaned=0
# scan_time=9042
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temp\76DD19A3-BAB0-7891-8916-B4D1419377C8\MyBabylonTB.exe	Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temp\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbar4ie.exe	Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temp\is1070216317\MyBabylonTB.exe	Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C7BUI6SQ\JDownloaderSetup_3IC[1].exe	a variant of Win32/InstallCore.H application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarApp.dll	a variant of Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarEng.dll	Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarsrv.exe	probably a variant of Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll	Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Programme\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll	Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
J:\Photoshopdingens\MsgPlusLive-423.exe	a variant of Win32/MessengerPlus application (unable to clean)	00000000000000000000000000000000	I
J:\Photoshopdingens\PH-MMPC0-5-2010\[K®]-RELEASE !i\Adobe Photohop - MegaMixPack Collection 05-2010\Adobe Photoshop Plugins 300 in 1\Noise Ninja v2.3.2 x86-x64\x64\Keygen\keygen.exe	probably a variant of Win32/Agent.JKMEEED trojan (unable to clean)	00000000000000000000000000000000	I
J:\Photoshopdingens\PH-MMPC0-5-2010\[K®]-RELEASE !i\Adobe Photohop - MegaMixPack Collection 05-2010\Adobe Photoshop Plugins 300 in 1\Noise Ninja v2.3.2 x86-x64\x86\Keygen\keygen.exe	probably a variant of Win32/Agent.JKMEEED trojan (unable to clean)	00000000000000000000000000000000	I
         

Alt 09.04.2012, 18:21   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Zitat:
==== Installed Programs ======================
.
.
Adobe AIR
Adobe Anchor Service CS3
Adobe Asset Services CS3
Adobe Bridge CS3

D:\Programme\Adobe Photoshop CS3 Extended German\KeyGen\Keygen.exe (RiskWare.Tool.CK)

Sry aber bei illegaler Software gibt es hier nur noch die Hilfe zur Datensicherung + Neuinstallation von Windows

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 09.04.2012, 18:33   #13
Nopes
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Okay, mit den Programmen habe ich aber gar nix zu tun. Den PC habe ich beim Umzug von meinem Bruder übernommen - hier sind viele Programme drauf mit denen ich nix anfangen kann.

Also würde ich gerne wissen wie es jetzt weitergeht ohne eine Neuinstallation.

Alt 09.04.2012, 18:40   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Zitat:
Okay, mit den Programmen habe ich aber gar nix zu tun.
Interessiert mich nicht. Einen Rechner, der mit illegaler Software versaut wurde, bereinigen wir nicht, steht auch alles schon in meiner letzten Antwort

Zitat:
Also würde ich gerne wissen wie es jetzt weitergeht ohne eine Neuinstallation.
Was hast du hier dran nicht verstanden?

Zitat:
Zitat von cosinus
Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 09.04.2012, 18:46   #15
Nopes
 
Gmer Absturz - PC startet nicht mehr - Standard

Gmer Absturz - PC startet nicht mehr



Wie gesagt, ich hab davon keine Ahnung.

Wenn ich diese Softwares lösche, soll ich einen erneuten Thread aufmachen oder wie?

Antwort

Themen zu Gmer Absturz - PC startet nicht mehr
absturz, antivir, aufruf, bios, bluescreen, checkliste, computer, forum, gestartet, gmer, gmer absturz, kriege, leute, minute, minuten, mögliche, neu, neustart, nicht mehr, pc startet nicht mehr, scan, scanne, scannen, starte, startet, startet nicht, trojaner, usb



Ähnliche Themen: Gmer Absturz - PC startet nicht mehr


  1. Windows 7: Avira lässt sich nach GMER-Scan nicht mehr aktivieren
    Antiviren-, Firewall- und andere Schutzprogramme - 08.03.2015 (4)
  2. Windows7 64Bit: Computer startet nicht mehr, hängt sich bei "Windows wird gestartet" auf und startet neu.
    Log-Analyse und Auswertung - 17.08.2014 (3)
  3. Malware und Adware Einträge lassen sich nicht beheben; GMER Absturz
    Log-Analyse und Auswertung - 25.04.2013 (9)
  4. Laptop immer langsamer, absturz, OTL scan abgestürzt, gmer scan > Systemabsturz - HILFE!
    Plagegeister aller Art und deren Bekämpfung - 06.02.2013 (3)
  5. [doppelt] Gmer Scanner funktioniert nicht! (Fehlermeldung: Programm reagiert nicht mehr...)
    Mülltonne - 10.10.2011 (3)
  6. Absturz durch Rootkit beim GMER Rootkit Scan
    Plagegeister aller Art und deren Bekämpfung - 16.12.2010 (4)
  7. Avira Antivir startet nicht mehr - Download von Dateien nicht mehr möglich
    Log-Analyse und Auswertung - 06.10.2010 (34)
  8. Pc Absturz durch Rootkit bei GMER Rootkit Scan
    Plagegeister aller Art und deren Bekämpfung - 12.08.2010 (20)
  9. Rootkitscan mit Gmer, dann Absturz
    Plagegeister aller Art und deren Bekämpfung - 30.05.2010 (1)
  10. GMER startet nicht
    Log-Analyse und Auswertung - 28.05.2010 (12)
  11. IE geht nicht mehr auf oder kackt ab..online banking bei mozilla->absturz
    Alles rund um Windows - 13.04.2010 (6)
  12. Trojaner mit GMER gefunden. Norton geht nicht mehr und Hochfahren macht macken.
    Plagegeister aller Art und deren Bekämpfung - 04.01.2010 (1)
  13. Absturz bei Rechtsklick / Antivir startet nicht
    Log-Analyse und Auswertung - 29.12.2009 (1)
  14. Laptop erkennt Netzwerkkabel nicht mehr -> nach Absturz
    Netzwerk und Hardware - 10.10.2009 (4)
  15. Internet geht nach Absturz nicht mehr - Virus?
    Plagegeister aller Art und deren Bekämpfung - 01.07.2009 (0)
  16. gmer läuft nicht mehr durch - rootkit eingefangen?
    Log-Analyse und Auswertung - 06.05.2009 (1)
  17. Norton startet nicht mehr und kein Zugriff mehr auf Antiviren-Internetseiten!
    Plagegeister aller Art und deren Bekämpfung - 16.10.2004 (5)

Zum Thema Gmer Absturz - PC startet nicht mehr - Hallo Leute, da ich seit ca. 2 Tagen dauernd einen Aufruf von AntiVir kriege, dass ich einen Trojaner habe (es war oder eher ist ZPack.Gen) bin ich auf euer Forum - Gmer Absturz - PC startet nicht mehr...
Archiv
Du betrachtest: Gmer Absturz - PC startet nicht mehr auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.