| |
| |||||||
Log-Analyse und Auswertung: Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein FundWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte. |
 |
15.05.2012, 11:12
| #1 |
 |  Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund Hallo,alle miteinander Ich bitte Euch um Hilfe. Möglicherweise habe ich meine PC mit einer externen Festplatte oder einem USB-Stick infiziert. Beide waren vorher an einem PC, der einen Trojaner hatte (Trojan Agent ClbGen). Das war mir natürlich (noch) nicht bekannt. Beim Scan zeigte Avira wie gesagt, 1 verstecktes Objekt, 4 Warnungen und einen Hinweis, aber keinen Fund. Avira: (gesamter text im Anhang) Der Suchlauf nach versteckten Objekten wird begonnen. HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Winlogon\Notifications\Components\TrustedInstaller\Events [HINWEIS] Der Registrierungseintrag ist nicht sichtbar. Beginne mit der Suche in 'C:\' <COMPAQ> C:\Users\abc\AppData\Local\Temp\wlsetup-cvr.exe [0] Archivtyp: Portable Executable Resource --> object [1] Archivtyp: CAB (Microsoft) --> LanguageSelector64.7z [2] Archivtyp: 7-Zip --> LanguageSelector64.cab [3] Archivtyp: CAB (Microsoft) --> LanguageSelector64.msi [WARNUNG] Die Datei konnte nicht gelesen werden! C:\Users\abc\AppData\Local\Temp\HPSUTGOM.$6E\sp43112.exe.tmp [WARNUNG] Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen. C:\Users\abc\Downloads\avira_free_antivirus_de.exe [WARNUNG] Die Datei ist kennwortgeschützt C:\Windows\System32\Macromed\Flash\uninstall_plugin.exe [WARNUNG] Unerwartetes Dateiende erreicht Der Scan davor war noch absolut sauber. Ich habe mir defogger defogger_disable by jpshortstuff (23.02.10.1) Log created at 17:44 on 14/05/2012 (abc) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- .DDS Logfile: Code:
ATTFilter DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 9.0.8112.16421
Run by abc at 17:17:05 on 2012-05-14
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.34.3082.18.3316.1933 [GMT 2:00]
.
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Odometer\hpsysdrv.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVCapSvc.exe
C:\Program Files\Hewlett-Packard\Media\TV\Kernel\TV\TVSched.exe
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Hewlett-Packard\Media\TV\TVAgent.exe
C:\Program Files\Eraser\Eraser.exe
C:\Program Files\Ask.com\Updater\Updater.exe
C:\Program Files\HP\HP Software Update\hpwuschd2.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Windows\System32\mobsync.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.spiegel.de/
uDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=es_es&c=92&bd=Presario&pf=cndt
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=es_es&c=92&bd=Presario&pf=cndt
mDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=es_es&c=92&bd=Presario&pf=cndt
BHO: Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelper.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Windows Live Anmelde-Hilfsprogramm: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Avira SearchFree Toolbar plus Web Protection: {d4027c7f-154a-4066-a1ad-4243d8127440} - c:\program files\ask.com\GenericAskToolbar.dll
TB: Avira SearchFree Toolbar plus Web Protection: {d4027c7f-154a-4066-a1ad-4243d8127440} - c:\program files\ask.com\GenericAskToolbar.dll
uRun: [Sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun
uRun: [HPAdvisor] c:\program files\hewlett-packard\hp advisor\HPAdvisor.exe autorun=AUTORUN
uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background
mRun: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
mRun: [hpsysdrv] c:\program files\hewlett-packard\hp odometer\hpsysdrv.exe
mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
mRun: [Persistence] c:\windows\system32\igfxpers.exe
mRun: [HP Health Check Scheduler] c:\program files\hewlett-packard\hp health check\HPHC_Scheduler.exe
mRun: [UpdateP2GoShortCut] "c:\program files\cyberlink\power2go\muitransfer\muistartmenu.exe" "c:\program files\cyberlink\power2go" updatewithcreateonce "software\cyberlink\power2go\6.0"
mRun: [UpdateLBPShortCut] "c:\program files\cyberlink\labelprint\muitransfer\muistartmenu.exe" "c:\program files\cyberlink\labelprint" updatewithcreateonce "software\cyberlink\labelprint\2.5"
mRun: [UpdatePDIRShortCut] "c:\program files\cyberlink\powerdirector\muitransfer\muistartmenu.exe" "c:\program files\cyberlink\powerdirector" updatewithcreateonce "software\cyberlink\powerdirector\7.0"
mRun: [UpdatePSTShortCut] "c:\program files\cyberlink\cyberlink dvd suite deluxe\muitransfer\muistartmenu.exe" "c:\program files\cyberlink\cyberlink dvd suite deluxe" updatewithcreateonce "software\cyberlink\PowerStarter"
mRun: [TVAgent] "c:\program files\hewlett-packard\media\tv\TVAgent.exe"
mRun: [Eraser] "c:\progra~1\eraser\Eraser.exe" --atRestart
mRun: [<NO NAME>]
mRun: [ApnUpdater] "c:\program files\ask.com\updater\Updater.exe"
mRun: [HP Software Update] c:\program files\hp\hp software update\HPWuSchd2.exe
mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min
mRun: [PAC207_Monitor] c:\windows\pixart\pac207\Monitor.exe
StartupFolder: c:\users\abc\appdata\roaming\micros~1\windows\startm~1\programs\startup\openof~1.lnk - c:\program files\openoffice.org 3\program\quickstart.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\adober~3.lnk - c:\program files\adobe\reader 8.0\reader\reader_sl.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\adober~1.lnk - c:\program files\adobe\reader 8.0\reader\reader_sl.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\adober~2.lnk - c:\program files\adobe\reader 8.0\reader\AdobeCollabSync.exe
mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: Nach Microsoft &Excel exportieren - c:\progra~1\micros~3\office10\EXCEL.EXE/3000
LSP: c:\program files\avira\antivir desktop\avsda.dll
TCP: DhcpNameServer = 192.168.0.1
TCP: Interfaces\{E6623A36-2F5C-4276-8816-586CF60135E3} : DhcpNameServer = 192.168.0.1
Notify: igfxcui - igfxdev.dll
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\abc\appdata\roaming\mozilla\firefox\profiles\vujxmuog.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.spiegel.de/
FF - prefs.js: network.proxy.type - 2
FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\mozilla firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\microsoft.net\framework\v3.5\windows presentation foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Avira SearchFree Toolbar plus Web Protection: toolbar@ask.com - %profile%\extensions\toolbar@ask.com
.
============= SERVICES / DRIVERS ===============
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [2012-4-21 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\program files\avira\antivir desktop\sched.exe [2012-4-21 86224]
R2 AntiVirService;Avira Echtzeit Scanner;c:\program files\avira\antivir desktop\avguard.exe [2012-4-21 110032]
R2 AntiVirWebService;Avira Browser Schutz;c:\program files\avira\antivir desktop\avwebgrd.exe [2012-4-21 465360]
R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2012-4-21 83392]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [2008-1-21 21504]
R2 FontCache;Servicio de caché de fuentes de Windows;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [2008-1-21 21504]
R2 TVCapSvc;TV Background Capture Service (TVBCS);c:\program files\hewlett-packard\media\tv\kernel\tv\TVCapSvc.exe [2009-4-22 296320]
R2 TVSched;TV Task Scheduler (TVTS);c:\program files\hewlett-packard\media\tv\kernel\tv\TVSched.exe [2009-4-22 116104]
R3 PAC207;PC Camer@;c:\windows\system32\drivers\PFC027.SYS [2008-2-13 618112]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S3 PCD5SRVC{BD6912E3-AC9D80E8-05040000};PCD5SRVC{BD6912E3-AC9D80E8-05040000} - PCDR Kernel Mode Service Helper Driver;c:\progra~1\pc-doc~1\PCD5SRVC.pkms [2008-11-5 22896]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]
.
=============== Created Last 30 ================
.
2012-05-14 13:57:02 56200 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{6d38d4f8-d623-4e5c-b328-c928c0d45a38}\offreg.dll
2012-05-14 13:40:22 6734704 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{6d38d4f8-d623-4e5c-b328-c928c0d45a38}\mpengine.dll
2012-04-22 11:39:45 -------- d-----w- c:\users\abc\appdata\local\AskToolbar
2012-04-22 11:22:16 -------- d-----w- c:\programdata\TreeCardGames
2012-04-22 11:21:58 -------- d-----w- c:\users\abc\appdata\roaming\TreeCardGames
2012-04-22 11:21:51 -------- d-----w- c:\program files\Free Spider Solitaire
2012-04-22 05:38:51 876032 ----a-w- c:\windows\system32\XpsPrint.dll
2012-04-21 11:16:47 85465960 ----a-w- c:\program files\common files\windows live\.cache\wlcD4CD.tmp
2012-04-21 09:36:02 -------- d-----w- c:\users\abc\appdata\roaming\Avira
2012-04-21 09:33:59 252416 ----a-w- c:\windows\system32\WSManMigrationPlugin.dll
2012-04-21 09:33:59 246272 ----a-w- c:\windows\system32\WSManHTTPConfig.exe
2012-04-21 09:33:59 241152 ----a-w- c:\windows\system32\winrscmd.dll
2012-04-21 09:33:59 214016 ----a-w- c:\windows\system32\WsmWmiPl.dll
2012-04-21 09:33:59 145408 ----a-w- c:\windows\system32\WsmAuto.dll
2012-04-21 09:33:59 1181696 ----a-w- c:\windows\system32\WsmSvc.dll
2012-04-21 09:08:29 5120 ----a-w- c:\windows\system32\wmi.dll
2012-04-21 09:08:29 172032 ----a-w- c:\windows\system32\wintrust.dll
2012-04-21 09:08:29 157696 ----a-w- c:\windows\system32\imagehlp.dll
2012-04-21 09:08:29 12800 ----a-w- c:\windows\system32\drivers\fs_rec.sys
2012-04-21 09:07:58 3602816 ----a-w- c:\windows\system32\ntkrnlpa.exe
2012-04-21 09:07:58 3550080 ----a-w- c:\windows\system32\ntoskrnl.exe
2012-04-21 09:07:14 -------- d-----w- c:\windows\PixArt
2012-04-21 08:59:45 708608 ----a-w- c:\program files\common files\system\ado\msado15.dll
2012-04-21 08:57:36 79872 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2012-04-21 08:57:36 214016 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2012-04-21 08:57:36 106496 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2012-04-21 08:57:34 86528 ----a-w- c:\windows\system32\dnsrslvr.dll
2012-04-21 08:57:34 25088 ----a-w- c:\windows\system32\dnscacheugc.exe
2012-04-21 08:57:28 67072 ----a-w- c:\windows\system32\asycfilt.dll
2012-04-21 08:57:26 429056 ----a-w- c:\windows\system32\EncDec.dll
2012-04-21 08:57:25 128000 ----a-w- c:\windows\system32\spoolsv.exe
2012-04-21 08:56:40 273408 ----a-w- c:\windows\system32\drivers\afd.sys
2012-04-21 08:56:38 157184 ----a-w- c:\windows\system32\t2embed.dll
2012-04-21 08:55:00 99176 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2012-04-21 08:55:00 49472 ----a-w- c:\windows\system32\netfxperf.dll
2012-04-21 08:55:00 297808 ----a-w- c:\windows\system32\mscoree.dll
2012-04-21 08:55:00 295264 ----a-w- c:\windows\system32\PresentationHost.exe
2012-04-21 08:55:00 1130824 ----a-w- c:\windows\system32\dfshim.dll
2012-04-21 08:54:29 1169408 ----a-w- c:\windows\system32\sdclt.exe
2012-04-21 08:54:27 146432 ----a-w- c:\windows\system32\drivers\srv2.sys
2012-04-21 08:54:27 102400 ----a-w- c:\windows\system32\drivers\srvnet.sys
2012-04-21 08:54:18 1696256 ----a-w- c:\windows\system32\gameux.dll
2012-04-21 08:54:16 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2012-04-21 08:54:14 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2012-04-21 08:43:37 317952 ----a-w- c:\windows\system32\MP4SDECD.DLL
2012-04-21 08:43:36 6144 ----a-w- c:\program files\internet explorer\iecompat.dll
2012-04-21 08:43:28 797696 ----a-w- c:\windows\system32\FntCache.dll
2012-04-21 08:43:27 288768 ----a-w- c:\windows\system32\XpsGdiConverter.dll
2012-04-21 08:43:00 66560 ----a-w- c:\windows\system32\packager.dll
2012-04-21 08:42:58 954752 ----a-w- c:\windows\system32\mfc40.dll
2012-04-21 08:42:58 954288 ----a-w- c:\windows\system32\mfc40u.dll
2012-04-21 08:42:53 36864 ----a-w- c:\windows\system32\rtutils.dll
2012-04-21 08:42:51 376320 ----a-w- c:\windows\system32\winsrv.dll
2012-04-21 08:42:24 867328 ----a-w- c:\windows\system32\wmpmde.dll
2012-04-21 08:36:25 83392 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2012-04-21 08:36:25 36000 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2012-04-21 08:36:20 -------- d-----w- c:\programdata\Avira
2012-04-21 08:36:20 -------- d-----w- c:\program files\Avira
2012-04-21 08:33:29 680448 ----a-w- c:\windows\system32\msvcrt.dll
2012-04-21 08:33:25 322560 ----a-w- c:\windows\system32\sbe.dll
2012-04-21 08:33:25 177664 ----a-w- c:\windows\system32\mpg2splt.ax
2012-04-21 08:33:25 153088 ----a-w- c:\windows\system32\sbeio.dll
2012-04-21 08:33:23 905088 ----a-w- c:\windows\system32\drivers\tcpip.sys
2012-04-21 08:32:50 601600 ----a-w- c:\windows\system32\schedsvc.dll
2012-04-21 08:32:49 352768 ----a-w- c:\windows\system32\taskschd.dll
2012-04-21 08:32:49 345600 ----a-w- c:\windows\system32\wmicmiplugin.dll
2012-04-21 08:32:49 270336 ----a-w- c:\windows\system32\taskcomp.dll
2012-04-21 08:32:49 171520 ----a-w- c:\windows\system32\taskeng.exe
2012-04-21 08:32:40 739328 ----a-w- c:\windows\system32\inetcomm.dll
2012-04-21 08:32:00 81920 ----a-w- c:\windows\system32\consent.exe
2012-04-21 08:31:55 1248768 ----a-w- c:\windows\system32\msxml3.dll
2012-04-21 08:31:17 49152 ----a-w- c:\windows\system32\csrsrv.dll
2012-04-21 08:31:15 497152 ----a-w- c:\windows\system32\qdvd.dll
2012-04-21 08:31:15 1314816 ----a-w- c:\windows\system32\quartz.dll
2012-04-21 08:31:14 440192 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2012-04-21 08:31:14 278528 ----a-w- c:\windows\system32\schannel.dll
2012-04-21 08:31:13 9728 ----a-w- c:\windows\system32\lsass.exe
2012-04-21 08:31:13 72704 ----a-w- c:\windows\system32\secur32.dll
2012-04-21 08:31:13 377344 ----a-w- c:\windows\system32\winhttp.dll
2012-04-21 08:31:13 1259008 ----a-w- c:\windows\system32\lsasrv.dll
2012-04-21 08:31:09 2048 ----a-w- c:\windows\system32\tzres.dll
2012-04-21 08:30:59 2409784 ----a-w- c:\program files\windows mail\OESpamFilter.dat
2012-04-21 08:30:53 563712 ----a-w- c:\windows\system32\oleaut32.dll
2012-04-21 08:30:53 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll
2012-04-21 08:30:53 4096 ----a-w- c:\windows\system32\oleaccrc.dll
2012-04-21 08:30:53 238080 ----a-w- c:\windows\system32\oleacc.dll
2012-04-21 08:30:39 219648 ----a-w- c:\windows\system32\d3d10_1core.dll
2012-04-21 08:30:39 160768 ----a-w- c:\windows\system32\d3d10_1.dll
2012-04-21 08:30:39 1172480 ----a-w- c:\windows\system32\d3d10warp.dll
2012-04-21 08:30:39 1068544 ----a-w- c:\windows\system32\DWrite.dll
2012-04-21 08:30:38 683008 ----a-w- c:\windows\system32\d2d1.dll
2012-04-21 08:09:22 -------- d-----w- c:\program files\HP
2012-04-21 08:09:14 -------- d-----w- c:\users\abc\appdata\roaming\HpUpdate
2012-04-21 08:09:12 -------- d-----w- c:\windows\Hewlett-Packard
2012-04-21 08:06:50 677888 ----a-w- c:\windows\system32\mstsc.exe
2012-04-21 08:06:50 2067968 ----a-w- c:\windows\system32\mstscax.dll
2012-04-21 08:06:48 707584 ----a-w- c:\program files\common files\system\wab32.dll
2012-04-21 07:59:27 531968 ----a-w- c:\windows\system32\comctl32.dll
2012-04-21 07:59:24 231424 ----a-w- c:\windows\system32\msshsq.dll
2012-04-21 07:58:29 -------- d-----w- c:\program files\Ask.com
2012-04-21 07:32:35 613376 ----a-w- c:\windows\system32\rdpencom.dll
2012-04-21 07:32:35 180736 ----a-w- c:\windows\system32\drivers\rdpwd.sys
.
==================== Find3M ====================
.
2012-04-21 08:59:22 979456 ----a-w- c:\windows\system32\MFH264Dec.dll
2012-02-28 01:18:55 1799168 ----a-w- c:\windows\system32\jscript9.dll
2012-02-28 01:11:21 1427456 ----a-w- c:\windows\system32\inetcpl.cpl
2012-02-28 01:11:07 1127424 ----a-w- c:\windows\system32\wininet.dll
2012-02-28 01:03:16 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2012-02-23 08:18:36 237072 ------w- c:\windows\system32\MpSigStub.exe
.
============= FINISH: 17:17:31,55 ===============
--- --- --- --- --- --- und gmer GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-05-14 19:31:46
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD6400AAKS-65A7B2 rev.01.03B01
Running: ohmj38rx.exe; Driver: C:\Users\abc\AppData\Local\Temp\ugldrpog.sys
---- System - GMER 1.0.15 ----
SSDT 8C9A210E ZwCreateSection
SSDT 8C9A2118 ZwRequestWaitReplyPort
SSDT 8C9A2113 ZwSetContextThread
SSDT 8C9A211D ZwSetSecurityObject
SSDT 8C9A2122 ZwSystemDebugControl
SSDT 8C9A20AF ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!KeSetEvent + 215 81CAE8D8 4 Bytes [0E, 21, 9A, 8C]
.text ntkrnlpa.exe!KeSetEvent + 539 81CAEBFC 4 Bytes [18, 21, 9A, 8C]
.text ntkrnlpa.exe!KeSetEvent + 56D 81CAEC30 4 Bytes [13, 21, 9A, 8C]
.text ntkrnlpa.exe!KeSetEvent + 5D1 81CAEC94 4 Bytes [1D, 21, 9A, 8C]
.text ntkrnlpa.exe!KeSetEvent + 619 81CAECDC 4 Bytes [22, 21, 9A, 8C]
.text ...
---- EOF - GMER 1.0.15 ----
heruntergeladen und angewendet. Die Ergebnisse (auch von Avira) habe ich angehängt. Ich hoffe, ich habe alles richtig gemacht. Ich poste heute zum ersten mal hier und bitte, etwaige Fehler zu entschuldigen. Silvia Geändert von fasi (15.05.2012 um 11:38 Uhr) Grund: ich habe die logs angehängt, statt sie direkt in den text zu posten |
|
17.05.2012, 18:50
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
17.05.2012, 19:40
| #3 |
| | Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund Danke für die Antwort. Leider habe ich heute keine Zeit mehr, alles zu machen, Aber Malwarebites ist bereits runtergeladen und startet gleich.
__________________Ich poste morgen die Logs. Hallo Cosinus, Malwarebites hatte einen Fund. Der ist jetzt in Quarantäne. Code:
ATTFilter Internet Explorer 9.0.8112.16421
abc :: ABC1 [Administrator]
17/05/2012 20:48:03
mbam-log-2012-05-17 (20-48-03).txt
Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 338677
Laufzeit: 1 Stunde(n), 9 Minute(n), 10 Sekunde(n)
Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)
Infizierte Dateien: 1
C:\Windows\winsxs\x86_microsoft-windows-d..ostic-user-resolver_31bf3856ad364e35_6.0.6001.18000_none_c535051605aefc07\DFDWiz.exe (Trojan.FakeAlert) -> Erfolgreich gelöscht und in Quarantäne gestellt.
(Ende)
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=8ad2eec526f27a4285b5c1604523762e
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-05-18 06:09:32
# local_time=2012-05-18 08:09:32 (+0100, Hora de verano romance)
# country="Spain"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1792 16777215 100 0 2319892 2319892 0 0
# compatibility_mode=5892 16776573 100 100 77657 174850000 0 0
# compatibility_mode=8192 67108863 100 0 677 677 0 0
# scanned=163879
# found=0
# cleaned=0
# scan_time=4099
Übrigens, ich hab mir dein Profil angesehen, dein Wohnort, da hab ich auch schon einige Zeit verbracht so ende der 80er, anfang 90er Jahre  , zusammen mit meiner Amiga.fasi Ups, warum kam meine heutige Antwort in das selbe Kästchem wie gestern?
__________________ |
|
22.05.2012, 13:46
| #4 |
| | Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund Ich bin ja geduldig, aber ich warte jetzt schon ziemlich lange. Hab ich was falsch gemacht? fasi
__________________ Für jedes Problem gibt es eine Lösung, die einfach, sauber und falsch ist. |
|
22.05.2012, 13:54
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Avira: 1 verstecktes Objekt, 4 Warnungen, 1 Hinweis, aber kein Fund |
| absolut, agent, autostart, avira, avira searchfree toolbar, disable, eraser, ergebnisse, externe, externen, fehler, festplatte, fund, gen, gmer, heute, hinweis, hoffe, infiziert., kein fund, natürlich, objekt, platte, poste, richtig, scan, troja, trojan agent, trojaner, trustedinstaller, warnungen |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
