| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: 3 Trojaner Sirefef, ATRAPS, SMALL! Bin ratlos. gmer geht nicht.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
27.06.2012, 11:38
| #1 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  3 Trojaner Sirefef, ATRAPS, SMALL! Bin ratlos. gmer geht nicht. Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
27.06.2012, 13:41
| #2 |
 | 3 Trojaner Sirefef, ATRAPS, SMALL! Bin ratlos. gmer geht nicht. Hallo Arne,
__________________hier ist noch der Combo-Fix-Log: [code] Combofix Logfile: Code:
ATTFilter ComboFix 12-06-26.02 - ** 27.06.2012 14:00:57.1.2 - x86
ausgeführt von:: c:\dokumente und einstellungen\**\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\**\Eigene Dateien\~WRL1795.tmp
c:\dokumente und einstellungen\**\WINDOWS
c:\windows\a3kebook.ini
c:\windows\akebook.ini
c:\windows\ANS2000.INI
c:\windows\IsUn0407.exe
c:\windows\iun6002.exe
c:\windows\pi.exe
c:\windows\system32\iklog.log
c:\windows\system32\msssc.dll
c:\windows\unin0407.exe
c:\windows\Update.bat
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-05-27 bis 2012-06-27 ))))))))))))))))))))))))))))))
.
.
2012-06-23 08:15 . 2012-06-23 08:15 9815752 ----a-w- c:\windows\system32\FlashPlayerInstaller.exe
2012-06-21 17:27 . 2012-06-21 17:27 -------- d-----w- c:\programme\ESET
2012-06-21 06:21 . 2012-06-21 06:24 40776 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2012-06-19 01:49 . 2012-06-19 01:49 637920 ----a-w- c:\programme\Mozilla Firefox\nss3.dll
2012-06-17 09:03 . 2012-05-11 14:40 521728 -c----w- c:\windows\system32\dllcache\jsdbgui.dll
2012-06-12 16:04 . 2012-06-12 16:04 -------- d-----w- c:\dokumente und einstellungen\**\Anwendungsdaten\Lavasoft
2012-05-29 11:18 . 2012-05-29 11:18 -------- d-----w- c:\dokumente und einstellungen\**\Anwendungsdaten\OpenCandy
2012-05-29 11:17 . 2012-03-22 11:43 2557952 ----a-w- c:\windows\system32\QtCore4.dll
2012-05-29 11:16 . 2012-04-18 11:49 405176 ----a-w- c:\windows\system32\Newtonsoft.Json.Net20.dll
2012-05-28 19:07 . 2012-06-23 08:17 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-05-28 19:07 . 2012-06-23 08:17 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-02 13:19 . 2007-05-31 19:24 18456 ----a-w- c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2007-05-31 19:24 15896 ----a-w- c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2004-09-29 21:02 329240 ----a-w- c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2004-09-29 21:02 219160 ----a-w- c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2004-09-29 21:02 210968 ----a-w- c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2007-05-31 19:24 15896 ----a-w- c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2005-05-26 03:16 45080 ----a-w- c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2005-02-19 22:46 35864 ----a-w- c:\windows\system32\wups.dll
2012-06-02 13:19 . 2004-09-29 21:02 53784 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2004-08-04 12:00 97304 ----a-w- c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2007-05-31 19:24 23576 ----a-w- c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2004-09-29 21:02 577048 ----a-w- c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2004-09-29 21:02 1933848 ----a-w- c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2004-08-04 12:00 604160 ----a-w- c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2004-08-04 12:00 916992 ----a-w- c:\windows\system32\wininet.dll
2012-05-15 13:56 . 2004-08-04 12:00 1863296 ------w- c:\windows\system32\win32k.sys
2012-05-11 14:40 . 2004-08-04 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2004-08-04 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2004-08-04 12:00 385024 ----a-w- c:\windows\system32\html.iec
2012-05-09 10:21 . 2012-05-05 04:14 476936 ----a-w- c:\windows\system32\npdeployJava1.dll
2012-05-09 10:21 . 2010-11-06 10:17 472840 ----a-w- c:\windows\system32\deployJava1.dll
2012-05-09 08:47 . 2012-05-05 04:14 73728 ----a-w- c:\windows\system32\javacpl.cpl
2012-05-05 03:14 . 2004-08-04 12:00 2150912 ------w- c:\windows\system32\ntoskrnl.exe
2012-05-05 03:14 . 2004-08-04 00:50 2029056 ------w- c:\windows\system32\ntkrnlpa.exe
2012-05-02 13:46 . 2004-09-29 21:00 139656 ------w- c:\windows\system32\drivers\rdpwd.sys
2012-04-26 19:52 . 2012-04-26 19:52 1409 ----a-w- c:\windows\QTFont.for
2012-04-04 13:56 . 2011-02-21 14:32 22344 ----a-w- c:\windows\system32\drivers\mbam.sys
2012-06-19 01:50 . 2012-06-19 01:50 85472 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]
"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2004-03-09 57393]
"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2004-03-09 40960]
"SetDefPrt"="c:\programme\Brother\Brmfl04a\BrStDvPt.exe" [2004-05-25 49152]
"ControlCenter2.0"="c:\programme\Brother\ControlCenter2\brctrcen.exe" [2004-07-20 851968]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-03-04 98304]
"CloneCDTray"="c:\programme\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-08-02 281768]
"CanonSolutionMenu"="c:\programme\Canon\SolutionMenu\CNSLMAIN.exe" [2008-03-10 689488]
"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2008-03-17 1848648]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-18 254696]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-08-31 40368]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 937920]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"AvgUninstallURL"="start hxxp://www.avg.com/ww.special-uninstallation-feedback-app?lic=OQBBAFYARgBSAEUARQAtAFYAMgBHADMASwAtADgANwBXAFUAVQAtADIAVABWAEgAQQAtAFgANgBEAEYAOAAtAEwANgBQAEEATgA&inst=NwA3AC0ANAAzADUAMAA3ADAAOAAxADgALQBUADUALQBCAEEAUgA5AEcAKwAxAC0ARgBMACsAOQAtAEYAOQBNADYAKwAxAC0AWABPADMANgArADEALQBGADkATQA3AEMAKwA1AA&prod=90&ver=9.0.872" [?]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\**\Startmenü\Programme\Autostart\
HotSync Manager.lnk - c:\palm\HOTSYNC.EXE [2010-10-8 299008]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Status Monitor.lnk - c:\programme\Brother\Brmfcmon\BrMfcWnd.exe [2009-12-31 819200]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"HPDJ Taskbar Utility"=c:\windows\system32\spool\drivers\w32x86\3\hpztsb10.exe
"ICQ Lite"=c:\programme\ICQLite\ICQLite.exe -minimize
"NeroFilterCheck"=c:\windows\system32\NeroCheck.exe
"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k
"SunJavaUpdateSched"=c:\programme\Java\jre1.5.0_06\bin\jusched.exe
"Picasa Media Detector"=c:\programme\Picasa2\PicasaMediaDetector.exe
"RemoteControl"=c:\programme\CyberLink\PowerDVD\PDVDServ.exe
"SDTray"="c:\programme\Spyware Doctor\SDTrayApp.exe"
.
R2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [x]
R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [x]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [x]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [x]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [x]
R3 sdAuxService;Spyware Doctor Auxiliary Service;c:\programme\Spyware Doctor\svcntaux.exe [x]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [x]
S3 Pcouffin;Low level access layer for CD devices;c:\windows\system32\Drivers\Pcouffin.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 33598827
*Deregistered* - 33598827
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-22 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-09-05 13:46]
.
2012-06-27 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-28 19:07]
.
2012-06-26 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-04-10 15:09]
.
2012-06-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-04-10 15:09]
.
2012-06-27 c:\windows\Tasks\User_Feed_Synchronization-{20D3DBF2-1F17-4FD0-AA07-B704AE9B5F35}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page =
mWindow Title = Arcor AG & Co. KG
TCP: DhcpNameServer = 10.10.112.1 134.76.62.248
FF - ProfilePath - c:\dokumente und einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\0vhctzq8.default\
FF - prefs.js: browser.search.defaulturl -
FF - prefs.js: browser.startup.homepage - www.google.de
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-YeppStudioAgent - c:\programme\Samsung\SamsungMediaStudio4.1\SamsungMediaStudioAgent.exe
AddRemove-Easy-WebPrint - c:\windows\IsUn0407.exe
AddRemove-Octoshape add-in for Adobe Flash Player - c:\dokumente und einstellungen\**\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-27 14:17
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-06-27 14:24:53
ComboFix-quarantined-files.txt 2012-06-27 12:24
.
Vor Suchlauf: 25 Verzeichnis(se), 21.866.164.224 Bytes frei
Nach Suchlauf: 27 Verzeichnis(se), 22.212.050.944 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - DF422FD764CD3FAAE06A2A56652052BB
Ich danke DIr!! |
|
| Themen zu 3 Trojaner Sirefef, ATRAPS, SMALL! Bin ratlos. gmer geht nicht. |
| .dll, 80000000.@, 800000cb.@, adobe flash player, anschluss, atraps, avira, bho, c:\windows\system32\cmd.exe, canon, dateisystem, desktop, einstellungen, explorer, fehlermeldung, firefox, flash player, format, gmer geht nicht, google earth, heuristiks/extra, heuristiks/shuriken, home, logfile, löschen, mp3, object, pdf, plug-in, realtek, registry, security, software, spyware, trojaner, trojaner sirefef, virenscanner aus, wbemess.dll |
Hybrid-Darstellung
