Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Der Computer ist für die Verletzung....bla bla Ukash Virus - Hartnäckig

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 06.08.2012, 08:17   #1
soulbrotha
 
Der Computer ist für die Verletzung....bla bla Ukash Virus - Hartnäckig - Standard

Der Computer ist für die Verletzung....bla bla Ukash Virus - Hartnäckig



Hier das Logfile

Zitat:
Error: Unable to interpret <# AdwCleaner v1.800 - Logfile created 08/06/2012 at 03:10:32> in the current context!
Error: Unable to interpret <# Updated 01/08/2012 by Xplode> in the current context!
Error: Unable to interpret <# Operating system : Windows 7 Ultimate Service Pack 1 (32 bits)> in the current context!
Error: Unable to interpret <# User : Soulbrotha - PC-BÜRO> in the current context!
Error: Unable to interpret <# Running from : C:\Users\Soulbrotha\Desktop\adwcleaner.exe> in the current context!
Error: Unable to interpret <# Option [Search]> in the current context!
Error: Unable to interpret <***** [Services] *****> in the current context!
Error: Unable to interpret <***** [Files / Folders] *****> in the current context!
Error: Unable to interpret <***** [Registry] *****> in the current context!
Error: Unable to interpret <***** [Registre - GUID] *****> in the current context!
Error: Unable to interpret <***** [Internet Browsers] *****> in the current context!
Error: Unable to interpret <-\\ Internet Explorer v8.0.7601.17514> in the current context!
Error: Unable to interpret <[OK] Registry is clean.> in the current context!
Error: Unable to interpret <-\\ Mozilla Firefox v10.0.2 (de)> in the current context!
Error: Unable to interpret <Profile name : default > in the current context!
Error: Unable to interpret <File : C:\Users\Soulbrotha\AppData\Roaming\Mozilla\Firefox\Profiles\zz6ze0mv.default\prefs.js> in the current context!
Error: Unable to interpret <[OK] File is clean.> in the current context!
Error: Unable to interpret <*************************> in the current context!
Error: Unable to interpret <AdwCleaner[R1].txt - [975 octets] - [06/08/2012 01:50:32]> in the current context!
Error: Unable to interpret <AdwCleaner[S1].txt - [1143 octets] - [06/08/2012 01:50:48]> in the current context!
Error: Unable to interpret <AdwCleaner[R2].txt - [833 octets] - [06/08/2012 03:10:32]> in the current context!
Error: Unable to interpret <########## EOF - C:\AdwCleaner[R2].txt - [960 octets] ##########> in the current context!

OTL by OldTimer - Version 3.2.56.0 log created on 08062012_091426
Da hat sich nicht viel getan. Hab deinen Text dann per Hand kopiert und in OTL gepostet, anschließend gefixt. Und nach nen Neustart komm ich nun endlich wieder auf meinen Desktop. Aber hier zunächst die Log Datei:

Zitat:
All processes killed
========== OTL ==========
Service PS3 Media Server stopped successfully!
Service PS3 Media Server deleted successfully!
File C:\Multimedia\PS3 Media Server\win32\service\wrapper.exe not found.
Service vsmraid stopped successfully!
Service vsmraid deleted successfully!
File system32\DRIVERS\vsmraid.sys not found.
Service VirtualFD stopped successfully!
Service VirtualFD deleted successfully!
File C:\Users\Soulbrotha\Desktop\vfd21-050404\vfd.sys not found.
Service VGPU stopped successfully!
Service VGPU deleted successfully!
File System32\drivers\rdvgkmd.sys not found.
Service tsusbhub stopped successfully!
Service tsusbhub deleted successfully!
File system32\drivers\tsusbhub.sys not found.
Service Synth3dVsc stopped successfully!
Service Synth3dVsc deleted successfully!
File System32\drivers\synth3dvsc.sys not found.
Service dgderdrv stopped successfully!
Service dgderdrv deleted successfully!
File System32\drivers\dgderdrv.sys not found.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Prefs.js: false removed from browser.search.update
Prefs.js: "hxxp://www.xrel.to/home.html" removed from browser.startup.homepage
Prefs.js: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 removed from extensions.enabledItems
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SyncCenter deleted successfully.
C:\Users\Soulbrotha\AppData\Local\Microsoft\Windows\1871\SyncCenter.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDrives deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorAdmin deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorUser deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\EnableLUA deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\PromptOnSecureDesktop deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDrives deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\VMApplet:/pagefile deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cdprinter.exe\ deleted successfully.
C:\Sicherheit\TuneUp Utilities 2011\TUAutoReactivator32.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lightscribecontrolpanel.exe\ deleted successfully.
File C:\Sicherheit\TuneUp Utilities 2011\TUAutoReactivator32.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\lslauncher.exe\ deleted successfully.
File C:\Sicherheit\TuneUp Utilities 2011\TUAutoReactivator32.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\musiceditor.exe\ deleted successfully.
File C:\Sicherheit\TuneUp Utilities 2011\TUAutoReactivator32.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nvstlink.exe\ deleted successfully.
File C:\Sicherheit\TuneUp Utilities 2011\TUAutoReactivator32.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nvstview.exe\ deleted successfully.
File C:\Sicherheit\TuneUp Utilities 2011\TUAutoReactivator32.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\photodesigner.exe\ deleted successfully.
File C:\Sicherheit\TuneUp Utilities 2011\TUAutoReactivator32.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\video_deluxe_mx_premium_de-de_setup.exe\ deleted successfully.
File C:\Sicherheit\TuneUp Utilities 2011\TUAutoReactivator32.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\videodeluxe.exe\ deleted successfully.
File C:\Sicherheit\TuneUp Utilities 2011\TUAutoReactivator32.exe not found.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
C:\Windows\System32\muzapp.exe moved successfully.
C:\Users\Soulbrotha\AppData\Roaming\hellomoto folder moved successfully.
C:\Windows\Tasks\Adobe Flash Player Updater.job moved successfully.
C:\Users\Soulbrotha\AppData\Roaming\blckdom.res moved successfully.
C:\Users\Soulbrotha\AppData\Roaming\kock folder moved successfully.
C:\Users\Soulbrotha\AppData\Roaming\UAs folder moved successfully.
C:\Users\Soulbrotha\AppData\Roaming\xmldm folder moved successfully.
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\Soulbrotha\Desktop\cmd.bat deleted successfully.
C:\Users\Soulbrotha\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 41620 bytes

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56502 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Microsoft
->Temp folder emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

User: Soulbrotha
->Temp folder emptied: 83947924 bytes
->Temporary Internet Files folder emptied: 1430125 bytes
->Java cache emptied: 30135 bytes
->FireFox cache emptied: 207782524 bytes
->Flash cache emptied: 57731 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 73842377 bytes
RecycleBin emptied: 32355498 bytes

Total Files Cleaned = 381,00 mb


[EMPTYFLASH]

User: Administrator
->Flash cache emptied: 0 bytes

User: All Users

User: Default
->Flash cache emptied: 0 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Microsoft

User: Public

User: Soulbrotha
->Flash cache emptied: 0 bytes

Total Flash Files Cleaned = 0,00 mb


OTL by OldTimer - Version 3.2.56.0 log created on 08062012_093342

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Kannst du mir bitte sagen wo Sich das Drecksding fest gefressen hatte? Ich hab das Tausend Programme durchlaufen lassen. Die Registry durchsucht, Autostart, etc. Nichts gefunden.

Ist mein PC nun Clean oder muss ich nun noch was machen ???

PS: Tausend Dank für die rasche Hilfe.... Super Arbeit. DANKE

Antwort

Themen zu Der Computer ist für die Verletzung....bla bla Ukash Virus - Hartnäckig
adobe, adobe flash player, antivir, avira, bho, computer, defender, document, explorer, firefox, flash player, format, helper, langs, libusb0.sys, mozilla, nodrives, nvidia, opera, plug-in, programme, registry, scan, server, sicherheit, software, suche, usb 3.0, virus, visual studio, windows, wmp




Ähnliche Themen: Der Computer ist für die Verletzung....bla bla Ukash Virus - Hartnäckig


  1. UKASH-Virus/ Ihr Computer wurde gesperrt!
    Plagegeister aller Art und deren Bekämpfung - 04.03.2013 (14)
  2. Polizei-Virus (Der Computer ist für die Verletzung der Gesetze der Rebublik Österreich blockiert worden)
    Log-Analyse und Auswertung - 16.12.2012 (12)
  3. Ukash Virus Der Computer ist für die Verletzung der Gesetze der BRD..
    Plagegeister aller Art und deren Bekämpfung - 13.11.2012 (2)
  4. "Der Computer ist für die Verletzung.. österreichische BPolizei..." 100 Euro ukash
    Log-Analyse und Auswertung - 31.10.2012 (15)
  5. Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Österreich (Ukash)
    Plagegeister aller Art und deren Bekämpfung - 23.10.2012 (8)
  6. Ukash schlägt zu "Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde blockiert"
    Plagegeister aller Art und deren Bekämpfung - 13.10.2012 (2)
  7. Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland... - Virus
    Plagegeister aller Art und deren Bekämpfung - 07.10.2012 (17)
  8. auswertung Logdatei des Trojaner "der Computer ist für die Verletzung der Gesetze der Bundesrepublik deutschland wurde Blockert" Ukash
    Log-Analyse und Auswertung - 03.10.2012 (13)
  9. spezifisches Problem mit dem Ukash Trojaner "Der Computer ist für die Verletzung der Gesezte der Bundesrepublik....
    Log-Analyse und Auswertung - 25.09.2012 (28)
  10. UKASH-Trojaner "Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde blockiert"
    Log-Analyse und Auswertung - 08.09.2012 (14)
  11. Ukash Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland wurde blockiert
    Plagegeister aller Art und deren Bekämpfung - 24.08.2012 (2)
  12. Computer mit Bundespolizei-Virus (Ukash) infiziert
    Plagegeister aller Art und deren Bekämpfung - 22.08.2012 (3)
  13. Ein paar (grundsätzliche) Fragen zu "UKASH/BKA/computer ist für die verletzung der gesetze der BRD blockiert"
    Plagegeister aller Art und deren Bekämpfung - 20.08.2012 (7)
  14. Computer gesperrt mit der Nachricht: Der Computer ist für die Verletzung der BRD wurde bockiert!
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (6)
  15. Der Computer ist für die Verletzung der Gesetze der Bundesrepublik Deutschland... - Standard Der Computer ist für die Verletzung der Gesetz
    Log-Analyse und Auswertung - 15.08.2012 (5)
  16. Der Computer ist für die Verletzung....Ukash Virus
    Log-Analyse und Auswertung - 08.08.2012 (5)
  17. Computer gesperrt mit der Nachricht: Der Computer ist für die Verletzung der BRD wurde bockiert!
    Antiviren-, Firewall- und andere Schutzprogramme - 29.07.2012 (1)

Zum Thema Der Computer ist für die Verletzung....bla bla Ukash Virus - Hartnäckig - Hier das Logfile Zitat: Error: Unable to interpret <# AdwCleaner v1.800 - Logfile created 08/06/2012 at 03:10:32> in the current context! Error: Unable to interpret <# Updated 01/08/2012 by Xplode> - Der Computer ist für die Verletzung....bla bla Ukash Virus - Hartnäckig...
Archiv
Du betrachtest: Der Computer ist für die Verletzung....bla bla Ukash Virus - Hartnäckig auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.