| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.GenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
06.08.2012, 19:24
| #1 |
 |  Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen Hallo Trojaner-Board Team, avira meldet mir seit eben TR/Jorik.Totem.vz, TR/ATRAPS.Gen2 und TR/ATRAPS.Gen ... Gestern habe ich von meiner DigiCam und von meinem Handy (Samsung) Fotos auf den Rechner gezogen, um sie meiner Freundin zu geben. Ich befürchte, beim Herunterfahren des Rechners danach habe ich die Stromverbindung zu früh via Stromschalter getrennt, vllt. ist das wichtig. Heute habe ich den Rechner hoch gefahren und alle Desktopicons waren auf die linke Seite des Desktops gerutscht, ein manuelles Ausrichten an ihren Stammplatz wurde nach einem rechtsklick auf "Aktualisieren" zunichte gemacht. Auch nach einem Neustart stecken alle Icons auf der linken Seite, ich kann sie nicht mehr ihrem Stammplatz zuweisen. Zudem scheint es mir so, als wären die Icons ein wenig größer als vorher, die Auflösung ist aber so, wie sie sein sollte. Darüber hinaus unterbach die Internetverbindung, die sonst immer sehr zuverlässig ist (Telekom), ständig nach 5-10 Minuten und berappelte sich dann wieder, um kurze Zeit später erneut zu verschwinden. Also ließ ich avira durchlaufen und die drei o.g. Scharlatane wurden detektiert. Nach Beendigung des Suchlaufes wollte ich sie löschen, was fehl schlug. Ich fragte eine bekannte Suchmaschine und ließ mbam-setup-1.62.0.1300 durchlaufen und speicherte den Log : ------------------------------------------------------------------------ Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.06.11 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 HeftigDerBoss :: HEFTIGDERBOSS-P [Administrator] 06.08.2012 18:52:33 mbam-log-2012-08-06 (18-57-49).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 206740 Laufzeit: 4 Minute(n), 35 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Regedit32 (Trojan.Agent) -> Daten: C:\Windows\system32\regedit.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Users\HeftigDerBoss\SoftonicDownloader_fuer_windows-7-pdc-icons.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt. C:\Windows\System32\regedit.exe (Trojan.Agent) -> Keine Aktion durchgeführt. (Ende) ------------------------------------------------------------------------ Die o.g. Trojaner (Würmer) sind auch im Ornder AppData gefunden worden lt. avira. Ich suchte danach weiter und landete auf eurer Hp, wo ich die Regeln durchlas, weil ein User in seinem Thread darauf verwiesen hatte. (Keandir, Thread vom 10.06.20120, im Dialog mit Psychotic) -Schritt mit defogger ausgeführt und nicht wieder reaktiviert, keine Probleme damit gehabt -OTL gezogen, ausgeführt und 2 logs erhalten, OTL & Extras. Dabei war noch etwas offen, also habe ich beide logs verworfen. Danach gab es bei jedem neuen Lauf von OTL nur noch einen OTL log, Extra.txt erscheint nicht mehr ! OTL log : --------------------------------------------------------------------------OTL Logfile: Code:
ATTFilter OTL logfile created on: 06.08.2012 19:47:12 - Run 3 OTL by OldTimer - Version 3.2.56.0 Folder = C:\Users\HeftigDerBoss\Desktop 64bit- Ultimate Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 1,97 Gb Available Physical Memory | 65,58% Memory free 6,00 Gb Paging File | 4,78 Gb Available in Paging File | 79,63% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 126,95 Gb Total Space | 14,81 Gb Free Space | 11,66% Space Free | Partition Type: NTFS Drive D: | 338,81 Gb Total Space | 297,91 Gb Free Space | 87,93% Space Free | Partition Type: NTFS Drive F: | 7,79 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: UDF Drive G: | 931,51 Gb Total Space | 602,62 Gb Free Space | 64,69% Space Free | Partition Type: NTFS Computer Name: HEFTIGDERBOSS-P | User Name: HeftigDerBoss | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.08.06 19:05:55 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\HeftigDerBoss\Desktop\OTL.exe PRC - [2012.05.08 21:16:47 | 000,348,624 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe PRC - [2012.05.08 21:16:47 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe PRC - [2012.05.08 21:16:47 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe PRC - [2012.04.04 07:05:28 | 000,021,392 | ---- | M] () -- C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe PRC - [2012.04.04 07:05:16 | 003,521,424 | ---- | M] (Samsung Electronics Co., Ltd.) -- C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe PRC - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe PRC - [2011.10.15 10:53:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe PRC - [2011.10.15 01:54:40 | 000,381,248 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe ========== Modules (No Company Name) ========== MOD - [2012.06.19 17:35:47 | 001,218,560 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Management\0c2b0d52156447592f33edf4116b7e7d\System.Management.ni.dll MOD - [2012.06.19 17:29:08 | 000,762,880 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Runtime.Remo#\65f0d70169a0e73b45307dddbd86f92b\System.Runtime.Remoting.ni.dll MOD - [2012.06.19 17:29:01 | 001,782,272 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Xaml\d234eceae699d070b5a5712ce776c01f\System.Xaml.ni.dll MOD - [2012.06.16 09:23:15 | 018,000,896 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\199683f6e79076b634ee6cc0a82c0654\PresentationFramework.ni.dll MOD - [2012.06.16 09:23:03 | 011,451,904 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationCore\e7dc084827f8df2dbdc819db5c633a0d\PresentationCore.ni.dll MOD - [2012.06.16 09:22:57 | 000,595,968 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\PresentationFramewo#\a5fa2a1cfc6e9fdc39d9a8f2baa57bc9\PresentationFramework.Aero.ni.dll MOD - [2012.06.16 09:22:54 | 003,858,432 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\WindowsBase\21f37f9f5162af7efb52169012bd111e\WindowsBase.ni.dll MOD - [2012.06.16 09:22:53 | 005,617,664 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Xml\d1f299160424bad90fe9f658661389e2\System.Xml.ni.dll MOD - [2012.06.16 09:22:50 | 013,198,336 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Windows.Forms\3971e166cf827b6726e142f344061dc9\System.Windows.Forms.ni.dll MOD - [2012.06.16 09:22:48 | 007,069,184 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Core\ed91b57205429a23bb91f4499059a459\System.Core.ni.dll MOD - [2012.06.16 09:22:42 | 001,666,048 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System.Drawing\8c40f40ef36622109793788049fbe9ab\System.Drawing.ni.dll MOD - [2012.06.16 09:22:41 | 009,091,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\System\6f9f0467e8b2dd3f69b015c8e30ac945\System.ni.dll MOD - [2012.06.16 09:20:16 | 014,412,800 | ---- | M] () -- C:\Windows\assembly\NativeImages_v4.0.30319_32\mscorlib\3953b1d8b9b57e4957bff8f58145384e\mscorlib.ni.dll MOD - [2012.04.17 15:47:14 | 000,115,137 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Local\Temp\bd7c47bb-f5c0-417c-a180-ec348d87718a\CliSecureRT.dll MOD - [2012.04.04 07:05:28 | 000,021,392 | ---- | M] () -- C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ========== Win32 Services (SafeList) ========== SRV:64bit: - [2009.07.14 03:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\appmgmts.dll -- (AppMgmt) SRV - [2012.08.01 22:30:32 | 000,529,232 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service) SRV - [2012.05.08 21:16:47 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2012.05.08 21:16:47 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2012.01.03 15:10:42 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice) SRV - [2011.10.15 10:53:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService) SRV - [2011.10.15 01:54:40 | 000,381,248 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service) SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) ========== Driver Services (SafeList) ========== DRV:64bit: - [2012.05.08 21:16:48 | 000,132,832 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb) DRV:64bit: - [2012.05.08 21:16:48 | 000,098,848 | ---- | M] (Avira GmbH) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt) DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec) DRV:64bit: - [2011.12.08 06:22:36 | 000,172,104 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sscdmdm.sys -- (sscdmdm) DRV:64bit: - [2011.12.08 06:22:36 | 000,136,264 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sscdbus.sys -- (sscdbus) DRV:64bit: - [2011.12.08 06:22:36 | 000,019,016 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sscdmdfl.sys -- (sscdmdfl) DRV:64bit: - [2011.12.08 06:22:28 | 000,177,640 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ssadmdm.sys -- (ssadmdm) DRV:64bit: - [2011.12.08 06:22:28 | 000,157,672 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ssadbus.sys -- (ssadbus) DRV:64bit: - [2011.12.08 06:22:28 | 000,146,920 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ssadserd.sys -- (ssadserd) DRV:64bit: - [2011.12.08 06:22:28 | 000,036,328 | ---- | M] (Google Inc) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ssadadb.sys -- (androidusb) DRV:64bit: - [2011.12.08 06:22:28 | 000,016,872 | ---- | M] (MCCI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ssadmdfl.sys -- (ssadmdfl) DRV:64bit: - [2011.09.16 17:09:16 | 000,027,760 | ---- | M] (Avira GmbH) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr) DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2010.11.20 13:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV:64bit: - [2010.11.20 13:03:42 | 000,020,992 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport) DRV:64bit: - [2009.08.13 23:10:18 | 000,073,984 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\xusb21.sys -- (xusb21) DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009.06.10 22:35:35 | 000,408,960 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nvm62x64.sys -- (NVENETFD) DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:64bit: - [2009.02.24 19:35:44 | 000,255,552 | ---- | M] (MagicISO, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\mcdbus.sys -- (mcdbus) DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) DRV - [2009.02.24 19:35:44 | 000,255,552 | ---- | M] (MagicISO, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysWOW64\drivers\mcdbus.sys -- (mcdbus) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.defaultenginename: "Web Search" FF - prefs.js..browser.search.defaulturl: "hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=" FF - prefs.js..browser.search.order.1: "Web Search" FF - prefs.js..browser.search.selectedEngine: "Google" FF - prefs.js..browser.search.suggest.enabled: false FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledItems: {800b5000-a755-47e1-992b-48a1c1357f07}:1.1.9 FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21 FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - prefs.js..extensions.enabledItems: moveplayer@movenetworks.com:1.0.0.071303000004 FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.3.20100310105313 FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0 FF - prefs.js..keyword.URL: "hxxp://www.searchqu.com/web?src=ffb&systemid=406&q=" FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_1_102.dll File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: D:\Programme\Adobe Reader\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Components: D:\Programme\Firefox\components [2012.07.19 21:41:38 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 8.0\extensions\\Plugins: D:\Programme\Firefox\plugins [2012.05.29 18:02:22 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Components: D:\Programme\Firefox\components [2012.07.19 21:41:38 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 14.0.1\extensions\\Plugins: D:\Programme\Firefox\plugins [2012.05.29 18:02:22 | 000,000,000 | ---D | M] [2012.01.04 17:43:48 | 000,000,000 | ---D | M] (No name found) -- C:\Users\HeftigDerBoss\AppData\Roaming\mozilla\Extensions [2012.07.31 11:56:51 | 000,000,000 | ---D | M] (No name found) -- C:\Users\HeftigDerBoss\AppData\Roaming\mozilla\Firefox\Profiles\wtqlaods.default\extensions [2012.07.26 18:14:30 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Users\HeftigDerBoss\AppData\Roaming\mozilla\Firefox\Profiles\wtqlaods.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} [2012.01.04 18:05:04 | 000,000,000 | ---D | M] (Move Media Player) -- C:\Users\HeftigDerBoss\AppData\Roaming\mozilla\Firefox\Profiles\wtqlaods.default\extensions\moveplayer@movenetworks.com [2012.03.27 23:09:59 | 000,000,000 | ---D | M] (vShare) -- C:\Users\HeftigDerBoss\AppData\Roaming\mozilla\Firefox\Profiles\wtqlaods.default\extensions\vshare@toolbar [2012.08.05 14:16:54 | 000,000,950 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-1.xml [2011.05.01 09:15:04 | 000,000,961 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-10.xml [2011.05.06 17:37:36 | 000,000,950 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-11.xml [2011.05.06 17:37:48 | 000,000,950 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-12.xml [2010.10.19 18:30:20 | 000,000,961 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-2.xml [2009.07.22 21:42:50 | 000,000,950 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-3.xml [2009.08.04 21:14:00 | 000,000,950 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-4.xml [2010.10.21 06:34:52 | 000,000,961 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-5.xml [2010.10.30 10:23:02 | 000,000,666 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-6.xml [2010.12.14 21:00:06 | 000,000,961 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-7.xml [2011.03.03 12:07:02 | 000,000,961 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-8.xml [2011.03.28 17:55:40 | 000,000,961 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin-9.xml [2009.07.13 17:12:02 | 000,000,944 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\icqplugin.xml [2011.03.23 14:24:22 | 000,005,529 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\SearchquWebSearch.xml [2011.05.02 12:02:56 | 000,001,592 | ---- | M] () -- C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\web-search.xml [2012.07.31 11:56:51 | 000,526,190 | ---- | M] () (No name found) -- C:\USERS\HEFTIGDERBOSS\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\WTQLAODS.DEFAULT\EXTENSIONS\{73A6FE31-595D-460B-A920-FCC0F8843232}.XPI O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (Samsung Electronics Co., Ltd.) O4 - HKCU..\Run: [KiesHelper] C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe (Samsung) O4 - HKCU..\Run: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe () O4 - HKCU..\Run: [Steam] D:\Spiele\Steam\steam.exe (Valve Corporation) O4 - HKCU..\Run: [vikyrefwaqis] C:\Users\HeftigDerBoss\vikyrefwaqis.exe File not found O4 - Startup: C:\Users\HeftigDerBoss\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MagicDisc.lnk = D:\Program Files (x86)\MagicDisc\MagicDisc.exe (MagicISO, Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{5F2B860D-8700-40D5-9E4C-8E0838A73D11}: DhcpNameServer = 192.168.2.1 O18:64bit: - Protocol\Handler\skype4com - No CLSID value found O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.07.05 16:11:07 | 000,143,008 | RH-- | M] () - F:\Autorun.exe -- [ UDF ] O32 - AutoRun File - [2010.06.07 15:14:11 | 000,000,049 | RH-- | M] () - F:\Autorun.inf -- [ UDF ] O32 - AutoRun File - [2010.07.05 16:03:05 | 000,000,443 | RH-- | M] () - F:\autorun.ini -- [ UDF ] O33 - MountPoints2\{865631b7-3bc4-11e1-a59b-0019dbe80e53}\Shell - "" = AutoRun O33 - MountPoints2\{865631b7-3bc4-11e1-a59b-0019dbe80e53}\Shell\AutoRun\command - "" = F:\Autorun.exe -- [2010.07.05 16:11:07 | 000,143,008 | RH-- | M] () O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012.08.06 19:05:54 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Users\HeftigDerBoss\Desktop\OTL.exe [2012.08.06 18:50:44 | 000,000,000 | ---D | C] -- C:\Users\HeftigDerBoss\AppData\Roaming\Malwarebytes [2012.08.06 18:50:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2012.08.06 18:50:18 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2012.08.06 18:50:17 | 000,024,904 | ---- | C] (Malwarebytes Corporation) -- C:\Windows\SysNative\drivers\mbam.sys [2012.08.06 18:50:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware [2012.08.06 18:48:26 | 010,652,120 | ---- | C] (Malwarebytes Corporation ) -- C:\Users\HeftigDerBoss\Desktop\mbam-setup-1.62.0.1300.exe [2012.08.06 18:34:31 | 004,589,838 | ---- | C] (Curio Lab) -- C:\Users\HeftigDerBoss\Desktop\ExterminateItSetup(1).exe [2012.08.06 18:29:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Exterminate It! [2012.08.06 18:29:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Exterminate It! [2012.08.06 18:28:03 | 004,589,838 | ---- | C] (Curio Lab) -- C:\Users\HeftigDerBoss\Desktop\ExterminateItSetup.exe [2012.08.05 15:55:34 | 000,000,000 | ---D | C] -- C:\Users\HeftigDerBoss\Desktop\Digi [2012.08.02 09:58:33 | 000,000,000 | ---D | C] -- C:\Users\HeftigDerBoss\AppData\Roaming\NVIDIA [2012.01.15 14:03:24 | 000,319,584 | ---- | C] (Softonic) -- C:\Users\HeftigDerBoss\SoftonicDownloader_fuer_windows-7-pdc-icons.exe ========== Files - Modified Within 30 Days ========== File not found -- C:\Windows\SysNative\ [2012.08.06 19:07:09 | 000,014,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.08.06 19:07:09 | 000,014,016 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.08.06 19:05:55 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Users\HeftigDerBoss\Desktop\OTL.exe [2012.08.06 19:05:40 | 000,000,000 | ---- | M] () -- C:\Users\HeftigDerBoss\defogger_reenable [2012.08.06 19:03:57 | 000,050,477 | ---- | M] () -- C:\Users\HeftigDerBoss\Desktop\Defogger.exe [2012.08.06 18:59:40 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012.08.06 18:59:35 | 2415,321,088 | -HS- | M] () -- C:\hiberfil.sys [2012.08.06 18:50:19 | 000,001,115 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.08.06 18:49:11 | 010,652,120 | ---- | M] (Malwarebytes Corporation ) -- C:\Users\HeftigDerBoss\Desktop\mbam-setup-1.62.0.1300.exe [2012.08.06 18:34:57 | 004,589,838 | ---- | M] (Curio Lab) -- C:\Users\HeftigDerBoss\Desktop\ExterminateItSetup(1).exe [2012.08.06 18:29:26 | 000,001,087 | ---- | M] () -- C:\Users\Public\Desktop\Exterminate It!.lnk [2012.08.06 18:28:49 | 004,589,838 | ---- | M] (Curio Lab) -- C:\Users\HeftigDerBoss\Desktop\ExterminateItSetup.exe [2012.08.05 16:12:03 | 001,498,862 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012.08.05 16:12:03 | 000,654,178 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2012.08.05 16:12:03 | 000,616,060 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012.08.05 16:12:03 | 000,130,050 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2012.08.05 16:12:03 | 000,106,440 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012.07.17 19:30:40 | 000,000,210 | ---- | M] () -- C:\Users\HeftigDerBoss\Desktop\Jagged Alliance 2 Gold Unfinished Business.url [2012.07.17 19:30:40 | 000,000,195 | ---- | M] () -- C:\Users\HeftigDerBoss\Desktop\Jagged Alliance 2 Gold Pack.url [2012.07.12 20:13:43 | 000,268,368 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT ========== Files Created - No Company Name ========== File not found -- C:\Windows\SysNative\ [2012.08.06 19:05:40 | 000,000,000 | ---- | C] () -- C:\Users\HeftigDerBoss\defogger_reenable [2012.08.06 19:03:54 | 000,050,477 | ---- | C] () -- C:\Users\HeftigDerBoss\Desktop\Defogger.exe [2012.08.06 18:50:19 | 000,001,115 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.08.06 18:29:26 | 000,001,087 | ---- | C] () -- C:\Users\Public\Desktop\Exterminate It!.lnk [2012.08.05 14:54:51 | 000,023,552 | ---- | C] () -- C:\Windows\Installer\{b65b4c48-e925-0df4-f466-1edc76a43dcd}\U\800000cb.@ [2012.08.05 14:54:51 | 000,016,896 | ---- | C] () -- C:\Windows\Installer\{b65b4c48-e925-0df4-f466-1edc76a43dcd}\U\80000000.@ [2012.08.05 14:50:58 | 000,001,712 | ---- | C] () -- C:\Windows\Installer\{b65b4c48-e925-0df4-f466-1edc76a43dcd}\U\00000001.@ [2012.07.17 19:30:40 | 000,000,210 | ---- | C] () -- C:\Users\HeftigDerBoss\Desktop\Jagged Alliance 2 Gold Unfinished Business.url [2012.07.17 19:30:40 | 000,000,195 | ---- | C] () -- C:\Users\HeftigDerBoss\Desktop\Jagged Alliance 2 Gold Pack.url [2012.01.11 22:33:02 | 000,002,048 | -HS- | C] () -- C:\Windows\Installer\{b65b4c48-e925-0df4-f466-1edc76a43dcd}\@ [2012.01.11 22:33:02 | 000,002,048 | -HS- | C] () -- C:\Users\HeftigDerBoss\AppData\Local\{b65b4c48-e925-0df4-f466-1edc76a43dcd}\@ [2012.01.09 21:07:25 | 000,091,648 | ---- | C] () -- C:\Windows\SysWow64\Mros416.dll [2011.12.23 21:58:28 | 000,030,568 | ---- | C] () -- C:\Windows\MusiccityDownload.exe [2011.12.23 21:58:24 | 000,974,848 | ---- | C] () -- C:\Windows\SysWow64\cis-2.4.dll [2011.12.23 21:58:24 | 000,081,920 | ---- | C] () -- C:\Windows\SysWow64\issacapi_bs-2.3.dll [2011.12.23 21:58:24 | 000,065,536 | ---- | C] () -- C:\Windows\SysWow64\issacapi_pe-2.3.dll [2011.12.23 21:58:24 | 000,057,344 | ---- | C] () -- C:\Windows\SysWow64\issacapi_se-2.3.dll [2011.10.15 01:54:52 | 000,321,856 | ---- | C] () -- C:\Windows\SysWow64\nvStreaming.exe ========== LOP Check ========== [2012.07.01 14:14:05 | 000,000,000 | ---D | M] -- C:\Users\HeftigDerBoss\AppData\Roaming\Command & Conquer 3 Tiberium Wars [2012.01.11 10:37:49 | 000,000,000 | ---D | M] -- C:\Users\HeftigDerBoss\AppData\Roaming\Propellerhead Software [2012.01.25 10:19:20 | 000,000,000 | ---D | M] -- C:\Users\HeftigDerBoss\AppData\Roaming\Samsung [2012.01.09 21:12:08 | 000,000,000 | ---D | M] -- C:\Users\HeftigDerBoss\AppData\Roaming\Steinberg [2012.04.17 16:07:03 | 000,000,000 | ---D | M] -- C:\Users\HeftigDerBoss\AppData\Roaming\Temp [2012.07.02 14:02:58 | 000,000,000 | ---D | M] -- C:\Users\HeftigDerBoss\AppData\Roaming\uTorrent [2012.06.16 15:28:47 | 000,032,640 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT ========== Purity Check ========== < End of report > ------------------------------------- Ich bitte höflichst um eure Hilfe, habe mein System im Februar neu aufgesetzt und möchte nur sehr ungern meine Fotos, mp3s und Videos verlieren. Danke fürs Lesen, Boris Geändert von copatin (06.08.2012 um 19:35 Uhr) |
|
09.08.2012, 12:23
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.GenCode:
ATTFilter C:UsersHeftigDerBossSoftonicDownloader_fuer_windows-7-pdc-icons.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt.
 Finger weg von Softonic!!  Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
09.08.2012, 21:33
| #3 |
| | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen Hi Arne, danke für dein feedback.
__________________Also zunächst Softonic gelöscht, wie von dir geraten. Vollscan mit Malwarebytes gemacht und alle Funde entfernt. log : Code:
ATTFilter Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.09.09 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 HeftigDerBoss :: HEFTIGDERBOSS-P [Administrator] 09.08.2012 19:53:46 mbam-log-2012-08-09 (20-50-54).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|G:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 372805 Laufzeit: 44 Minute(n), 44 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Users\HeftigDerBoss\SoftonicDownloader_fuer_windows-7-pdc-icons.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt. (Ende) Danach ESET gezogen und wie beschrieben vorgegangen, Hintergrundwächter ausgeschaltet. Code:
ATTFilter ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internet# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=454d4ff153cd2b48a7d9f7e74b4d7c38
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-08-09 08:27:10
# local_time=2012-08-09 10:27:10 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 13438057 13438057 0 0
# compatibility_mode=5893 16776574 66 94 366917 96167811 0 0
# compatibility_mode=8192 67108863 100 0 228 228 0 0
# scanned=175044
# found=0
# cleaned=0
# scan_time=6089
|
|
11.08.2012, 14:56
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt? Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
12.08.2012, 13:35
| #5 |
| | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.GenCode:
ATTFilter Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.06.11 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 HeftigDerBoss :: HEFTIGDERBOSS-P [Administrator] 06.08.2012 18:52:33 mbam-log-2012-08-06 (18-57-49).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 206740 Laufzeit: 4 Minute(n), 35 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Regedit32 (Trojan.Agent) -> Daten: C:\Windows\system32\regedit.exe -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Users\HeftigDerBoss\SoftonicDownloader_fuer_windows-7-pdc-icons.exe (PUP.BundleOffer.Downloader.S) -> Keine Aktion durchgeführt. C:\Windows\System32\regedit.exe (Trojan.Agent) -> Keine Aktion durchgeführt. (Ende) |
|
13.08.2012, 12:44
| #6 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.GenZitat:
NICHTS voreilig aus der Quarantäne löschen!
__________________ --> Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen |
|
14.08.2012, 06:35
| #7 |
| | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen Nach dem log habe ich alles entfernt, aber nicht gelöscht. |
|
14.08.2012, 15:41
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen Nein, nach dem Log wurde garnichts gemacht! -> Keine Aktion durchgeführt. Oder heißt das neuerdings etwas anderes? 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.08.2012, 17:24
| #9 |
| | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen Ich habe den log gepostet, bevor ich die Funde von Malwarebytes entfernt habe, möglicherweise habe ich das unverständlich ausgedrückt. Es wurden Funde untem im Fenster angezeigt, vor denen ein rotes Häkchen gewesen ist. Nach postet des logs habe ich diese alle entfernt. |
|
14.08.2012, 17:42
| #10 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.GenZitat:
 adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
17.08.2012, 21:57
| #11 |
| | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.GenCode:
ATTFilter # AdwCleaner v1.801 - Logfile created 08/17/2012 at 22:55:05
# Updated 14/08/2012 by Xplode
# Operating system : Windows 7 Ultimate Service Pack 1 (64 bits)
# User : HeftigDerBoss - HEFTIGDERBOSS-P
# Boot Mode : Normal
# Running from : C:\Users\HeftigDerBoss\Desktop\adwcleaner.exe
# Option [Search]
***** [Services] *****
***** [Files / Folders] *****
Folder Found : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\extensions\vshare@toolbar
File Found : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\SearchquWebSearch.xml
File Found : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\web-search.xml
***** [Registry] *****
Key Found : HKCU\Software\Softonic
[x64] Key Found : HKCU\Software\Softonic
***** [Registre - GUID] *****
***** [Internet Browsers] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Registry is clean.
-\\ Mozilla Firefox v8.0 (de)
Profile name : default
File : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\prefs.js
Found : user_pref("browser.search.defaultenginename", "Web Search");
Found : user_pref("browser.search.order.1", "Web Search");
Found : user_pref("extensions.vshare@toolbar.update.enabled", false);
Found : user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&systemid=406&q=");
Found : user_pref("vshare.install.date", "1297468800000");
Found : user_pref("vshare.install.dumpFileCount", 0);
Found : user_pref("vshare.install.dumpFileDisabled", false);
Found : user_pref("vshare.install.finished", "1.0.0");
Found : user_pref("vshare.install.guardSPCount", 4);
Found : user_pref("vshare.install.guardSPPopupCount", 1);
Found : user_pref("vshare.install.guid", "{41addbd4-9da3-4d88-94c4-d9ca32938a73}");
Found : user_pref("vshare.install.isDisabled", true);
Found : user_pref("vshare.install.isHidden", true);
Found : user_pref("vshare.install.istoolbarhp", true);
Found : user_pref("vshare.install.istoolbarsearch", true);
Found : user_pref("vshare.install.laststatreq", "1304640000000");
Found : user_pref("vshare.install.newtab", true);
Found : user_pref("vshare.install.overlayVersion", 1);
Found : user_pref("vshare.install.userHPSettings", "hxxp://www.google.de/");
Found : user_pref("vshare.install.userSPSettings", "");
*************************
AdwCleaner[R1].txt - [2442 octets] - [17/08/2012 22:55:05]
########## EOF - C:\AdwCleaner[R1].txt - [2570 octets] ##########
|
|
18.08.2012, 13:05
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
20.08.2012, 22:27
| #13 |
| | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.GenCode:
ATTFilter
# AdwCleaner v1.801 - Logfile created 08/20/2012 at 23:24:15
# Updated 14/08/2012 by Xplode
# Operating system : Windows 7 Ultimate Service Pack 1 (64 bits)
# User : HeftigDerBoss - HEFTIGDERBOSS-P
# Boot Mode : Normal
# Running from : C:\Users\HeftigDerBoss\Desktop\adwcleaner.exe
# Option [Delete]
***** [Services] *****
***** [Files / Folders] *****
Folder Deleted : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\extensions\vshare@toolbar
File Deleted : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\SearchquWebSearch.xml
File Deleted : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\searchplugins\web-search.xml
***** [Registry] *****
Key Deleted : HKCU\Software\Softonic
***** [Registre - GUID] *****
***** [Internet Browsers] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Registry is clean.
-\\ Mozilla Firefox v8.0 (de)
Profile name : default
File : C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\prefs.js
C:\Users\HeftigDerBoss\AppData\Roaming\Mozilla\Firefox\Profiles\wtqlaods.default\user.js ... Deleted !
Deleted : user_pref("browser.search.defaultenginename", "Web Search");
Deleted : user_pref("browser.search.order.1", "Web Search");
Deleted : user_pref("extensions.vshare@toolbar.update.enabled", false);
Deleted : user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&systemid=406&q=");
Deleted : user_pref("vshare.install.date", "1297468800000");
Deleted : user_pref("vshare.install.dumpFileCount", 0);
Deleted : user_pref("vshare.install.dumpFileDisabled", false);
Deleted : user_pref("vshare.install.finished", "1.0.0");
Deleted : user_pref("vshare.install.guardSPCount", 4);
Deleted : user_pref("vshare.install.guardSPPopupCount", 1);
Deleted : user_pref("vshare.install.guid", "{41addbd4-9da3-4d88-94c4-d9ca32938a73}");
Deleted : user_pref("vshare.install.isDisabled", true);
Deleted : user_pref("vshare.install.isHidden", true);
Deleted : user_pref("vshare.install.istoolbarhp", true);
Deleted : user_pref("vshare.install.istoolbarsearch", true);
Deleted : user_pref("vshare.install.laststatreq", "1304640000000");
Deleted : user_pref("vshare.install.newtab", true);
Deleted : user_pref("vshare.install.overlayVersion", 1);
Deleted : user_pref("vshare.install.userHPSettings", "hxxp://www.google.de/");
Deleted : user_pref("vshare.install.userSPSettings", "");
*************************
AdwCleaner[R1].txt - [2569 octets] - [17/08/2012 22:55:05]
AdwCleaner[S1].txt - [2612 octets] - [20/08/2012 23:24:15]
########## EOF - C:\AdwCleaner[S1].txt - [2740 octets] ##########
|
|
21.08.2012, 13:14
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
22.08.2012, 13:12
| #15 |
| | Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen 1.) Was meinst du genau mit "normalem" Modus ? Ich habe den abgesicherten Modus bisher nicht genutzt, falls du das meinst. 2.) Nein, unter alle Programme sieht alles aus wie immer, keine seltsamen Entdeckungen beim stichprobenartigen Nachsehen. Habe nur eine Partition ( bei mir (D) geleert und ein paar Ordner gelöscht bzw. verschoben weil mir die Sortierung nicht mehr gepasst hat. Das zuerst beschriebene Problem, dass die Desktopicons sich nach jedem Neustart in der linken Ecke sammeln, besteht immernoch. Allerdings weiss ich mir das bisher nicht zu helfen, an den normalen Fehlern wie "automatisch ausrichten" liegts nicht. Hat vorher ja auch ohne zusätzliche tools funktioniert, warum es nun nicht mehr geht, kann ich mir nicht erklären. |
|
| Themen zu Avira meldet TR/Jorik.Totem.vz, TR/ATRAPS.Gen2, T/ATRAPS.Gen |
| administrator, adobe, antivir, autorun, avg, avira, bho, explorer, firefox, format, google, helper, herunterfahren, log, logfile, löschen, neu aufgesetzt, neustart, nvidia, opera, plug-in, programme, registry, software, suchmaschine, temp, trojaner-board |
Linear-Darstellung
