| |
| |||||||
Log-Analyse und Auswertung: mit ihavenet-Virus infiziert - was nun?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
27.12.2012, 17:57
| #16 |
 |  mit ihavenet-Virus infiziert - was nun? Hi nochmal! Habe jetzt combifix durchgeführt. Hier ist der log Combofix Logfile: Code:
ATTFilter ComboFix 12-12-27.03 - Äntsch 27.12.2012 15:37:24.1.2 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.4092.2236 [GMT 1:00]
ausgeführt von:: c:\users\-ntsch\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\SecureW2
c:\program files (x86)\SecureW2\Uninstall.exe
c:\programdata\1354132298.bdinstall.bin
c:\programdata\1354203527.bdinstall.bin
c:\programdata\Microsoft\Windows\Start Menu\Programs\SecureW2
c:\programdata\Microsoft\Windows\Start Menu\Programs\SecureW2\TTLS Manager.lnk
c:\programdata\Microsoft\Windows\Start Menu\Programs\SecureW2\Uninstall.lnk
c:\programdata\SPL3024.tmp
c:\programdata\SPL64BB.tmp
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-11-27 bis 2012-12-27 ))))))))))))))))))))))))))))))
.
.
2012-12-27 15:27 . 2012-12-27 15:27 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-12-27 14:44 . 2012-12-27 14:44 76232 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{B97AA67F-3FB0-43BB-A9CA-9CACCB01CBE3}\offreg.dll
2012-12-25 08:56 . 2012-11-08 17:24 9125352 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{B97AA67F-3FB0-43BB-A9CA-9CACCB01CBE3}\mpengine.dll
2012-12-21 18:30 . 2012-12-21 18:30 -------- d-----w- c:\programdata\YTD Video Downloader
2012-12-21 18:29 . 2012-12-21 18:29 -------- d-----w- c:\program files (x86)\GreenTree Applications
2012-12-21 08:56 . 2012-12-16 17:11 46080 ----a-w- c:\windows\system32\atmlib.dll
2012-12-21 08:56 . 2012-12-16 14:45 367616 ----a-w- c:\windows\system32\atmfd.dll
2012-12-21 08:56 . 2012-12-16 14:13 34304 ----a-w- c:\windows\SysWow64\atmlib.dll
2012-12-21 08:56 . 2012-12-16 14:13 295424 ----a-w- c:\windows\SysWow64\atmfd.dll
2012-12-12 08:43 . 2012-11-09 05:45 2048 ----a-w- c:\windows\system32\tzres.dll
2012-12-12 08:43 . 2012-11-09 04:42 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2012-12-12 08:41 . 2012-11-02 05:59 478208 ----a-w- c:\windows\system32\dpnet.dll
2012-12-12 08:41 . 2012-11-02 05:11 376832 ----a-w- c:\windows\SysWow64\dpnet.dll
2012-11-30 17:51 . 2012-11-30 18:01 -------- d-----w- C:\_OTL
2012-11-29 21:36 . 2012-11-29 21:36 -------- d-----w- c:\users\Äntsch\AppData\Roaming\Avira
2012-11-29 16:11 . 2012-11-29 16:11 -------- d-----w- c:\programdata\XoftSpySE
2012-11-29 15:10 . 2012-11-29 21:18 -------- d-----w- c:\programdata\HitmanPro
2012-11-28 19:56 . 2012-11-28 19:56 -------- d-----w- c:\programdata\BDLogging
2012-11-28 19:53 . 2012-11-28 19:53 -------- d-----w- c:\users\Äntsch\AppData\Roaming\QuickScan
2012-11-28 19:52 . 2012-11-29 15:43 -------- d-----w- c:\program files\Bitdefender
2012-11-28 19:46 . 2012-11-29 15:41 -------- d-----w- c:\program files\Common Files\Bitdefender
2012-11-28 18:49 . 2012-11-28 18:49 -------- d-----w- c:\program files\Enigma Software Group
2012-11-28 16:25 . 2012-11-28 16:56 -------- d-----w- c:\programdata\Spybot - Search & Destroy
2012-11-28 16:25 . 2012-11-29 21:18 -------- d-----w- c:\program files (x86)\Spybot - Search & Destroy 2
2012-11-28 16:24 . 2012-11-28 16:24 -------- d-----w- c:\users\Äntsch\AppData\Local\Programs
2012-11-28 13:06 . 2012-11-28 13:06 -------- d-----w- c:\users\Äntsch\AppData\Roaming\Malwarebytes
2012-11-28 13:06 . 2012-11-28 13:06 -------- d-----w- c:\programdata\Malwarebytes
2012-11-28 13:06 . 2012-11-29 21:20 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2012-11-28 12:21 . 2012-11-28 16:19 -------- d-----w- c:\users\Äntsch\AppData\Roaming\DVDVideoSoft
2012-11-28 12:14 . 2012-11-28 12:15 -------- d-----w- c:\program files (x86)\TornTV.com
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-12-25 17:56 . 2012-05-14 07:12 697272 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2012-12-25 17:56 . 2011-07-01 16:25 73656 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-12-12 08:58 . 2010-05-06 18:05 67413224 ----a-w- c:\windows\system32\MRT.exe
2012-12-11 14:20 . 2012-11-03 09:05 129216 ----a-w- c:\windows\system32\drivers\avipbb.sys
2012-12-11 14:20 . 2012-11-03 09:05 99912 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2012-10-16 08:38 . 2012-11-29 21:27 135168 ----a-w- c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2012-10-16 08:38 . 2012-11-29 21:27 350208 ----a-w- c:\windows\apppatch\AppPatch64\AcLayers.dll
2012-10-16 07:39 . 2012-11-29 21:27 561664 ----a-w- c:\windows\apppatch\AcLayers.dll
2012-10-09 18:17 . 2012-11-14 08:21 55296 ----a-w- c:\windows\system32\dhcpcsvc6.dll
2012-10-09 18:17 . 2012-11-14 08:21 226816 ----a-w- c:\windows\system32\dhcpcore6.dll
2012-10-09 17:40 . 2012-11-14 08:21 44032 ----a-w- c:\windows\SysWow64\dhcpcsvc6.dll
2012-10-09 17:40 . 2012-11-14 08:21 193536 ----a-w- c:\windows\SysWow64\dhcpcore6.dll
2012-10-04 16:40 . 2012-12-12 08:42 44032 ----a-w- c:\windows\apppatch\acwow64.dll
2012-10-03 17:56 . 2012-11-14 08:20 1914248 ----a-w- c:\windows\system32\drivers\tcpip.sys
2012-10-03 17:44 . 2012-11-14 08:20 303104 ----a-w- c:\windows\system32\nlasvc.dll
2012-10-03 17:44 . 2012-11-14 08:20 70656 ----a-w- c:\windows\system32\nlaapi.dll
2012-10-03 17:44 . 2012-11-14 08:20 246272 ----a-w- c:\windows\system32\netcorehc.dll
2012-10-03 17:44 . 2012-11-14 08:20 18944 ----a-w- c:\windows\system32\netevent.dll
2012-10-03 17:44 . 2012-11-14 08:20 216576 ----a-w- c:\windows\system32\ncsi.dll
2012-10-03 17:42 . 2012-11-14 08:20 569344 ----a-w- c:\windows\system32\iphlpsvc.dll
2012-10-03 16:42 . 2012-11-14 08:20 175104 ----a-w- c:\windows\SysWow64\netcorehc.dll
2012-10-03 16:42 . 2012-11-14 08:20 18944 ----a-w- c:\windows\SysWow64\netevent.dll
2012-10-03 16:42 . 2012-11-14 08:20 156672 ----a-w- c:\windows\SysWow64\ncsi.dll
2012-10-03 16:07 . 2012-11-14 08:20 45568 ----a-w- c:\windows\system32\drivers\tcpipreg.sys
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
"Akamai NetSession Interface"="c:\users\Äntsch\AppData\Local\Akamai\netsession_win.exe" [2012-10-09 4441920]
"OfficeSyncProcess"="c:\program files (x86)\Microsoft Office\Office14\MSOSYNC.EXE" [2012-01-20 719672]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-07-02 98304]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2011-07-05 421888]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-07-27 919008]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-08-27 59280]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2012-09-09 421776]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-12-11 384800]
"BCSSync"="c:\program files (x86)\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 91520]
.
c:\users\Äntsch\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
"WallpaperStyle"= 2
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-07-03 160944]
R3 BTCOM;Bluetooth Serial port driver;c:\windows\system32\DRIVERS\btcomport.sys [x]
R3 BTCOMBUS;Bluetooth Serial Port Bus Service;c:\windows\system32\Drivers\btcombus.sys [x]
R3 btnetBUs;Bluetooth PAN Bus Service;c:\windows\system32\Drivers\btnetBus.sys [2010-04-06 30088]
R3 Com4QLBEx;Com4QLBEx;c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2010-02-25 227896]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [x]
R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys [x]
R3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\Drivers\IvtBtBus.sys [2010-04-06 27016]
R3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [2009-07-21 140712]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [2009-06-10 5434368]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [2009-06-10 292864]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [2009-06-10 1485312]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [2009-06-10 740864]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [2010-06-14 16448]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2012-07-09 52736]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe [2011-02-01 1255736]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [2009-06-10 389120]
R4 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [2009-07-08 30520]
S0 BtHidBus;Bluetooth HID Bus Service;c:\windows\System32\Drivers\BtHidBus.sys [2010-04-06 23944]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2011-07-01 828912]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2012-09-24 27800]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\AESTSr64.exe [2009-03-02 89600]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 27136]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-07-02 203264]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-12-11 85280]
S2 lxdu_device;lxdu_device;c:\windows\system32\lxducoms.exe [2009-10-16 1039360]
S2 SearchAnonymizer;SearchAnonymizer;c:\users\Äntsch\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe [2012-05-22 40960]
S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [2009-06-29 70656]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2009-05-23 215040]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2009-03-09 36408]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
Akamai REG_MULTI_SZ Akamai
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
ezSharedSvc
.
Inhalt des "geplante Tasks" Ordners
.
2012-12-24 c:\windows\Tasks\HPCeeScheduleForÄntsch.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2009-10-07 02:22]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\HardLinkMenu]
@="{0A479751-02BC-11d3-A855-0004AC2568AA}"
[HKEY_CLASSES_ROOT\CLSID\{0A479751-02BC-11d3-A855-0004AC2568AA}]
2011-05-14 11:11 458952 ----a-w- c:\program files\LinkShellExtension\HardlinkShellExt.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\IconOverlayHardLink]
@="{0A479751-02BC-11d3-A855-0004AC2568DD}"
[HKEY_CLASSES_ROOT\CLSID\{0A479751-02BC-11d3-A855-0004AC2568DD}]
2011-05-14 11:11 458952 ----a-w- c:\program files\LinkShellExtension\HardlinkShellExt.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\IconOverlaySymbolicLink]
@="{0A479751-02BC-11d3-A855-0004AC2568EE}"
[HKEY_CLASSES_ROOT\CLSID\{0A479751-02BC-11d3-A855-0004AC2568EE}]
2011-05-14 11:11 458952 ----a-w- c:\program files\LinkShellExtension\HardlinkShellExt.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2009-07-22 450048]
"SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2009-07-21 610872]
"lxdumon.exe"="c:\program files (x86)\Lexmark 5600-6600 Series\lxdumon.exe" [2010-02-04 676520]
"EzPrint"="c:\program files (x86)\Lexmark 5600-6600 Series\ezprint.exe" [2010-02-04 131752]
"Ocs_SM"="c:\users\Äntsch\AppData\Roaming\OCS\SM\SearchAnonymizer.exe" [2012-05-22 106496]
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=10&cc=
uLocal Page = c:\windows\system32\blank.htm
mDefault_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_DE&c=94&bd=Pavilion&pf=cnnb
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_DE&c=94&bd=Pavilion&pf=cnnb
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = 127.0.0.1:9421;<local>;*.local
IE: &AOL Toolbar-Suche - c:\programdata\AOL\ieToolbar\resources\de-DE\local\search.html
IE: An OneNote s&enden - c:\progra~2\MICROS~4\Office14\ONBttnIE.dll/105
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
IE: Nach Microsoft E&xcel exportieren - c:\progra~2\MICROS~4\Office14\EXCEL.EXE/3000
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MICROS~4\Office12\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files (x86)\ICQ7.5\ICQ.exe
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\users\Äntsch\AppData\Roaming\Mozilla\Firefox\Profiles\vx35ndpc.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=108298
FF - user.js: extensions.BabylonToolbar_i.babExt -
FF - user.js: extensions.BabylonToolbar_i.srcExt - ss
FF - user.js: extensions.BabylonToolbar_i.id - aa22a5a90000000000000c607656ea47
FF - user.js: extensions.BabylonToolbar_i.hardId - aa22a5a90000000000000c607656ea47
FF - user.js: extensions.BabylonToolbar_i.instlDay - 15343
FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17
FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1714:51
FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon
FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar
FF - user.js: extensions.BabylonToolbar_i.aflt - babsst
FF - user.js: extensions.BabylonToolbar_i.smplGrp - none
FF - user.js: extensions.BabylonToolbar_i.tlbrId - base
FF - user.js: extensions.BabylonToolbar_i.instlRef - sst
FF - user.js: extensions.Softonic.rvrtMsg - Click Yes to keep current home page and default search settings, Click No to restore original settings
FF - user.js: extensions.Softonic_i.hmpg - true
FF - user.js: extensions.Softonic_i.hmpgUrl - hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=13&cc=
FF - user.js: extensions.Softonic.hpOld - hxxp://www.google.de/
FF - user.js: extensions.Softonic.hpNew - hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=13&cc=
FF - user.js: extensions.Softonic_i.dfltSrch - true
FF - user.js: extensions.Softonic.srchPrvdr - Search the web (Softonic)
FF - user.js: extensions.Softonic.keyWordUrl - hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=2&cc=&q=
FF - user.js: extensions.Softonic.dspOld -
FF - user.js: extensions.Softonic.dspNew - Search the web (Softonic)
FF - user.js: extensions.Softonic_i.dnsErr - true
FF - user.js: extensions.Softonic.newTabUrl - hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=15&cc=
FF - user.js: extensions.Softonic.autoRvrt - false
FF - user.js: extensions.Softonic_i.newTab - false
FF - user.js: extensions.Softonic.tlbrSrchUrl - hxxp://search.softonic.com/MON00001/tb_v1?SearchSource=1&cc=&q=
FF - user.js: extensions.Softonic.id - aa22a5a90000000000000a607656ea47
FF - user.js: extensions.Softonic.instlDay - 15480
FF - user.js: extensions.Softonic.vrsn - 1.5.21.0
FF - user.js: extensions.Softonic.vrsni - 1.5.21.0
FF - user.js: extensions.Softonic_i.vrsnTs - 1.5.21.015:12
FF - user.js: extensions.Softonic.prtnrId - softonic
FF - user.js: extensions.Softonic.prdct - Softonic
FF - user.js: extensions.Softonic.aflt - orgnl
FF - user.js: extensions.Softonic_i.smplGrp - none
FF - user.js: extensions.Softonic.tlbrId - base
FF - user.js: extensions.Softonic.instlRef - MON00001
FF - user.js: extensions.Softonic.dfltLng -
FF - user.js: extensions.Softonic.excTlbr - false
FF - user.js: extensions.Softonic.admin - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{1ED16E0A-E8C4-40A0-8BC2-79485D21F796} - c:\program files (x86)\Mein Gutscheincode Finder\Internet Explorer\x86\ConversionOneIE.dll
Wow6432Node-HKCU-Run-RESTART_STICKY_NOTES - c:\windows\System32\StikyNot.exe
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
Wow6432Node-HKLM-Run-NPSStartup - (no file)
BHO-{1ED16E0A-E8C4-40A0-8BC2-79485D21F796} - c:\program files (x86)\Mein Gutscheincode Finder\Internet Explorer\x64\ConversionOneIE.dll
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
AddRemove-Forte Free - c:\program files (x86)\Lugert Verlag\Forte Free\Unwise32.EXE
AddRemove-My HP Game Console - c:\program files (x86)\HP Games\HP Game Console\Uninstall.exe
AddRemove-SecureW2 EAP Suite - c:\program files (x86)\SecureW2\Uninstall.exe
AddRemove-WildTangentGameProvider-hp-genres - c:\program files (x86)\HP Games\Game Explorer Categories - genres\Uninstall.exe
AddRemove-WildTangentGameProvider-hp-main - c:\program files (x86)\HP Games\Game Explorer Categories - main\Uninstall.exe
AddRemove-WT065200 - c:\program files (x86)\HP Games\Chocolatier - Decadence by Design\Uninstall.exe
AddRemove-WT065222 - c:\program files (x86)\HP Games\Farm Frenzy - Pizza Party\Uninstall.exe
AddRemove-WT065224 - c:\program files (x86)\HP Games\FATE Undiscovered Realms\Uninstall.exe
AddRemove-WT065225 - c:\program files (x86)\HP Games\Blasterball 2 Revolution\Uninstall.exe
AddRemove-WT065226 - c:\program files (x86)\HP Games\Blasterball 3\Uninstall.exe
AddRemove-WT065227 - c:\program files (x86)\HP Games\Bob the Builder Can-Do-Zoo\Uninstall.exe
AddRemove-WT065228 - c:\program files (x86)\HP Games\Build-a-lot 3\Uninstall.exe
AddRemove-WT065277 - c:\program files (x86)\HP Games\Jewel Quest Solitaire 2\Uninstall.exe
AddRemove-WT065279 - c:\program files (x86)\HP Games\John Deere Drive Green\Uninstall.exe
AddRemove-WT065280 - c:\program files (x86)\HP Games\Liong - The Lost Amulets\Uninstall.exe
AddRemove-WT065290 - c:\program files (x86)\HP Games\Mah Jong Medley\Uninstall.exe
AddRemove-WT065291 - c:\program files (x86)\HP Games\Mortimer Beckett and the Time Paradox\Uninstall.exe
AddRemove-WT065293 - c:\program files (x86)\HP Games\Mystery P.I. - The New York Fortune\Uninstall.exe
AddRemove-WT065294 - c:\program files (x86)\HP Games\Penguins!\Uninstall.exe
AddRemove-WT065295 - c:\program files (x86)\HP Games\Polar Bowler\Uninstall.exe
AddRemove-WT065296 - c:\program files (x86)\HP Games\Polar Golfer\Uninstall.exe
AddRemove-WT065297 - c:\program files (x86)\HP Games\Super Collapse 3\Uninstall.exe
AddRemove-WT065299 - c:\program files (x86)\HP Games\Totem Tribe\Uninstall.exe
AddRemove-WT065305 - c:\program files (x86)\HP Games\Virtual Villagers - The Secret City\Uninstall.exe
AddRemove-WT065307 - c:\program files (x86)\HP Games\World of Goo\Uninstall.exe
AddRemove-WT065308 - c:\program files (x86)\HP Games\Dora's Carnival Adventure\Uninstall.exe
AddRemove-WT065411 - c:\program files (x86)\HP Games\Eighteen Wheels of Steel Haulin'\Uninstall.exe
AddRemove-WT065414 - c:\program files (x86)\HP Games\Bejeweled 2 Deluxe\Uninstall.exe
AddRemove-WT065424 - c:\program files (x86)\HP Games\Build-a-lot 2\Uninstall.exe
AddRemove-WT065426 - c:\program files (x86)\HP Games\Chuzzle Deluxe\Uninstall.exe
AddRemove-WT065435 - c:\program files (x86)\HP Games\The Hidden Object Game Show\Uninstall.exe
AddRemove-WT065440 - c:\program files (x86)\HP Games\Mystery P.I. - The Vegas Heist\Uninstall.exe
AddRemove-WT065446 - c:\program files (x86)\HP Games\Peggle\Uninstall.exe
AddRemove-WT065454 - c:\program files (x86)\HP Games\Slingo Deluxe\Uninstall.exe
AddRemove-WT065459 - c:\program files (x86)\HP Games\Zuma Deluxe\Uninstall.exe
AddRemove-{1E05CF2E-BF5F-4A43-9147-2CCBBE57BC3C}_is1 - c:\program files (x86)\Mein Gutscheincode Finder\unins000.exe
AddRemove-{B60DCA15-56A3-4D2D-8747-22CF7D7B588B} - c:\program files (x86)\InstallShield Installation Information\{B60DCA15-56A3-4D2D-8747-22CF7D7B588B}\setup.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="c:\program files (x86)\common files\akamai/netsession_win_ce5ba24.dll"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10h.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10h.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10h.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10h.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-12-27 16:30:54
ComboFix-quarantined-files.txt 2012-12-27 15:30
.
Vor Suchlauf: 10 Verzeichnis(se), 231.484.891.136 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 231.237.885.952 Bytes frei
.
- - End Of File - - D910BA7D4F46DAC1576C61391EB65E0F
|
|
27.12.2012, 18:12
| #17 |
| /// Malware-holic   | mit ihavenet-Virus infiziert - was nun? Hi,
__________________lade den CCleaner standard: CCleaner Download - CCleaner 3.26.1888 falls der CCleaner bereits instaliert, überspringen. öffnen, Tools,uninstall Llist, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ |
|
27.12.2012, 18:33
| #18 |
| | mit ihavenet-Virus infiziert - was nun? Danke für die schnelle Antwort! Hier die Liste:
__________________Adobe AIR Adobe Systems Incorporated 20.05.2012 3.2.0.2070 notwendig Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 30.05.2011 6,00MB 10.1.53.64 notwendig Adobe Flash Player 11 Plugin Adobe Systems Incorporated 25.12.2012 6,00MB 11.5.502.135 notwendig Adobe Reader X (10.1.4) - Deutsch Adobe Systems Incorporated 21.08.2012 121MB 10.1.4 notwendig Adobe Shockwave Player 11.5 Adobe Systems, Inc. 08.03.2011 11.5.9.620 notwendig Akamai NetSession Interface Akamai Technologies, Inc 23.06.2012 unbekannt Akamai NetSession Interface Service 10.11.2011 unbkannt AMD USB Filter Driver Advanced Micro Devices, Inc. 28.04.2010 56,0KB 1.0.10.84 unbekannt AMR to MP3 Converter 1.4 amrtomp3converter.com 04.01.2012 notwendig Apple Application Support Apple Inc. 21.10.2012 64,4MB 2.2.2 notwendig Apple Mobile Device Support Apple Inc. 21.10.2012 23,7MB 6.0.0.59 notwendig Apple Software Update Apple Inc. 11.08.2011 2,38MB 2.1.3.127 notwendig Atheros Driver Installation Program Atheros 28.04.2010 5.0 unbekannt ATI Catalyst Install Manager ATI Technologies, Inc. 28.04.2010 18,2MB 3.0.732.0 unbekannt Avira Free Antivirus Avira 11.12.2012 129MB 13.0.0.2890 notwendig Bonjour Apple Inc. 26.07.2012 1,46MB 3.0.0.10 notwendig CCleaner Piriform 19.12.2012 3.26 notwendig Compatibility Pack für 2007 Office System Microsoft Corporation 12.12.2012 277MB 12.0.6612.1000 notwendig CyberLink DVD Suite CyberLink Corp. 25.08.2009 17,4MB 6.0.3101 notwendig Desktop Icon für Amazon 22.05.2012 1.0.1 (de) unnötig ElsterFormular Landesfinanzdirektion Thüringen 14.01.2012 158MB 13.0.0.8055p unnötig ENE CIR Receiver Driver ENE 28.04.2010 2.7.4.0 unbekannt FireJump FireJump.net 22.05.2012 4,28MB 1.0.2.5 unbekannt Forte Free 2.0 28.03.2012 unbekannt Fotostory 3 für Windows Microsoft Corporation 01.07.2011 15,9MB 3.0.1115.15 unnötig GIMP 2.6.11 The GIMP Team 23.04.2011 106MB 2.6.11 notwendig Herrnhuter Losungen Evang. Brüderunität Herrnhut 29.04.2010 8,46MB 2.1.0 notwendig HP 3D DriveGuard Hewlett-Packard 28.04.2010 3,27MB 4.0.3.1 notwendig HP Advisor Hewlett-Packard 25.08.2009 48,2MB 3.2.8946.3086 notwendig HP MediaSmart DVD Hewlett-Packard 28.04.2010 101MB 3.0.3123 notwendig HP MediaSmart Movie Themes Hewlett-Packard 28.04.2010 399MB 3.0.3102 notwendig HP MediaSmart Music/Photo/Video Hewlett-Packard 28.04.2010 401MB 3.0.3123 notwendig HP MediaSmart SmartMenu Hewlett-Packard 28.04.2010 1,85MB 3.0.30.1 notwendig HP MediaSmart Webcam Hewlett-Packard 28.04.2010 81,7MB 3.0.1913 notwendig HP Quick Launch Buttons Hewlett-Packard Company 28.05.2010 6.50.16.1 notwendig HP Setup Hewlett-Packard 25.08.2009 1.2.3220.3079 notwendig HP Support Assistant Hewlett-Packard 09.05.2010 33,7MB 4.4.6.3 notwendig HP Update Hewlett-Packard 25.08.2009 2,96MB 5.001.000.014 notwendig HP User Guides 0154 Hewlett-Packard 25.08.2009 153MB 1.01.0001 notwendig HP Wireless Assistant Hewlett-Packard 28.05.2010 4,00MB 3.50.11.2 notwendig ICQ7.5 ICQ 07.05.2011 7.5 notwendig IDT Audio IDT 28.04.2010 1.0.6225.0 ubnekant Image Resizer Powertoy Clone for Windows (64 bit) Brice Lambson 22.05.2012 303KB 2.1.1 notwendig iTunes Apple Inc. 21.10.2012 182MB 10.7.0.21 notwendig Java 7 Update 7 (64-bit) Oracle 02.09.2012 127MB 7.0.70 notwendig Java 7 Update 9 Oracle 07.09.2012 128MB 7.0.90 notwendig Java(TM) 6 Update 14 (64-bit) Sun Microsystems, Inc. 25.08.2009 90,6MB 6.0.140 notwendig Java(TM) 6 Update 18 Sun Microsystems, Inc. 29.04.2010 97,1MB 6.0.180 notwendig Java(TM) 6 Update 22 Oracle 06.02.2012 97,0MB 6.0.220 notwendig JavaFX 2.1.1 Oracle Corporation 08.07.2012 20,8MB 2.1.1 notwendig JMicron Flash Media Controller Driver JMicron Technology Corp. 28.04.2010 1.0.32.1 unbekannt Last.fm 1.5.4.27091 Last.fm 01.11.2010 notwendig Lexmark 5600-6600 Series Lexmark International, Inc. 01.08.2011 notwendig Light Image Resizer 4.3.1.0 ObviousIdea 27.05.2012 32,6MB 4.3.1.0 notwendig Link Shell Extension 25.07.2011 unbekannt Mein Gutscheincode Finder 1.0.0.0 Conversion One GmbH 01.07.2011 2,35MB 1.0.0.0 unnötig Microsoft .NET Framework 4 Client Profile Microsoft Corporation 27.10.2010 38,8MB 4.0.30319 notwendig Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 14.11.2012 110MB 12.0.6612.1000 notwendig Microsoft Office Professional Plus 2010 Microsoft Corporation 09.11.2012 14.0.6029.1000 notwendig Microsoft Office Suite Activation Assistant Microsoft Corporation 25.08.2009 8,36MB 2.9 notwendig Microsoft Silverlight Microsoft Corporation 14.05.2012 50,6MB 5.1.10411.0 notwendig Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 Microsoft Corporation 29.04.2010 260KB 8.0.50727.4053 notwendig Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 29.04.2010 252KB 8.0.50727.4053 notwendig Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 16.06.2011 300KB 8.0.61001 notwendig Microsoft Visual C++ 2005 Redistributable (x64) Microsoft Corporation 16.06.2011 572KB 8.0.61000 notwendig Microsoft Visual C++ 2005 Redistributable (x64) - KB2467175 Microsoft Corporation 23.04.2011 580KB 8.0.51011 notwendig Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 Microsoft Corporation 01.05.2010 212KB 9.0.30729.4148 notwendig Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 29.04.2010 200KB 9.0.30729.4148 notwendig Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 Microsoft Corporation 23.04.2011 790KB 9.0.30729.5570 notwendig Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Corporation 23.04.2011 598KB 9.0.30729.5570 notwendig Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 Microsoft Corporation 29.04.2010 2,52MB 9.0.21022 notwendig Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 16.06.2011 788KB 9.0.30729.6161 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 Microsoft Corporation 02.02.2011 232KB 9.0.21022.218 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 11.11.2011 234KB 9.0.30729 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 28.04.2010 596KB 9.0.30729 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 02.02.2011 594KB 9.0.30729.4148 notwendig Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 16.06.2011 600KB 9.0.30729.6161 notwendig Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 19.10.2011 16,5MB 10.0.40219 notwendig Microsoft Works Microsoft Corporation 10.10.2012 1,18GB 9.7.0621 notwendig Mozilla Firefox 17.0.1 (x86 de) Mozilla 06.12.2012 42,6MB 17.0.1 notwendig Mozilla Maintenance Service Mozilla 06.12.2012 329KB 17.0.1 notwendig MSXML 4.0 SP2 (KB954430) Microsoft Corporation 29.04.2010 1,27MB 4.20.9870.0 MSXML 4.0 SP2 (KB973688) Microsoft Corporation 29.04.2010 1,33MB 4.20.9876.0 unbekannt myphotobook.de myphotobook GmbH 22.05.2012 1.4.3 unnötig OpenOffice.org 3.3 OpenOffice.org 06.02.2012 434MB 3.3.9567 notwendig PC Connectivity Solution Nokia 12.10.2012 21,2MB 12.0.32.0 notwendig PDF-XChange Viewer Tracker Software Products Ltd. 18.01.2012 66,2MB 2.5.200.0 notwendig PowerDirector CyberLink Corp. 25.08.2009 545MB 7.0.3101 unbekannt QuickTime Apple Inc. 11.08.2011 73,0MB 7.70.80.34 notwendig Realtek 8136 8168 8169 Ethernet Driver Realtek 28.04.2010 1.00.0007 unbekannt Red Eye Remover 2.0 20.05.2012 notwendig Rossmann Fotowelt Software 4.12.1 ORWO Net 20.05.2012 4.12.1 unnötig SearchAnonymizer 22.05.2012 1.0.1 (de) unbekannt SecureW2 EAP Suite 1.1.3 for Windows 20.09.2011 notwendig Skype™ 5.10 Skype Technologies S.A. 16.08.2012 19,5MB 5.10.116 notwendig Spotify Spotify AB 07.11.2012 0.8.5.1333.g822e0de8 notwendig Synaptics Pointing Device Driver Synaptics Incorporated 28.04.2010 13.2.4.12 notwendig VLC media player 1.1.10 VideoLAN 01.07.2011 1.1.10 notwendig Winamp Nullsoft, Inc 10.11.2010 5.581 notwendig Winamp Detector Plug-in Nullsoft, Inc 08.11.2010 75,0KB 1.0.0.1 notwendig Windows Live Anmelde-Assistent Microsoft Corporation 25.07.2011 1,93MB 5.000.818.5 unnötig Windows Live Essentials Microsoft Corporation 25.08.2009 14.0.8064.0206 unnötig Windows Live-Uploadtool Microsoft Corporation 25.08.2009 224KB 14.0.8014.1029 unnötig Windows Media Player Firefox Plugin Microsoft Corp 14.02.2011 296KB 1.0.0.8 notwendig Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver (05/31/2012 7.1.2.0) Nokia 12.10.2012 05/31/2012 7.1.2.0 unnötig WinRAR 4.01 (64-Bit) win.rar GmbH 16.07.2011 4.01.0 notwendig YTD Video Downloader 3.9.6 GreenTree Applications SRL 21.12.2012 3.9.6 notwendig |
|
27.12.2012, 19:13
| #19 |
| /// Malware-holic | mit ihavenet-Virus infiziert - was nun? deinstaliere: Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden adobe reader: Adobe - Adobe Reader herunterladen - Alle Versionen haken bei mcafee security scan raus nehmen bitte auch mal den adobe reader wie folgt konfigurieren: adobe reader öffnen, bearbeiten, voreinstellungen. allgemein: nur zertifizierte zusatz module verwenden, anhaken. internet: hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc. es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht. bei javascript den haken bei java script verwenden raus nehmen bei updater, automatisch instalieren wählen. übernehmen /ok deinstaliere: Desktop Icon ElsterFormular Forte Fotostory Java: alle downloade Java jre: Java-Downloads für alle Betriebssysteme klicke: Download der Java-Software für Windows Offline laden, und instalieren deinstaliere: Mein Gutscheincode myphotobook Rossmann SearchAnonymizer Windows Live : alle für dich unnötigen. öffne CCleaner, analysieren, starten, PC neustarten. Downloade Dir bitte AdwCleaner auf deinen Desktop.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
27.12.2012, 20:58
| #20 |
| | mit ihavenet-Virus infiziert - was nun? Habe soweit alles ausgeführt. Hier die Adw-Datei: # AdwCleaner v2.103 - Datei am 27/12/2012 um 20:57:51 erstellt # Aktualisiert am 25/12/2012 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : Äntsch - ÄNTSCH-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\Äntsch\Downloads\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gefunden : C:\user.js Ordner Gefunden : C:\Users\Äntsch\AppData\Local\Babylon ***** [Registrierungsdatenbank] ***** Schlüssel Gefunden : HKCU\Software\APN PIP Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68} Schlüssel Gefunden : HKCU\Software\Softonic Schlüssel Gefunden : HKLM\Software\Babylon Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Schlüssel Gefunden : HKLM\Software\PIP Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{76C45B18-A29E-43EA-AAF8-AF55C2E1AE17} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7CD74AFF-3433-4E34-92E2-D98DFDB30754} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{96EF404C-24C7-43D0-9096-4CCC8BB7CCAC} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97720195-206A-42AE-8E65-260B9BA5589F} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97D69524-BB57-4185-9C7F-5F05593B771A} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{986F7A5A-9676-47E1-8642-F41F8C3FCF82} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B18788A4-92BD-440E-A4D1-380C36531119} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003} ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.7601.17514 [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=10&cc= [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=15&cc= -\\ Mozilla Firefox v17.0.1 (de) Datei : C:\Users\Äntsch\AppData\Roaming\Mozilla\Firefox\Profiles\vx35ndpc.default\prefs.js Gefunden : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Gefunden : user_pref("extensions.BabylonToolbar_i.babExt", ""); Gefunden : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108298"); Gefunden : user_pref("extensions.BabylonToolbar_i.hardId", "aa22a5a90000000000000c607656ea47"); Gefunden : user_pref("extensions.BabylonToolbar_i.id", "aa22a5a90000000000000c607656ea47"); Gefunden : user_pref("extensions.BabylonToolbar_i.instlDay", "15343"); Gefunden : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Gefunden : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Gefunden : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Gefunden : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Gefunden : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1714:51:35"); Gefunden : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Gefunden : user_pref("extensions.Softonic.admin", false); Gefunden : user_pref("extensions.Softonic.aflt", "orgnl"); Gefunden : user_pref("extensions.Softonic.autoRvrt", "false"); Gefunden : user_pref("extensions.Softonic.dfltLng", ""); Gefunden : user_pref("extensions.Softonic.dspNew", "Search the web (Softonic)"); Gefunden : user_pref("extensions.Softonic.dspOld", ""); Gefunden : user_pref("extensions.Softonic.excTlbr", false); Gefunden : user_pref("extensions.Softonic.hpNew", "hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=13&[...] Gefunden : user_pref("extensions.Softonic.hpOld", "hxxp://www.google.de/"); Gefunden : user_pref("extensions.Softonic.id", "aa22a5a90000000000000a607656ea47"); Gefunden : user_pref("extensions.Softonic.instlDay", "15480"); Gefunden : user_pref("extensions.Softonic.instlRef", "MON00001"); Gefunden : user_pref("extensions.Softonic.keyWordUrl", "hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSourc[...] Gefunden : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource[...] Gefunden : user_pref("extensions.Softonic.prdct", "Softonic"); Gefunden : user_pref("extensions.Softonic.prtnrId", "softonic"); Gefunden : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search set[...] Gefunden : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)"); Gefunden : user_pref("extensions.Softonic.tlbrId", "base"); Gefunden : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSource[...] Gefunden : user_pref("extensions.Softonic.vrsn", "1.5.21.0"); Gefunden : user_pref("extensions.Softonic.vrsni", "1.5.21.0"); Gefunden : user_pref("extensions.Softonic_i.dfltSrch", true); Gefunden : user_pref("extensions.Softonic_i.dnsErr", true); Gefunden : user_pref("extensions.Softonic_i.hmpg", true); Gefunden : user_pref("extensions.Softonic_i.hmpgUrl", "hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource[...] Gefunden : user_pref("extensions.Softonic_i.newTab", false); Gefunden : user_pref("extensions.Softonic_i.smplGrp", "none"); Gefunden : user_pref("extensions.Softonic_i.vrsnTs", "1.5.21.015:12:50"); ************************* AdwCleaner[R1].txt - [17542 octets] - [29/11/2012 16:45:15] AdwCleaner[R2].txt - [8526 octets] - [29/11/2012 16:48:59] AdwCleaner[R3].txt - [8646 octets] - [29/11/2012 16:58:17] AdwCleaner[R4].txt - [7359 octets] - [27/12/2012 20:57:51] AdwCleaner[S1].txt - [10098 octets] - [29/11/2012 16:45:47] AdwCleaner[S2].txt - [1038 octets] - [29/11/2012 16:49:33] ########## EOF - C:\AdwCleaner[R4].txt - [7540 octets] ########## |
|
27.12.2012, 21:01
| #21 |
| /// Malware-holic | mit ihavenet-Virus infiziert - was nun? Hi was heißt soweit, hast du alles ausgeführt, oder nicht? Downloade Dir bitte AdwCleaner auf deinen Desktop.
__________________ --> mit ihavenet-Virus infiziert - was nun? |
|
27.12.2012, 21:09
| #22 |
| | mit ihavenet-Virus infiziert - was nun? Ich habe alles ausgeführt. # AdwCleaner v2.103 - Datei am 27/12/2012 um 20:57:51 erstellt # Aktualisiert am 25/12/2012 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : Äntsch - ÄNTSCH-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\Äntsch\Downloads\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gefunden : C:\user.js Ordner Gefunden : C:\Users\Äntsch\AppData\Local\Babylon ***** [Registrierungsdatenbank] ***** Schlüssel Gefunden : HKCU\Software\APN PIP Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68} Schlüssel Gefunden : HKCU\Software\Softonic Schlüssel Gefunden : HKLM\Software\Babylon Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Schlüssel Gefunden : HKLM\Software\PIP Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{76C45B18-A29E-43EA-AAF8-AF55C2E1AE17} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7CD74AFF-3433-4E34-92E2-D98DFDB30754} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{96EF404C-24C7-43D0-9096-4CCC8BB7CCAC} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97720195-206A-42AE-8E65-260B9BA5589F} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97D69524-BB57-4185-9C7F-5F05593B771A} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{986F7A5A-9676-47E1-8642-F41F8C3FCF82} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B18788A4-92BD-440E-A4D1-380C36531119} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003} Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003} ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.7601.17514 [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=10&cc= [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=15&cc= -\\ Mozilla Firefox v17.0.1 (de) Datei : C:\Users\Äntsch\AppData\Roaming\Mozilla\Firefox\Profiles\vx35ndpc.default\prefs.js Gefunden : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Gefunden : user_pref("extensions.BabylonToolbar_i.babExt", ""); Gefunden : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108298"); Gefunden : user_pref("extensions.BabylonToolbar_i.hardId", "aa22a5a90000000000000c607656ea47"); Gefunden : user_pref("extensions.BabylonToolbar_i.id", "aa22a5a90000000000000c607656ea47"); Gefunden : user_pref("extensions.BabylonToolbar_i.instlDay", "15343"); Gefunden : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Gefunden : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Gefunden : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Gefunden : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Gefunden : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Gefunden : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Gefunden : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Gefunden : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1714:51:35"); Gefunden : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Gefunden : user_pref("extensions.Softonic.admin", false); Gefunden : user_pref("extensions.Softonic.aflt", "orgnl"); Gefunden : user_pref("extensions.Softonic.autoRvrt", "false"); Gefunden : user_pref("extensions.Softonic.dfltLng", ""); Gefunden : user_pref("extensions.Softonic.dspNew", "Search the web (Softonic)"); Gefunden : user_pref("extensions.Softonic.dspOld", ""); Gefunden : user_pref("extensions.Softonic.excTlbr", false); Gefunden : user_pref("extensions.Softonic.hpNew", "hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=13&[...] Gefunden : user_pref("extensions.Softonic.hpOld", "hxxp://www.google.de/"); Gefunden : user_pref("extensions.Softonic.id", "aa22a5a90000000000000a607656ea47"); Gefunden : user_pref("extensions.Softonic.instlDay", "15480"); Gefunden : user_pref("extensions.Softonic.instlRef", "MON00001"); Gefunden : user_pref("extensions.Softonic.keyWordUrl", "hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSourc[...] Gefunden : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource[...] Gefunden : user_pref("extensions.Softonic.prdct", "Softonic"); Gefunden : user_pref("extensions.Softonic.prtnrId", "softonic"); Gefunden : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search set[...] Gefunden : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)"); Gefunden : user_pref("extensions.Softonic.tlbrId", "base"); Gefunden : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSource[...] Gefunden : user_pref("extensions.Softonic.vrsn", "1.5.21.0"); Gefunden : user_pref("extensions.Softonic.vrsni", "1.5.21.0"); Gefunden : user_pref("extensions.Softonic_i.dfltSrch", true); Gefunden : user_pref("extensions.Softonic_i.dnsErr", true); Gefunden : user_pref("extensions.Softonic_i.hmpg", true); Gefunden : user_pref("extensions.Softonic_i.hmpgUrl", "hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource[...] Gefunden : user_pref("extensions.Softonic_i.newTab", false); Gefunden : user_pref("extensions.Softonic_i.smplGrp", "none"); Gefunden : user_pref("extensions.Softonic_i.vrsnTs", "1.5.21.015:12:50"); ************************* AdwCleaner[R1].txt - [17542 octets] - [29/11/2012 16:45:15] AdwCleaner[R2].txt - [8526 octets] - [29/11/2012 16:48:59] AdwCleaner[R3].txt - [8646 octets] - [29/11/2012 16:58:17] AdwCleaner[R4].txt - [7359 octets] - [27/12/2012 20:57:51] AdwCleaner[S1].txt - [10098 octets] - [29/11/2012 16:45:47] AdwCleaner[S2].txt - [1038 octets] - [29/11/2012 16:49:33] ########## EOF - C:\AdwCleaner[R4].txt - [7540 octets] ########## Sorry, das ist die gleiche Datei wie eben. Unter dem Verzeichnis gibt es aber nur die und eine Logdatei vom 29.11. Nach dem Neustart hat sich auch leider keine Datei geöffnet. Also hier noch die AdwCleaner[S1] Datei. Diese ist aber auf den 29.11. datiert: # AdwCleaner v2.009 - Datei am 29/11/2012 um 16:45:47 erstellt # Aktualisiert am 24/11/2012 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : Äntsch - ÄNTSCH-PC # Bootmodus : Normal # Ausgeführt unter : F:\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\user.js Datei Gelöscht : C:\Users\Äntsch\AppData\Roaming\Mozilla\Firefox\Profiles\vx35ndpc.default\searchplugins\MyStart Search.xml Ordner Gelöscht : C:\Users\Äntsch\AppData\LocalLow\BabylonToolbar Ordner Gelöscht : C:\Users\Äntsch\AppData\LocalLow\incredibar.com Ordner Gelöscht : C:\Users\Äntsch\AppData\LocalLow\Softonic Ordner Gelöscht : C:\Users\NTSCH~1\AppData\Local\Temp\BabylonToolbar ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\IM Schlüssel Gelöscht : HKCU\Software\ImInstaller Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\Software\IB Updater Schlüssel Gelöscht : HKLM\Software\Iminent Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\incredibar Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}] ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.7601.17514 Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=15&cc= --> hxxp://www.google.com -\\ Mozilla Firefox v16.0.2 (de) Profilname : default Datei : C:\Users\Äntsch\AppData\Roaming\Mozilla\Firefox\Profiles\vx35ndpc.default\prefs.js C:\Users\Äntsch\AppData\Roaming\Mozilla\Firefox\Profiles\vx35ndpc.default\user.js ... Gelöscht ! Gelöscht : user_pref("browser.search.defaultenginename", "MyStart Search"); Gelöscht : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", ""); Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108298"); Gelöscht : user_pref("extensions.BabylonToolbar_i.hardId", "aa22a5a90000000000000c607656ea47"); Gelöscht : user_pref("extensions.BabylonToolbar_i.id", "aa22a5a90000000000000c607656ea47"); Gelöscht : user_pref("extensions.BabylonToolbar_i.instlDay", "15343"); Gelöscht : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Gelöscht : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Gelöscht : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Gelöscht : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1714:51:35"); Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Gelöscht : user_pref("extensions.Softonic.admin", false); Gelöscht : user_pref("extensions.Softonic.aflt", "orgnl"); Gelöscht : user_pref("extensions.Softonic.autoRvrt", "false"); Gelöscht : user_pref("extensions.Softonic.dfltLng", ""); Gelöscht : user_pref("extensions.Softonic.dspNew", "Search the web (Softonic)"); Gelöscht : user_pref("extensions.Softonic.dspOld", ""); Gelöscht : user_pref("extensions.Softonic.excTlbr", false); Gelöscht : user_pref("extensions.Softonic.hpNew", "hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource=13&[...] Gelöscht : user_pref("extensions.Softonic.hpOld", "hxxp://www.google.de/"); Gelöscht : user_pref("extensions.Softonic.id", "aa22a5a90000000000000a607656ea47"); Gelöscht : user_pref("extensions.Softonic.instlDay", "15480"); Gelöscht : user_pref("extensions.Softonic.instlRef", "MON00001"); Gelöscht : user_pref("extensions.Softonic.keyWordUrl", "hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSourc[...] Gelöscht : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource[...] Gelöscht : user_pref("extensions.Softonic.prdct", "Softonic"); Gelöscht : user_pref("extensions.Softonic.prtnrId", "softonic"); Gelöscht : user_pref("extensions.Softonic.rvrtMsg", "Click Yes to keep current home page and default search set[...] Gelöscht : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)"); Gelöscht : user_pref("extensions.Softonic.tlbrId", "base"); Gelöscht : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MON00001/tb_v1?SearchSource[...] Gelöscht : user_pref("extensions.Softonic.vrsn", "1.5.21.0"); Gelöscht : user_pref("extensions.Softonic.vrsni", "1.5.21.0"); Gelöscht : user_pref("extensions.Softonic_i.dfltSrch", true); Gelöscht : user_pref("extensions.Softonic_i.dnsErr", true); Gelöscht : user_pref("extensions.Softonic_i.hmpg", true); Gelöscht : user_pref("extensions.Softonic_i.hmpgUrl", "hxxp://search.softonic.com/MON1204T65/tb_v1?SearchSource[...] Gelöscht : user_pref("extensions.Softonic_i.newTab", false); Gelöscht : user_pref("extensions.Softonic_i.smplGrp", "none"); Gelöscht : user_pref("extensions.Softonic_i.vrsnTs", "1.5.21.015:12:50"); Gelöscht : user_pref("extensions.incredibar.admin", false); Gelöscht : user_pref("extensions.incredibar.aflt", "orgnl"); Gelöscht : user_pref("extensions.incredibar.cntry", "DE"); Gelöscht : user_pref("extensions.incredibar.dfltLng", ""); Gelöscht : user_pref("extensions.incredibar.dfltSrch", false); Gelöscht : user_pref("extensions.incredibar.did", "10674"); Gelöscht : user_pref("extensions.incredibar.envrmnt", "production"); Gelöscht : user_pref("extensions.incredibar.excTlbr", false); Gelöscht : user_pref("extensions.incredibar.hdrMd5", "36CC32CDBB7C1040AADFB302D9EF41D1"); Gelöscht : user_pref("extensions.incredibar.hmpg", false); Gelöscht : user_pref("extensions.incredibar.id", "aa22a5a90000000000000a607656ea47"); Gelöscht : user_pref("extensions.incredibar.installerproductid", "26"); Gelöscht : user_pref("extensions.incredibar.instlDay", "15672"); Gelöscht : user_pref("extensions.incredibar.instlRef", ""); Gelöscht : user_pref("extensions.incredibar.isDcmntCmplt", true); Gelöscht : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1413:15:17"); Gelöscht : user_pref("extensions.incredibar.mntrvrsn", "1.2.0"); Gelöscht : user_pref("extensions.incredibar.newTab", false); Gelöscht : user_pref("extensions.incredibar.noFFXTlbr", false); Gelöscht : user_pref("extensions.incredibar.ppd", ""); Gelöscht : user_pref("extensions.incredibar.prdct", "incredibar"); Gelöscht : user_pref("extensions.incredibar.productid", "26"); Gelöscht : user_pref("extensions.incredibar.prtnrId", "Incredibar"); Gelöscht : user_pref("extensions.incredibar.sg", "none"); Gelöscht : user_pref("extensions.incredibar.smplGrp", "none"); Gelöscht : user_pref("extensions.incredibar.tlbrId", "base"); Gelöscht : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQR5GSMVx&loc=IB_T[...] Gelöscht : user_pref("extensions.incredibar.upn2", "6PQR5GSMVx"); Gelöscht : user_pref("extensions.incredibar.upn2n", "92544004248747839"); Gelöscht : user_pref("extensions.incredibar.vrsn", "1.5.11.14"); Gelöscht : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1413:15:17"); Gelöscht : user_pref("extensions.incredibar.vrsni", "1.5.11.14"); Gelöscht : user_pref("extensions.incredibar_i.aflt", "orgnl"); Gelöscht : user_pref("extensions.incredibar_i.dfltLng", ""); Gelöscht : user_pref("extensions.incredibar_i.did", "10674"); Gelöscht : user_pref("extensions.incredibar_i.excTlbr", false); Gelöscht : user_pref("extensions.incredibar_i.id", "aa22a5a90000000000000a607656ea47"); Gelöscht : user_pref("extensions.incredibar_i.installerproductid", "26"); Gelöscht : user_pref("extensions.incredibar_i.instlDay", "15672"); Gelöscht : user_pref("extensions.incredibar_i.instlRef", ""); Gelöscht : user_pref("extensions.incredibar_i.ms_url_id", ""); Gelöscht : user_pref("extensions.incredibar_i.newTab", false); Gelöscht : user_pref("extensions.incredibar_i.ppd", ""); Gelöscht : user_pref("extensions.incredibar_i.prdct", "incredibar"); Gelöscht : user_pref("extensions.incredibar_i.productid", "26"); Gelöscht : user_pref("extensions.incredibar_i.prtnrId", "Incredibar"); Gelöscht : user_pref("extensions.incredibar_i.smplGrp", "none"); Gelöscht : user_pref("extensions.incredibar_i.tlbrId", "base"); Gelöscht : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6PQR5GSMVx&loc=IB[...] Gelöscht : user_pref("extensions.incredibar_i.upn2", "6PQR5GSMVx"); Gelöscht : user_pref("extensions.incredibar_i.upn2n", "92544004248747839"); Gelöscht : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14"); Gelöscht : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1413:15:17"); Gelöscht : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14"); Gelöscht : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/mb128/?loc=IB_DS&a=6PQR5GSMVx&&i=26&search="[...] Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_blackList", "form=CONTLB|babsrc=too[...] Gelöscht : user_pref("{336D0C35-8A85-403a-B9D2-65C292C39087}.ScriptData_WSG_whiteList", "{\"search.babylon.com\[...] ************************* AdwCleaner[R1].txt - [9993 octets] - [29/11/2012 16:45:15] AdwCleaner[S1].txt - [9972 octets] - [29/11/2012 16:45:47] ########## EOF - C:\AdwCleaner[S1].txt - [10032 octets] ########## erneuter scan ergibt: # AdwCleaner v2.103 - Datei am 27/12/2012 um 21:49:10 erstellt # Aktualisiert am 25/12/2012 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : Äntsch - ÄNTSCH-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\Äntsch\Downloads\Programme\adwcleaner.exe # Option [Suche] **** [Dienste] **** ***** [Dateien / Ordner] ***** ***** [Registrierungsdatenbank] ***** ***** [Internet Browser] ***** -\\ Internet Explorer v8.0.7601.17514 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v17.0.1 (de) Datei : C:\Users\Äntsch\AppData\Roaming\Mozilla\Firefox\Profiles\vx35ndpc.default\prefs.js [OK] Die Datei ist sauber. ************************* AdwCleaner[R4].txt - [7607 octets] - [27/12/2012 20:57:51] AdwCleaner[R5].txt - [799 octets] - [27/12/2012 21:49:10] AdwCleaner[S1].txt - [10098 octets] - [29/11/2012 16:45:47] ########## EOF - C:\AdwCleaner[R5].txt - [919 octets] ########## |
|
28.12.2012, 17:33
| #23 |
| /// Malware-holic | mit ihavenet-Virus infiziert - was nun? Teste bitte, wie der PC + Programme wie Webbrowser laufen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu mit ihavenet-Virus infiziert - was nun? |
| adwcleaner, dankbar, geholfen, großes, hartnäckig, ihavenet, infiziert, lange, losgeworden, problem, programme, programmen, scans, seeehr, stunde, verschiedene, verschiedenen |
Linear-Darstellung
