| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: GUV AngriffWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
18.02.2013, 13:15
| #16 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  GUV Angriff Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
19.02.2013, 10:22
| #17 |
 | GUV AngriffCode:
ATTFilter ComboFix 13-02-18.02 - Mario 19.02.2013 9:54.1.4 - x86
ausgeführt von:: c:\dokumente und einstellungen\Mario\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Lavasoft Ad-Aware *Disabled/Updated* {964FCE60-0B18-4D30-ADD6-EB178909041C}
FW: Lavasoft Ad-Aware *Disabled* {FF1CD5B7-1553-4625-A258-1775385CED33}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Mario\Anwendungsdaten\skype.ini
c:\dokumente und einstellungen\Mario\WINDOWS
c:\programme\Giant Savings Extension\GiANt savings extension.dll
c:\programme\xp-AntiSpy
c:\programme\xp-AntiSpy\Uninstall.exe
c:\programme\xp-AntiSpy\xp-AntiSpy.chm
c:\programme\xp-AntiSpy\xp-AntiSpy.exe
c:\programme\xp-AntiSpy\xp-AntiSpy.url
C:\Thumbs.db
c:\windows\IsUn0407.exe
c:\windows\system32\drivers\etc\hosts.ics
c:\windows\system32\roboot.exe
c:\windows\unin0407.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-01-19 bis 2013-02-19 ))))))))))))))))))))))))))))))
.
.
2013-02-13 11:23 . 2012-06-02 14:18 275696 ----a-w- c:\windows\system32\mucltui.dll
2013-02-13 11:23 . 2012-06-02 14:18 214256 ----a-w- c:\windows\system32\muweb.dll
2013-02-12 22:28 . 2013-02-12 22:28 -------- d-----w- c:\programme\HitmanPro
2013-02-12 22:27 . 2013-02-12 23:04 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\HitmanPro
2013-02-11 21:59 . 2013-02-11 21:59 -------- d-----w- c:\programme\Gemeinsame Dateien\Skype
2013-02-11 11:40 . 2013-02-11 11:40 -------- d-----w- c:\dokumente und einstellungen\Dana\Lokale Einstellungen\Anwendungsdaten\LucasArts
2013-02-04 16:15 . 2013-02-04 16:15 -------- d-----w- c:\dokumente und einstellungen\Dana\Lokale Einstellungen\Anwendungsdaten\Skype
2013-02-02 14:31 . 2013-02-02 14:31 -------- d-----w- c:\dokumente und einstellungen\Dana\Lokale Einstellungen\Anwendungsdaten\SCE
2013-02-01 14:01 . 2013-02-01 14:03 -------- d-----w- c:\dokumente und einstellungen\Mario\Lokale Einstellungen\Anwendungsdaten\Google
2013-01-31 11:55 . 2013-01-31 11:55 45056 ----a-r- c:\dokumente und einstellungen\Mario\Anwendungsdaten\Microsoft\Installer\{53480230-2DE4-44A9-919C-39381946614F}\unerase.exe
2013-01-31 11:55 . 2013-01-31 11:55 45056 ----a-r- c:\dokumente und einstellungen\Mario\Anwendungsdaten\Microsoft\Installer\{53480230-2DE4-44A9-919C-39381946614F}\instant.exe
2013-01-31 11:55 . 2013-01-31 11:55 -------- d-----w- c:\programme\OO Software
2013-01-28 19:12 . 2010-05-20 13:07 227328 ----a-r- c:\windows\system32\snWIAMUI.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-02-12 23:14 . 2012-04-08 13:10 691568 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-02-12 23:14 . 2011-12-28 17:09 71024 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-01-26 03:55 . 2006-02-28 12:00 552448 ----a-w- c:\windows\system32\oleaut32.dll
2013-01-07 07:24 . 2006-02-28 12:00 2151424 ----a-w- c:\windows\system32\ntoskrnl.exe
2013-01-07 07:24 . 2004-08-04 00:50 2030080 ----a-w- c:\windows\system32\ntkrnlpa.exe
2013-01-04 10:09 . 2006-02-28 12:00 1867392 ----a-w- c:\windows\system32\win32k.sys
2013-01-02 06:49 . 2006-02-28 12:00 148992 ----a-w- c:\windows\system32\mpg2splt.ax
2013-01-02 06:49 . 2006-02-28 12:00 1297920 ----a-w- c:\windows\system32\quartz.dll
2012-12-27 10:24 . 2006-02-28 12:00 81920 ----a-w- c:\windows\system32\ieencode.dll
2012-12-27 10:24 . 2006-02-28 12:00 672768 ----a-w- c:\windows\system32\wininet.dll
2012-12-27 10:24 . 2006-02-28 12:00 61952 ----a-w- c:\windows\system32\tdc.ocx
2012-12-27 10:23 . 2006-02-28 12:00 371200 ----a-w- c:\windows\system32\html.iec
2012-12-18 12:20 . 2012-12-18 12:20 44424 ----a-w- c:\windows\system32\sbbd.exe
2012-12-18 12:20 . 2012-12-18 12:20 13560 ----a-w- c:\windows\system32\drivers\gfibto.sys
2012-12-17 22:17 . 2006-02-28 12:00 24064 ----a-w- c:\windows\system32\ctfmon.exe
2012-12-16 12:23 . 2006-02-28 12:00 290560 ----a-w- c:\windows\system32\atmfd.dll
2012-12-14 15:49 . 2012-12-17 22:42 21104 ----a-w- c:\windows\system32\drivers\mbam.sys
2013-02-13 21:45 . 2013-02-13 21:45 263064 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2012-12-17 22:17 . C3A2915C71AE6F225EB906C25CCD29B5 . 24064 . . [1.0.0.5] . . c:\windows\ServicePackFiles\i386\ctfmon.exe
[-] 2012-12-17 22:17 . C3A2915C71AE6F225EB906C25CCD29B5 . 24064 . . [1.0.0.5] . . c:\windows\system32\ctfmon.exe
[7] 2006-02-28 . 7CE20569925DF6789C31799F0C538F29 . 15360 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{6c97a91e-4524-4019-86af-2aa2d567bf5c}"= "c:\programme\adawaretb\adawareDx.dll" [2012-12-12 87448]
.
[HKEY_CLASSES_ROOT\clsid\{6c97a91e-4524-4019-86af-2aa2d567bf5c}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{6c97a91e-4524-4019-86af-2aa2d567bf5c}]
2012-12-12 10:48 87448 ----a-w- c:\programme\adawaretb\adawareDx.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6c97a91e-4524-4019-86af-2aa2d567bf5c}"= "c:\programme\adawaretb\adawareDx.dll" [2012-12-12 87448]
.
[HKEY_CLASSES_ROOT\clsid\{6c97a91e-4524-4019-86af-2aa2d567bf5c}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-10-30 22:50 121528 ----a-w- c:\programme\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Ad-Aware Antivirus"="c:\programme\Ad-Aware Antivirus\AdAwareLauncher --windows-run" [X]
"avast"="c:\programme\AVAST Software\Avast\avastUI.exe" [2012-10-30 4297136]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2012-11-28 59280]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2012-12-12 152544]
"BtTray"="c:\programme\IVT Corporation\BlueSoleil\BtTray.exe" [2008-06-06 229376]
"USBMaLoader.exe"="c:\programme\3DSP\BluetoothWLAN_usb\Utilities\USBMaLoader.exe" [2009-12-03 20480]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"Ad-Aware Browsing Protection"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\Ad-Aware Browsing Protection\adawarebp.exe" [2012-12-11 542104]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2012-12-17 24064]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
20Dollars2Surf.lnk - c:\programme\20Dollars2Surf\20dollars2surf.exe [2012-12-19 89088]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoRecentDocsNetHood"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2011-09-27 19:03 66328 ----a-w- c:\programme\Gemeinsame Dateien\LogiShrd\Bluetooth\LBTWLgn.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0bootdelete
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ad-Aware Service]
@="Ad-Aware Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\hitmanpro37.sys]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HitmanPro37Crusader]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HitmanPro37CrusaderBoot]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SBAMSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-12-03 07:35 946352 ----a-w- c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2012-11-28 13:13 59280 ----a-w- c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
2008-04-14 02:23 110592 ----a-w- c:\windows\system32\bthprops.cpl
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EvtMgr6]
2011-10-07 09:40 1387288 ----a-w- c:\programme\Logitech\SetPointP\SetPoint.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2012-12-12 12:57 152544 ----a-w- c:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Live Update 5]
2011-12-15 13:13 1935888 ----a-w- c:\programme\MSI\Live Update 5\LU5.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2012-06-27 10:29 1996200 ----a-w- c:\programme\LogMeIn Hamachi\hamachi-2-ui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2011-10-08 04:50 16744256 ----a-w- c:\windows\system32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2011-10-08 04:50 203072 ----a-w- c:\windows\system32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2011-10-08 04:50 1632360 ----a-w- c:\programme\NVIDIA Corporation\nView\nwiz.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
2011-12-05 14:49 20065384 ----a-w- c:\windows\RTHDCPL.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2013-01-08 11:59 18705664 ----a-r- c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2012-01-18 13:02 254696 ----a-w- c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Super-Charger]
2011-07-06 17:10 303104 ----a-w- c:\programme\MSI\Super-Charger\StartSuperCharger.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"iPod Service"=3 (0x3)
"Bonjour Service"=2 (0x2)
"Spooler"=2 (0x2)
"SkypeUpdate"=2 (0x2)
"nvsvc"=2 (0x2)
"BthServ"=2 (0x2)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Spiele Leif\\Battlefield 1942\\BF1942.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
"c:\\Spiele Leif\\Republic Heroes\\Republic Heroes.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Ubisoft\\Ubisoft Game Launcher\\UbisoftGameLauncher.exe"=
"c:\\Programme\\Ubisoft\\Die Siedler 7\\Data\\Base\\_Dbg\\Bin\\Release\\Settlers7R.exe"=
"c:\\WINDOWS\\system32\\javaw.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Sierra\\Empire Earth\\Empire Earth.exe"=
"c:\\Spiele\\Anno 1701\\Anno1701.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleilCS.exe"=
"c:\\Spiele\\Call of Duty 2\\CoD2MP_s.exe"=
"c:\\Spiele\\BrickForce\\BfLauncher.exe"=
"c:\\Spiele\\BrickForce\\BrickForce.exe"=
"c:\\Spiele\\Postal2STP\\System\\UCC.exe"=
"c:\\Programme\\Samsung\\Samsung Universal Scan Driver\\USDAgent.exe"=
"c:\\Programme\\Samsung\\Samsung Universal Scan Driver\\ICCUpdater.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
R0 63696872;63696872 Boot Guard Driver;c:\windows\system32\drivers\63696872.sys [02.08.2012 15:59 37392]
R0 BtHidBus;Bluetooth HID Bus Service;c:\windows\system32\drivers\BtHidBus.sys [21.01.2008 19:28 21512]
R0 gfibto;gfibto;c:\windows\system32\drivers\gfibto.sys [18.12.2012 13:20 13560]
R1 63696871;63696871;c:\windows\system32\drivers\63696871.sys [02.08.2012 15:59 128016]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [28.12.2011 10:53 738504]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [28.12.2011 10:53 361032]
R1 SBRE;SBRE;c:\windows\system32\drivers\SBREDrv.sys [23.02.2012 09:24 101720]
R1 setup_9.0.0.722_07.07.2012_12-34drv;setup_9.0.0.722_07.07.2012_12-34drv;c:\windows\system32\drivers\6369687.sys [02.08.2012 15:59 315408]
R2 Ad-Aware Service;Ad-Aware Service;c:\programme\Ad-Aware Antivirus\AdAwareService.exe [14.12.2012 20:38 1236968]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [28.12.2011 10:53 21256]
R2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\programme\LogMeIn Hamachi\hamachi-2.exe [27.06.2012 11:29 1385896]
R2 HitmanProScheduler;HitmanPro Scheduler;c:\programme\HitmanPro\hmpsched.exe [12.02.2013 23:28 106280]
R2 LBeepKE;Logitech Beep Suppression Driver;c:\windows\system32\drivers\LBeepKE.sys [29.12.2011 02:04 12184]
R2 RtNdPt5x;Realtek NDIS Protocol Driver;c:\windows\system32\drivers\RtNdPt5x.sys [29.12.2011 20:26 22016]
R3 BlueToothUsb_w732;3DSP Bluetooth Bus;c:\windows\system32\drivers\BlueToothUsb_w732.sys [17.12.2012 13:26 271360]
R3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\drivers\IvtBtBus.sys [21.01.2008 19:28 26248]
R3 LEqdUsb;Logitech SetPoint Unifying KMDF USB Filter;c:\windows\system32\drivers\LEqdUsb.sys [02.09.2011 07:31 42648]
R3 LHidEqd;Logitech SetPoint Unifying KMDF HID Filter;c:\windows\system32\drivers\LHidEqd.sys [02.09.2011 07:31 12184]
R3 TdspUsbBus_w732;3DSP USB WLAN and BlueTooth Card;c:\windows\system32\drivers\tdspusbbus_w732.sys [17.12.2012 13:27 30720]
R3 WLAN3DSPUSBXP;3DSP Wireless A+G USB Notebook Adapter..;c:\windows\system32\drivers\wlusb732.sys [17.12.2012 13:26 126464]
S2 SBAMSvc;Ad-Aware;c:\programme\Ad-Aware Antivirus\SBAMSvc.exe [20.09.2012 05:39 3677000]
S2 Scutum50;Scutum50 NDIS Protocol Driver;c:\windows\system32\Drivers\Scutum50.sys --> c:\windows\system32\Drivers\Scutum50.sys [?]
S2 Skype C2C Service;Skype C2C Service;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [05.07.2012 17:41 3048136]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [08.01.2013 12:55 161536]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [29.12.2011 01:11 1691480]
S3 BTUSBCARD;3DSP USB Bluetooth v1.0;c:\windows\system32\drivers\BtUsbCard.sys [04.03.2009 09:16 206080]
S3 DfSdkS;Defragmentation-Service;c:\programme\Ashampoo\Ashampoo WinOptimizer Free\DfSdkS.exe [25.10.2012 17:17 406016]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;\??\c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys --> c:\programme\Lavasoft\Ad-Aware\KernExplorer.sys [?]
S3 MSI_MSIBIOS_010507;MSI_MSIBIOS_010507;c:\programme\MSI\Live Update 5\msibios32_100507.sys [29.12.2011 16:11 25912]
S3 NTIOLib_1_0_4;NTIOLib_1_0_4;c:\programme\MSI\Live Update 5\NTIOLib.sys [29.12.2011 16:11 7680]
S3 QCEmerald;Logitech QuickCam Web;c:\windows\system32\drivers\OVCE.sys [02.01.2012 12:14 31872]
S3 RDID1076;BOSS GT-10;c:\windows\system32\drivers\Rdwm1076.sys [26.05.2012 16:30 173297]
S3 RTLTEAMING;Realtek Intermediate Driver for Ethernet Extended Features;c:\windows\system32\drivers\RTLTEAMING.SYS [29.12.2011 20:26 32544]
S3 XDva397;XDva397;\??\c:\windows\system32\XDva397.sys --> c:\windows\system32\XDva397.sys [?]
.
Inhalt des "geplante Tasks" Ordners
.
2012-12-22 c:\windows\Tasks\Ad-Aware Antivirus Scheduled Scan.job
- c:\progra~1\Ad-Aware Antivirus\AdAwareLauncher.exe [2012-12-14 19:38]
.
2013-02-12 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-08 23:14]
.
2012-12-15 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]
.
2013-01-22 c:\windows\Tasks\avast! Emergency Update.job
- c:\programme\AVAST Software\Avast\AvastEmUpdate.exe [2012-07-09 22:50]
.
2013-02-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore1ce0c3fb9021a1e.job
- c:\programme\Google\Update\GoogleUpdate.exe [2013-02-01 14:01]
.
.
------- Zusätzlicher Suchlauf -------
.
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Mario\Anwendungsdaten\Mozilla\Firefox\Profiles\h06ady70.default\
FF - prefs.js: browser.search.selectedEngine - CannaPower User-Uploads
FF - prefs.js: browser.startup.homepage - www.klamm.de
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-LucasArts' Monkey4 - c:\windows\unin0407.exe
AddRemove-xp-AntiSpy - c:\programme\xp-AntiSpy\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-02-19 10:04
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(592)
c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll
.
Zeit der Fertigstellung: 2013-02-19 10:06:49
ComboFix-quarantined-files.txt 2013-02-19 09:06
.
Vor Suchlauf: 22 Verzeichnis(se), 300.508.680.192 Bytes frei
Nach Suchlauf: 23 Verzeichnis(se), 300.937.768.960 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - 39A3A7790193919E1C6DDDEF85932AA4
|
|
20.02.2013, 13:12
| #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | GUV Angriff JRT - Junkware Removal Tool
__________________Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Im Anschluss: adwCleaner - Toolbars und ungewollte Start-/Suchseiten entfernen Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Danach eine Kontrolle mit OTL bitte:
__________________ |
|
21.02.2013, 00:38
| #19 |
| | GUV AngriffCode:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.6.5 (02.18.2013:1)
OS: Microsoft Windows XP x86
Ran by Mario on 21.02.2013 at 0:02:02,00
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully deleted: [Registry Value] hkey_current_user\software\microsoft\internet explorer\urlsearchhooks\\{6c97a91e-4524-4019-86af-2aa2d567bf5c}
Successfully deleted: [Registry Value] hkey_local_machine\software\microsoft\internet explorer\toolbar\\{6c97a91e-4524-4019-86af-2aa2d567bf5c}
~~~ Registry Keys
Successfully deleted: [Registry Key] hkey_local_machine\software\systweak
Successfully deleted: [Registry Key-Heur] HKEY_CLASSES_ROOT\CrossriderApp0021810.BHO
Successfully deleted: [Registry Key-Heur] HKEY_CLASSES_ROOT\CrossriderApp0021810.Sandbox
Successfully deleted: [Registry Key-Heur] HKEY_CLASSES_ROOT\CrossriderApp0021810.Sandbox.1
Successfully deleted: [Registry Key-Heur] HKEY_LOCAL_MACHINE\software\classes\CrossriderApp0021810.BHO
Successfully deleted: [Registry Key-Heur] HKEY_LOCAL_MACHINE\software\classes\CrossriderApp0021810.Sandbox
Successfully deleted: [Registry Key-Heur] HKEY_LOCAL_MACHINE\software\classes\CrossriderApp0021810.Sandbox.1
Successfully deleted: [Registry Key] hkey_classes_root\clsid\{6c97a91e-4524-4019-86af-2aa2d567bf5c}
Successfully deleted: [Registry Key] hkey_local_machine\software\microsoft\windows\currentversion\explorer\browser helper objects\{6c97a91e-4524-4019-86af-2aa2d567bf5c}
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\Mario\Anwendungsdaten\adawaretb"
Successfully deleted: [Folder] "C:\Dokumente und Einstellungen\Mario\Anwendungsdaten\systweak"
Successfully deleted: [Folder] "C:\Programme\adawaretb"
~~~ FireFox
Successfully deleted: [File] C:\Dokumente und Einstellungen\Mario\Anwendungsdaten\mozilla\firefox\profiles\h06ady70.default\user.js
Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Mario\Anwendungsdaten\mozilla\firefox\profiles\h06ady70.default\extensions\jid1-yZwVFzbsyfMrqQ@jetpack
Successfully deleted: [Folder] C:\Dokumente und Einstellungen\Mario\Anwendungsdaten\mozilla\firefox\profiles\h06ady70.default\extensions\{87934c42-161d-45bc-8cef-ef18abe2a30c}
Successfully deleted the following from C:\Dokumente und Einstellungen\Mario\Anwendungsdaten\mozilla\firefox\profiles\h06ady70.default\prefs.js
user_pref("extensions.crossriderapp21810.adsOldValue", -1);
user_pref("extensions.jid1-yZwVFzbsyfMrqQ@jetpack.install-event-fired", true);
user_pref("extensions.wrc.SearchRules.baidu.com.style", ".WRCN {display:none} .result .f .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}");
user_pref("extensions.wrc.SearchRules.baidu.com.url", "^hxxp\\:\\/\\/www\\.baidu\\.com\\/.*");
user_pref("extensions.wrc.SearchRules.excite.com.style", ".WRCN {display:none} .searchResult .resultTitlePane .WRCN {display:inline !important; background: url(\"IMAGE\") righ
user_pref("extensions.wrc.SearchRules.excite.com.url", "^hxxp\\:\\/\\/msxml\\.excite\\.com\\/search\\/.*");
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.02.2013 at 0:09:31,00
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter # AdwCleaner v2.112 - Datei am 21/02/2013 um 09:47:45 erstellt
# Aktualisiert am 10/02/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer :
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Mario\Desktop\adwcleaner0.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Datei Gelöscht : C:\Dokumente und Einstellungen\Leif\Anwendungsdaten\Mozilla\Firefox\Profiles\rv85tgpt.default\searchplugins\babylon1.xml
Ordner Gelöscht : C:\Dokumente und Einstellungen\Dana\Anwendungsdaten\adawaretb
Ordner Gelöscht : C:\Dokumente und Einstellungen\Dana\Anwendungsdaten\Mozilla\Firefox\Profiles\7b5djkzf.default\adawaretb
Ordner Gelöscht : C:\Dokumente und Einstellungen\Freia\Anwendungsdaten\adawaretb
Ordner Gelöscht : C:\Dokumente und Einstellungen\Freia\Anwendungsdaten\Mozilla\Firefox\Profiles\uck9atqf.default\adawaretb
Ordner Gelöscht : C:\Dokumente und Einstellungen\Leif\Anwendungsdaten\adawaretb
Ordner Gelöscht : C:\Dokumente und Einstellungen\Leif\Anwendungsdaten\BabSolution
Ordner Gelöscht : C:\Dokumente und Einstellungen\Leif\Anwendungsdaten\Mozilla\Firefox\Profiles\rv85tgpt.default\adawaretb
Ordner Gelöscht : C:\Dokumente und Einstellungen\Leif\Lokale Einstellungen\Anwendungsdaten\Giant Savings Extension
Ordner Gelöscht : C:\Dokumente und Einstellungen\Mario\Anwendungsdaten\Mozilla\Firefox\Profiles\h06ady70.default\adawaretb
Ordner Gelöscht : C:\Programme\Giant Savings Extension
Ordner Gelöscht : C:\WINDOWS\Installer\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\5e6df8fb56eba49
Schlüssel Gelöscht : HKCU\Software\Giant Savings Extension
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6C97A91E-4524-4019-86AF-2AA2D567BF5C}
Schlüssel Gelöscht : HKLM\SOFTWARE\5e6df8fb56eba49
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\6207E55EA2FE71A4AA7ABD89AEF31D1B
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\halffneccaebicfdfajnbfgpglahfgoe
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DA5BD2D3CA2D6943A1A233CD3F88CE7
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC9EFC5C3366B4DB850DAB49330C52
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E98451C7CA808F47AFE467BDABD02FA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD11FD45FC7B9E46A8F4B69F3A66E35
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D5979AD63CA2D6943A1A233CD3F88CE7
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF9BD2952384A9C49B4A5D3D95329890
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FABA2A33488410A4AA40489BD2224282
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Extension
***** [Internet Browser] *****
-\\ Internet Explorer v6.0.2900.5512
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Mozilla Firefox v19.0 (de)
Datei : C:\Dokumente und Einstellungen\Mario\Anwendungsdaten\Mozilla\Firefox\Profiles\h06ady70.default\prefs.js
[OK] Die Datei ist sauber.
Datei : C:\Dokumente und Einstellungen\Dana\Anwendungsdaten\Mozilla\Firefox\Profiles\7b5djkzf.default\prefs.js
Gelöscht : user_pref("extensions.crossriderapp21810.adsOldValue", -1);
Datei : C:\Dokumente und Einstellungen\Freia\Anwendungsdaten\Mozilla\Firefox\Profiles\uck9atqf.default\prefs.js
Gelöscht : user_pref("extensions.crossriderapp21810.adsOldValue", -1);
Datei : C:\Dokumente und Einstellungen\Leif\Anwendungsdaten\Mozilla\Firefox\Profiles\rv85tgpt.default\prefs.js
C:\Dokumente und Einstellungen\Leif\Anwendungsdaten\Mozilla\Firefox\Profiles\rv85tgpt.default\user.js ... Gelöscht !
Gelöscht : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=110825&tt=0313_6&babsrc=NT_ss&mntr[...]
Gelöscht : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Gelöscht : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=110825&tt=0313_6&babsrc=HP_s[...]
Gelöscht : user_pref("extensions.BabylonToolbar.admin", false);
Gelöscht : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Gelöscht : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Gelöscht : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Gelöscht : user_pref("extensions.BabylonToolbar.bbDpng", "6");
Gelöscht : user_pref("extensions.BabylonToolbar.cntry", "DE");
Gelöscht : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Gelöscht : user_pref("extensions.BabylonToolbar.dpkLst", "");
Gelöscht : user_pref("extensions.BabylonToolbar.excTlbr", false);
Gelöscht : user_pref("extensions.BabylonToolbar.hdrMd5", "7077599EAA04F8D84954C24F71896C69");
Gelöscht : user_pref("extensions.BabylonToolbar.id", "501f1bf8000000000000001583140531");
Gelöscht : user_pref("extensions.BabylonToolbar.instlDay", "15723");
Gelöscht : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Gelöscht : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.8.7.219:40:37");
Gelöscht : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"62\",\"lastVrsn\":\"62\",\"vrsnLoad\[...]
Gelöscht : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Gelöscht : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Gelöscht : user_pref("extensions.BabylonToolbar.rvrt", "false");
Gelöscht : user_pref("extensions.BabylonToolbar.sg", "tzb");
Gelöscht : user_pref("extensions.BabylonToolbar.smplGrp", "tzb");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Gelöscht : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Gelöscht : user_pref("extensions.BabylonToolbar.vrsn", "1.8.7.2");
Gelöscht : user_pref("extensions.BabylonToolbar.vrsni", "1.8.7.2");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babExt", "");
Gelöscht : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110825&tt=0313_6");
Gelöscht : user_pref("extensions.BabylonToolbar_i.excTlbr", false);
Gelöscht : user_pref("extensions.BabylonToolbar_i.newTab", false);
Gelöscht : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Gelöscht : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Gelöscht : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.7.219:40:42");
Gelöscht : user_pref("extensions.crossriderapp21810.adsOldValue", -1);
Gelöscht : user_pref("extensions.ffxtlbr@babylon.com.install-event-fired", true);
*************************
AdwCleaner[S1].txt - [7438 octets] - [21/02/2013 09:47:45]
########## EOF - C:\AdwCleaner[S1].txt - [7498 octets] ##########
ODE] Code:
ATTFilter
Code:
ATTFilter
|
|
21.02.2013, 10:37
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | GUV AngriffFixen mit OTL
Code:
ATTFilter :OTL
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\20Dollars2Surf.lnk = C:\Programme\20Dollars2Surf\20dollars2surf.exe (20Dollars2Surf.com)
:Files
C:\Programme\20Dollars2Surf
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[resethosts]
__________________ Logfiles bitte immer in CODE-Tags posten |
|
21.02.2013, 12:47
| #21 |
| | GUV AngriffCode:
ATTFilter All processes killed
========== OTL ==========
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\20Dollars2Surf.lnk moved successfully.
C:\Programme\20Dollars2Surf\20dollars2surf.exe moved successfully.
========== FILES ==========
C:\Programme\20Dollars2Surf folder moved successfully.
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Auflösungscache wurde geleert.
C:\Dokumente und Einstellungen\Mario\Desktop\cmd.bat deleted successfully.
C:\Dokumente und Einstellungen\Mario\Desktop\cmd.txt deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Dana
->Temp folder emptied: 1485260 bytes
->Temporary Internet Files folder emptied: 365479 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 81956343 bytes
->Flash cache emptied: 4266 bytes
User: Default User
->Temporary Internet Files folder emptied: 33170 bytes
User: Freia
->Temp folder emptied: 1383654968 bytes
->Temporary Internet Files folder emptied: 6973875 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 80530646 bytes
->Flash cache emptied: 134242 bytes
User: Leif
->Temp folder emptied: 78775810 bytes
->Temporary Internet Files folder emptied: 35519190 bytes
->Java cache emptied: 81998 bytes
->FireFox cache emptied: 467667587 bytes
->Flash cache emptied: 48688 bytes
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
User: Mario
->Temp folder emptied: 108355 bytes
->Temporary Internet Files folder emptied: 39682450 bytes
->Java cache emptied: 52497 bytes
->FireFox cache emptied: 173526981 bytes
->Flash cache emptied: 3367 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 155648 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 3211 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 2.242,00 mb
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
OTL by OldTimer - Version 3.2.69.0 log created on 02212013_123500
Files\Folders moved on Reboot...
File move failed. C:\WINDOWS\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
|
|
21.02.2013, 13:54
| #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | GUV Angriff Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
|
22.02.2013, 09:49
| #23 |
| | GUV AngriffCode:
ATTFilter Malwarebytes Anti-Malware 1.70.0.1100 www.malwarebytes.org Datenbank Version: v2013.02.22.01 Windows XP Service Pack 3 x86 NTFS Internet Explorer 6.0.2900.5512 Mario :: ACAB [Administrator] 22.02.2013 09:38:23 mbam-log-2013-02-22 (09-38-23).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 278018 Laufzeit: 9 Minute(n), 50 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
23.02.2013, 23:03
| #24 |
| | GUV AngriffCode:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=b51e0f3083a98f4699734495ca0ef47a
# engine=13217
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-02-23 09:41:20
# local_time=2013-02-23 10:41:20 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=774 16777213 100 94 2771303 138361952 0 0
# scanned=419685
# found=5
# cleaned=0
# scan_time=45937
sh=22A173FA7CB7485FFBCE1C033DED3550C3FB06EA ft=1 fh=b609cb66d5744ed7 vn="a variant of MSIL/Adware.AdvancedSystemProtector.A application" ac=I fn="C:\System Volume Information\_restore{1825CD43-236C-471D-93B9-048131CE0158}\RP371\A0222173.exe"
sh=2DAFCC4F5D40F5182831AFF52095A68162CA101F ft=1 fh=2a2267f9a6937cec vn="a variant of MSIL/Adware.AdvancedSystemProtector.A application" ac=I fn="C:\System Volume Information\_restore{1825CD43-236C-471D-93B9-048131CE0158}\RP373\A0223715.exe"
sh=364396BF0FDD865399005B18B24A3DD4E34CC6E5 ft=1 fh=397f4167ed8116f6 vn="probably a variant of Win32/Agent.NDJYYLS trojan" ac=I fn="C:\System Volume Information\_restore{1825CD43-236C-471D-93B9-048131CE0158}\RP396\A0255467.exe.vir"
sh=DD11BFC35820F93C47E61ADFD127677FFD896869 ft=1 fh=4877276799eb9bf7 vn="probably a variant of Win32/Agent.HGLBDDB trojan" ac=I fn="G:\nach windows XP neu\Acronis True Image Home 10\acronis_multi_keygen\acronis_multi_keygen.exe"
sh=5667C23752049EFB72ECD50E9899904B0CD4C0A8 ft=1 fh=c146b72ab00e75c7 vn="probably a variant of Win32/Agent.ECGGPHP trojan" ac=I fn="G:\Spiele Download`s und Setup\F.e.a.r-Keygen.exe"
|
|
24.02.2013, 21:56
| #25 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | GUV AngriffZitat:
  Normalerweise hätte ich dir bei solchen Funden den Artikel zur Neuinstallation von Windows gezeigt. Wir unterstützen keine geklaute/gecrackte Software! Sind das nur alte Keygens, wurden die ausgeführt?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.02.2013, 22:16
| #26 |
| | GUV Angriff Das weiß ich nicht, hab das schon seit Jahren drauf. |
|
24.02.2013, 22:22
| #27 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | GUV Angriff Was weißt du nicht? Bei dir liegen seit Jahren keygens drauf und du weißt darüber nix?  Oder hälst du dich jetzt absichtlich bedeckt? 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.02.2013, 22:41
| #28 |
| | GUV Angriff Deine Frage war ob die Alt sind und ob sie benutzt wurden. Ja die sind alt und ich weiß nicht ob ich sie mal benutzt habe. Beide Programme sind ja nicht installiert. |
|
24.02.2013, 23:00
| #29 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | GUV Angriff Dann löschen und in Zukunft Finger weg von Keygens und gecrackter Software! Sieht soweit ok aus Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.02.2013, 23:10
| #30 |
| | GUV Angriff Ja werde ich löschen! Sonst ist soweit ich das beurteilen kann alles i. O. Das mit den Cookies schaue ich mir mal in ruhe an. Kann ich sonst eins von den angewandten Tool's nutzen um den Rechner regelmäßig zu prüfen und zu reinigen? |
|
| Themen zu GUV Angriff |
| administrator, angrif, angriff, anti-malware, antimalware, autostart, bösartige, dateien, entfernt, explorer, free, griff, laufen, minute, rechner, registrierung, service, service pack 3, speicher, tool, unsicher, version, wiederherstellung, wirklich, überhaupt |
Textbox. 
Linear-Darstellung
