Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
GVU Trojaner Win XP kein start im abges. Modus möglich.

GVU Trojaner Win XP kein start im abges. Modus möglich.


Plagegeister aller Art und deren Bekämpfung: GVU Trojaner Win XP kein start im abges. Modus möglich.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 28.03.2013, 09:36   #1
batida
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Hallo,
ich habe hier den Rechner meines Onkels , der sich einen GVU Trojaner eingefangen hat.
Nach dem Start des Rechners unter Windows XP erscheint die Seite mit der Aufforderung ,
man solle 100 € per PayCash überweisen.
Ohne zu gogglen wollte ich den Rechner im abgesicherten Modus starten. Das funktionierte
aber leider nicht. Nachdem ich mich über mehrer Seiten nun durchgegoolget habe fand ich
zwei Lösungsmöglichkeiten. Die eine wurde per Video auf einem Windows 7 Rechner vorgestellt. Es wurden die letzten Systemdateien zurückgesetzt. Das scheint mir auf diesem Rechner aber nicht zu klappen, da diese schon sehr alt sind.
Die zweite ist euer Tool OTLPE , welches ich mir jetzt auf CD gebrannt habe und mal über den Rechner laufen lies.
Das Ergenis ist eine Datei namens OTL.TXT mit folgendem Inhalt :
Code:
ATTFilter
OTL logfile created on: 3/28/2013 9:28:43 AM - Run 
OTLPE by OldTimer - Version 3.1.48.0     Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
767.00 Mb Total Physical Memory | 566.00 Mb Available Physical Memory | 74.00% Memory free
707.00 Mb Paging File | 588.00 Mb Available in Paging File | 83.00% Paging File free
Paging file location(s): c:\pagefile.sys 1152 2304 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 76.32 Gb Total Space | 51.97 Gb Free Space | 68.10% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - [2013/03/26 08:27:24 | 000,143,360 | ---- | M] () [Auto] -- C:\Dokumente und Einstellungen\Hermann\Lokale Einstellungen\Temp\rfwmOZG.exe -- (winmgmt)
SRV - [2013/03/21 09:10:01 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2013/03/21 09:09:42 | 000,565,472 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService)
SRV - [2013/03/21 09:09:39 | 000,374,496 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService)
SRV - [2013/03/21 09:09:37 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2013/03/21 09:09:36 | 000,657,120 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe -- (AntiVirFirewallService)
SRV - [2013/03/13 10:21:05 | 000,253,656 | ---- | M] (Adobe Systems Incorporated) [Auto] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2013/03/12 06:51:42 | 000,115,608 | ---- | M] (Mozilla Foundation) [Auto] -- C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012/12/21 11:27:46 | 000,057,008 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2012/12/14 11:49:28 | 000,682,344 | ---- | M] (Malwarebytes Corporation) [Auto] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2012/12/14 11:49:28 | 000,398,184 | ---- | M] (Malwarebytes Corporation) [Auto] -- C:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe -- (MBAMScheduler)
SRV - [2012/11/09 06:21:24 | 000,160,944 | R--- | M] (Skype Technologies) [Auto] -- C:\Programme\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012/10/02 07:13:44 | 003,064,000 | ---- | M] (Skype Technologies S.A.) [Auto] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe -- (Skype C2C Service)
SRV - [2009/10/06 20:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2008/04/14 00:00:00 | 000,105,472 | ---- | M] (Microsoft Corporation) [Auto] -- C:\WINDOWS\system32\p2pgasvc.dll -- (p2pgasvc)
SRV - [2008/04/14 00:00:00 | 000,036,864 | ---- | M] (Microsoft Corporation) [Auto] -- C:\WINDOWS\system32\iprip.dll -- (Iprip)
SRV - [2007/03/28 14:42:42 | 000,029,704 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2003/07/28 07:28:22 | 000,089,136 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand] --  -- (SNPSTD3) USB PC Camera (SNPSTD3)
DRV - File not found [Kernel | Boot] --  -- (rjnys)
DRV - File not found [Kernel | On_Demand] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] --  -- (PDCOMP)
DRV - File not found [Kernel | System] --  -- (PCIDump)
DRV - File not found [Kernel | System] --  -- (lbrtfdc)
DRV - File not found [Kernel | System] --  -- (i2omgmt)
DRV - File not found [Kernel | System] --  -- (Changer)
DRV - File not found [Kernel | On_Demand] --  -- (34fd07dd)
DRV - [2013/03/26 10:14:56 | 000,040,776 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy)
DRV - [2013/03/21 09:10:09 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2013/03/21 09:10:09 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2013/03/21 09:10:09 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System] -- C:\WINDOWS\system32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2013/02/07 10:01:08 | 000,113,024 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\avfwot.sys -- (avfwot)
DRV - [2013/02/07 10:01:08 | 000,092,448 | ---- | M] (Avira GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\avfwim.sys -- (avfwim)
DRV - [2012/12/14 11:49:28 | 000,021,104 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2012/11/12 05:57:22 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2010/07/14 13:46:36 | 000,027,924 | ---- | M] (MusicMatch, Inc.) [Kernel | Auto] -- C:\WINDOWS\System32\drivers\MxlW2k.sys -- (MxlW2k)
DRV - [2010/02/11 08:02:15 | 000,226,880 | ---- | M] (Microsoft Corporation) [Kernel | System] -- C:\WINDOWS\system32\drivers\tcpip6.sys -- (Tcpip6)
DRV - [2009/10/07 04:49:50 | 000,023,832 | R--- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvuvcflt.sys -- (FilterService)
DRV - [2009/10/07 04:49:38 | 006,756,632 | R--- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC) Logitech Webcam 200(UVC)
DRV - [2009/10/07 04:47:55 | 000,266,008 | R--- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS)
DRV - [2009/10/07 04:46:12 | 000,114,712 | R--- | M] (Logitech Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\lvpopflt.sys -- (lvpopflt)
DRV - [2009/10/06 20:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
DRV - [2008/11/16 07:13:28 | 000,395,744 | ---- | M] (Acronis) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\timntr.sys -- (timounter)
DRV - [2008/11/16 07:13:28 | 000,039,264 | ---- | M] (Acronis) [File_System | Auto] -- C:\WINDOWS\system32\drivers\tifsfilt.sys -- (tifsfilter)
DRV - [2008/11/16 07:12:59 | 000,114,048 | ---- | M] (Acronis) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\snapman.sys -- (snapman)
DRV - [2008/04/13 16:05:40 | 000,020,992 | ---- | M] (Realtek Semiconductor Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\RTL8139.sys -- (rtl8139) NT-Treiber für Realtek RTL8139(A/B/C)
DRV - [2002/09/20 13:43:18 | 000,231,983 | ---- | M] (SigmaTel Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\stac97nh.sys -- (STAC97NH)
DRV - [2002/09/20 13:42:32 | 000,296,179 | ---- | M] (SigmaTel Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\stac97na.sys -- (STAC97NA)
DRV - [2002/06/08 11:07:30 | 000,004,480 | ---- | M] (Elaborate Bytes) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\ElbyCDFL.sys -- (ElbyCDFL)
DRV - [2002/02/12 12:44:16 | 000,419,584 | ---- | M] (Philips Semiconductors) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Cap7134.sys -- (Cap7134)
DRV - [2002/02/12 12:44:14 | 000,016,128 | ---- | M] (Philips Semiconductors) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\PhTvTune.sys -- (TTTvTune)
DRV - [2001/12/19 05:42:00 | 000,067,694 | ---- | M] (Logitech) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LMouFlt2.sys -- (LMouFlt2)
DRV - [2001/12/19 05:42:00 | 000,050,990 | ---- | M] (Logitech) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\L8042PR2.SYS -- (l8042pr2)
DRV - [2001/12/19 05:42:00 | 000,039,932 | ---- | M] (Logitech) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LHidUsb.Sys -- (LHidUsb)
DRV - [2001/12/19 05:42:00 | 000,022,206 | ---- | M] (Logitech) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LHidFlt2.sys -- (LHidFlt2)
DRV - [2001/12/19 05:42:00 | 000,005,838 | ---- | M] (Logitech) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LKbdFlt2.sys -- (LKbdFlt2)
DRV - [2001/12/17 05:42:00 | 000,013,052 | ---- | M] (Logitech) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\LCcfltr.sys -- (LCcfltr)
DRV - [2001/12/17 05:42:00 | 000,010,496 | ---- | M] (Logitech Inc.                    ) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\itchfltr.sys -- (itchfltr)
DRV - [2001/08/05 01:00:00 | 000,034,354 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\NPDRIVER.SYS -- (NPDriver)
DRV - [2001/07/16 07:52:06 | 000,057,664 | ---- | M] (Symantec Corporation) [Kernel | On_Demand] -- C:\Programme\Symantec\SYMEVENT.SYS -- (SymEvent)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Hermann_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
IE - HKU\Hermann_ON_C\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\Hermann_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Hermann_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
 
 
IE - HKU\systemprofile_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "about:home"
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.8.20100713041928
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}:6.0.26
FF - prefs.js..extensions.enabledItems: browserhelper@jdownloader.org:0.9.581
FF - prefs.js..extensions.enabledItems: toolbar@ask.com:3.13.2.100008
FF - prefs.js..keyword.URL: "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10261&locale=de_DE&apn_uid=feff44fb-e1bf-43db-8d84-517b74c20fb7&apn_ptnrs=^AGS&apn_sauid=7B1BD4C0-162D-4962-8BA9-2CA872B740EF&apn_dtid=^YYYYYY^VK^DE&&q="
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_6_602_180.dll ()
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Programme\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@pack.google.com/Google Updater;version=13: C:\Programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll (Google)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Programme\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Programme\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Dokumente und Einstellungen\Hermann\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Dokumente und Einstellungen\Hermann\Lokale Einstellungen\Anwendungsdaten\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2013/03/12 06:51:43 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 19.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2013/03/12 06:51:27 | 000,000,000 | ---D | M]
 
[2010/01/16 07:01:23 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\mozilla\Extensions
[2012/11/10 06:59:07 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\mozilla\Firefox\Profiles\q7h15l3j.default\extensions
[2012/10/25 10:30:30 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\mozilla\Firefox\Profiles\q7h15l3j.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}(2)
[2011/08/21 11:21:10 | 000,000,000 | ---D | M] (jDownloader) -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\mozilla\Firefox\Profiles\q7h15l3j.default\extensions\browserhelper@jdownloader.org
[2012/11/10 06:59:13 | 000,000,000 | ---D | M] ("Avira SearchFree Toolbar plus Web Protection") -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\mozilla\Firefox\Profiles\q7h15l3j.default\extensions\toolbar@ask.com
[2012/11/08 12:17:56 | 000,002,413 | ---- | M] () -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Mozilla\Firefox\Profiles\q7h15l3j.default\searchplugins\askcom.xml
[2013/03/12 06:51:17 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2013/03/12 06:51:17 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Programme\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
[2013/03/12 06:51:17 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions(3)
[2013/03/12 06:51:18 | 000,000,000 | ---D | M] (Default) -- C:\Programme\Mozilla Firefox\extensions(3)\{972ce4c6-7e08-4474-a285-3208198ce6fd}(2)
File not found (No name found) -- 
[2013/03/12 06:51:43 | 000,263,064 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011/05/03 22:52:23 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012/10/24 18:03:12 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012/10/24 18:03:11 | 000,002,465 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012/10/24 18:03:12 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012/10/24 18:03:12 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012/10/24 18:03:12 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012/10/24 18:03:11 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2001/08/23 08:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (jDownloader) - {7FABF44C-D0AF-41A3-A356-ABD3D91B8200} - C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\jDownloader\IE\jDownloader.dll (AppWork UG)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.8313.1002\swg.dll (Google Inc.)
O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKU\Hermann_ON_C\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe (Acronis)
O4 - HKLM..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe (Acronis)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [APSDaemon] C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [CloneCDElbyCDFL] C:\Dokumente und Einstellungen\Hermann\Eigene Dateien\CloneCD\ElbyCheck.exe (Elaborate Bytes)
O4 - HKLM..\Run: [CloneCDTray] C:\Dokumente und Einstellungen\Hermann\Eigene Dateien\CloneCD\CloneCDTray.exe (Elaborate Bytes)
O4 - HKLM..\Run: [EM_EXEC] C:\Programme\Logitech\MouseWare\system\EM_EXEC.EXE (Logitech Inc.                    )
O4 - HKLM..\Run: [LogitechQuickCamRibbon] C:\Programme\Logitech\Logitech WebCam Software\LWS.exe ()
O4 - HKLM..\Run: [TerraTec Remote Control] C:\Programme\Ulead Systems\Ulead VideoStudio 6 SE DVD\TTTVRC.exe (TerraTec Electronic GmbH)
O4 - HKLM..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis)
O4 - HKLM..\Run: [zBrowser Launcher] C:\Programme\Skype\Phone\iTouch.exe (Logitech Inc.                    )
O4 - HKU\Hermann_ON_C..\Run: [360Amigo] C:\Program files\360Amigo\360Amigo.exe (360Amigo)
O4 - HKU\Hermann_ON_C..\Run: [Logitech Vid] C:\Programme\Logitech\Vid HD\Vid.exe (Logitech Inc.)
O4 - HKU\.DEFAULT..\RunOnce: [tscuninstall] C:\WINDOWS\system32\tscupgrd.exe (Microsoft Corporation)
O4 - HKU\.DEFAULT..\RunOnce: [WUAppSetup] C:\Programme\Gemeinsame Dateien\logishrd\WUApp32.exe ()
O4 - HKU\systemprofile_ON_C..\RunOnce: [WUAppSetup] C:\Programme\Gemeinsame Dateien\logishrd\WUApp32.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\_uninst_.lnk = C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\_uninst_.bat ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Erinnerungen für Microsoft Works-Kalender.lnk = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe (Microsoft® Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\InterVideo WinScheduler.lnk = C:\Programme\InterVideo\WinDVR\WinScheduler.exe (InterVideo Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk = C:\Programme\Desktop Messenger\8876480\Program\LDMConf.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Termin- und Adressenmanager.lnk = C:\Programme\TermAdr\TermAdr.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE (WinZip Computing, Inc. and H.C. Top Systems B.V.)
O4 - Startup: C:\Dokumente und Einstellungen\Hermann\Startmenü\Programme\Autostart\Norton System Doctor.lnk = C:\Programme\Norton Utilities\SYSDOC32.EXE (Symantec Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\Hermann\Startmenü\Programme\Autostart\runctf.lnk = X:\I386\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Hermann_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\systemprofile_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000006 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O10 - Protocol_Catalog9\Catalog_Entries\000000000029 - C:\Programme\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1226764593895 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1229698035906 (MUWebControl Class)
O16 - DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab (Java Plug-in 1.6.0_26)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.2
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: 
O24 - Desktop BackupWallPaper: 
O30 - LSA: Authentication Packages - (relog_ap) - C:\WINDOWS\System32\relog_ap.dll (Acronis)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2008/11/15 11:30:30 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{de33bb70-b32f-11dd-8784-0020ed4ba1a8}\Shell\AutoRun\command - "" = F:\setupSNK.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013/03/26 08:33:15 | 000,040,776 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2013/03/22 10:10:14 | 000,012,928 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usb8023x.sys
[2013/03/22 05:05:50 | 000,419,584 | ---- | C] (Philips Semiconductors) -- C:\WINDOWS\System32\drivers\Cap7134.sys
[2013/03/22 05:05:50 | 000,016,128 | ---- | C] (Philips Semiconductors) -- C:\WINDOWS\System32\drivers\PhTvTune.sys
[2013/03/12 06:51:10 | 000,000,000 | ---D | C] -- C:\Programme\Mozilla Firefox
[2013/03/06 07:20:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2013/03/06 07:18:03 | 000,000,000 | ---D | C] -- C:\Programme\iPod
[2013/03/06 07:17:48 | 000,000,000 | ---D | C] -- C:\Programme\iTunes
[2013/03/06 07:17:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
[2011/07/04 00:19:25 | 013,523,912 | ---- | C] (Mozilla) -- C:\Programme\Firefox Setup 5.0.exe
[1996/12/02 12:44:28 | 000,582,144 | ---- | C] (Microsoft Corporation) -- C:\Programme\Gemeinsame Dateien\dao350.dll
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013/03/26 10:17:04 | 095,023,320 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GZOmwfr.pad
[2013/03/26 10:16:04 | 000,001,086 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2013/03/26 10:15:57 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2013/03/26 10:15:55 | 804,835,328 | -HS- | M] () -- C:\hiberfil.sys
[2013/03/26 10:15:53 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\lvuvc.hs
[2013/03/26 10:15:45 | 000,000,000 | ---- | M] () -- C:\WINDOWS\System32\drivers\logiflt.iad
[2013/03/26 10:14:56 | 000,040,776 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2013/03/26 10:09:07 | 000,000,230 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2013/03/26 09:12:18 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2013/03/26 08:43:53 | 000,002,228 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2013/03/26 08:30:34 | 000,003,189 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GZOmwfr.js
[2013/03/26 08:30:34 | 000,000,804 | ---- | M] () -- C:\Dokumente und Einstellungen\Hermann\Startmenü\Programme\Autostart\runctf.lnk
[2013/03/26 08:27:00 | 000,000,884 | ---- | M] () -- C:\WINDOWS\tasks\Adobe Flash Player Updater.job
[2013/03/26 08:04:01 | 000,001,218 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-823518204-1343024091-1801674531-1003UA.job
[2013/03/26 08:04:01 | 000,001,090 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2013/03/26 07:54:16 | 000,002,243 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2013/03/26 07:45:22 | 000,000,034 | ---- | M] () -- C:\WINDOWS\Parameters
[2013/03/25 11:04:02 | 000,001,166 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-823518204-1343024091-1801674531-1003Core.job
[2013/03/22 12:17:23 | 000,000,400 | ---- | M] () -- C:\WINDOWS\tasks\1-Klick-Wartung.job
[2013/03/21 09:10:09 | 000,135,136 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2013/03/21 09:10:09 | 000,084,744 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2013/03/21 09:10:09 | 000,037,352 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\WINDOWS\System32\drivers\avkmgr.sys
[2013/03/20 06:26:02 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2013/03/17 06:43:08 | 000,001,080 | ---- | M] () -- C:\WINDOWS\AUTOLNCH.REG
[2013/03/15 11:14:24 | 000,002,398 | ---- | M] () -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[2013/03/15 05:41:37 | 000,000,037 | ---- | M] () -- C:\WINDOWS\iTouch.ini
[2013/03/13 10:21:03 | 000,693,976 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerApp.exe
[2013/03/13 10:21:03 | 000,073,432 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013/03/06 07:20:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes
[2013/03/01 13:18:46 | 000,001,840 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Logitech-Webkamera-Software.lnk
[2013/03/01 13:18:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Logitech
[2013/02/28 22:28:11 | 006,011,392 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mshtml.dll
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013/03/26 08:30:34 | 000,003,189 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GZOmwfr.js
[2013/03/26 08:30:34 | 000,000,804 | ---- | C] () -- C:\Dokumente und Einstellungen\Hermann\Startmenü\Programme\Autostart\runctf.lnk
[2013/03/26 08:30:29 | 095,023,320 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GZOmwfr.pad
[2013/03/01 13:18:46 | 000,001,840 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Logitech-Webkamera-Software.lnk
[2013/02/07 11:07:28 | 000,003,186 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\XFu2KW4.js
[2013/02/07 11:06:17 | 095,023,320 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\XFu2KW4.pad
[2013/01/24 07:51:39 | 095,023,320 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\6wgRwjv.pad
[2013/01/22 10:51:46 | 095,023,320 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\hcFMJoX.pad
[2013/01/22 09:58:26 | 095,023,320 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ayOJdCD.pad
[2013/01/19 10:48:53 | 000,000,004 | ---- | C] () -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\skype.ini
[2012/11/30 06:05:22 | 000,047,956 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2012/04/12 04:12:10 | 000,000,127 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI
[2012/02/15 07:39:10 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011/11/03 05:39:06 | 000,046,128 | ---- | C] () -- C:\WINDOWS\System32\DLLPRF32.DAT
[2011/07/13 11:15:20 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011/07/10 06:22:16 | 000,006,656 | ---- | C] () -- C:\Dokumente und Einstellungen\Hermann\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010/07/23 05:58:13 | 000,082,289 | R--- | C] () -- C:\WINDOWS\System32\lvcoinst.ini
[2010/03/28 10:02:04 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2010/01/16 07:00:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2010/01/09 07:13:27 | 000,036,864 | ---- | C] () -- C:\WINDOWS\uinst001.exe
[2009/11/25 13:08:40 | 000,162,304 | ---- | C] () -- C:\WINDOWS\System32\ztvunrar36.dll
[2009/11/25 13:08:40 | 000,153,088 | ---- | C] () -- C:\WINDOWS\System32\UNRAR3.dll
[2009/11/25 13:08:40 | 000,077,312 | ---- | C] () -- C:\WINDOWS\System32\ztvunace26.dll
[2009/11/25 13:08:40 | 000,075,264 | ---- | C] () -- C:\WINDOWS\System32\unacev2.dll
[2009/11/13 10:19:51 | 000,077,824 | ---- | C] () -- C:\WINDOWS\System32\Aquarium_Language.dll
[2009/10/06 20:46:36 | 000,025,752 | ---- | C] () -- C:\WINDOWS\System32\drivers\LVPr2Mon.sys
[2009/10/06 20:23:08 | 000,013,584 | ---- | C] () -- C:\WINDOWS\System32\drivers\iKeyLFT2.dll
[2009/05/13 08:09:43 | 000,000,239 | ---- | C] () -- C:\WINDOWS\homeDVD-Fotos4.INI
[2009/05/13 08:00:31 | 000,019,968 | ---- | C] () -- C:\WINDOWS\System32\cpuinf32.dll
[2009/05/13 07:52:39 | 000,000,085 | ---- | C] () -- C:\WINDOWS\magix.ini
[2009/05/13 07:52:07 | 000,001,208 | ---- | C] () -- C:\WINDOWS\mgxoschk.ini
[2009/05/13 07:44:45 | 000,115,728 | ---- | C] () -- C:\WINDOWS\cdman.exe
[2009/05/13 07:44:45 | 000,032,784 | ---- | C] () -- C:\WINDOWS\UNARJ.DLL
[2009/05/13 07:39:18 | 000,000,219 | ---- | C] () -- C:\WINDOWS\Vstudio.INI
[2009/05/13 07:33:44 | 000,000,060 | ---- | C] () -- C:\WINDOWS\dswplug.ini
[2009/05/13 07:17:45 | 000,000,040 | ---- | C] () -- C:\WINDOWS\Msdevctl.ini
[2008/12/25 04:36:13 | 000,001,212 | ---- | C] () -- C:\WINDOWS\ulead32.ini
[2008/12/23 08:47:41 | 000,000,055 | ---- | C] () -- C:\WINDOWS\TC.INI
[2008/11/16 15:48:37 | 000,108,032 | ---- | C] () -- C:\WINDOWS\System32\sh33w32.dll
[2008/11/16 15:42:22 | 000,306,688 | ---- | C] () -- C:\WINDOWS\System32\Lffpx7.dll
[2008/11/16 15:42:22 | 000,095,232 | ---- | C] () -- C:\WINDOWS\System32\Lfkodak.dll
[2008/11/16 10:37:40 | 000,000,037 | ---- | C] () -- C:\WINDOWS\iTouch.ini
[2008/11/16 08:15:13 | 000,090,112 | R--- | C] () -- C:\WINDOWS\bwUnin-6.1.0.155-8876480L.exe
[2008/11/16 08:14:27 | 000,109,056 | ---- | C] () -- C:\WINDOWS\System32\LGUICOM.DLL
[2008/11/16 08:14:27 | 000,000,468 | ---- | C] () -- C:\WINDOWS\Cmousecc.ini
[2008/11/16 08:06:55 | 000,101,376 | ---- | C] () -- C:\WINDOWS\System32\hpgt34.dll
[2008/11/15 11:49:03 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2008/11/15 11:33:36 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2008/11/15 11:26:43 | 000,022,880 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2008/11/15 11:19:13 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2008/11/15 11:17:58 | 000,216,856 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008/04/14 00:00:00 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2008/04/14 00:00:00 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2008/04/14 00:00:00 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2008/04/14 00:00:00 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2008/04/14 00:00:00 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2008/04/14 00:00:00 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2008/04/14 00:00:00 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2008/04/14 00:00:00 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2008/04/14 00:00:00 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2008/04/14 00:00:00 | 000,004,463 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2008/04/14 00:00:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2001/08/23 08:00:00 | 000,504,084 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2001/08/23 08:00:00 | 000,479,282 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2001/08/23 08:00:00 | 000,104,588 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2001/08/23 08:00:00 | 000,087,200 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2001/08/23 08:00:00 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[1999/07/16 19:02:32 | 000,040,960 | ---- | C] () -- C:\WINDOWS\System32\wh2robo.dll
 
========== LOP Check ==========
 
[2008/12/29 11:54:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Acronis
[2012/11/10 07:00:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\AskToolbar
[2013/03/14 12:14:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\CallingID
[2011/07/15 03:32:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\go
[2011/08/21 11:21:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\jDownloader
[2010/03/29 07:42:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Leadertech
[2009/11/25 13:08:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Simply Super Software
[2013/02/19 11:40:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\TeamViewer
[2008/11/15 12:34:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\TuneUp Software
[2008/12/24 10:23:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Ulead Systems
[2008/11/15 15:27:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Windows Search
[2013/03/06 07:19:52 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
[2008/11/16 07:20:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Acronis
[2011/07/15 03:33:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Easybits GO
[2008/11/17 05:40:10 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InterVideo
[2009/11/25 13:08:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Simply Super Software
[2013/03/25 12:20:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
[2012/07/29 09:03:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\tmp
[2008/11/15 12:33:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
[2008/12/24 10:23:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ulead Systems
[2013/03/22 12:17:23 | 000,000,400 | ---- | M] () -- C:\WINDOWS\Tasks\1-Klick-Wartung.job
[2013/03/26 10:09:07 | 000,000,230 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 115 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:C64BF02A
@Alternate Data Stream - 105 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:CB0AACC9
< End of report >
Könnt Ihr mir bitte bei diesem Problem weiterhelfen ?

Gruß
batida

Alt 28.03.2013, 11:49   #2
ryder
/// TB-Ausbilder
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Meine Güte ist das Ding voll!

Wir entsperren erstmal bevor wir alles entfernen.

!! Hinweis an Mitlesende !!
Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht.
Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema.




Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:
Bitte lesen:
Regeln für die Bereinigung
  • Illegal genutzte Software
    Beim ersten Anzeichen wird der Support ohne Diskussion eingestellt. Also sorge bitte vorher dafür, dass hier nichts mehr auftaucht.
  • Keine Garantie
    Wir werden uns Mühe geben, aber einen 100% sicheren und sauberen Computer bekommst du nicht zurück. Der einzig sichere Weg ist die Formatierung mit Neuaufsetzen.
  • Keine Alleingänge
    Die Bereinigung funktioniert nur, wenn du genau das machst, was ich anweise. Installiere/deinstalliere keine Software, führe keine Scans durch, die ich dir nicht angewiesen habe. Poste dein Thema in keinem anderen Forum und folge nicht den Anweisungen anderer Helfer. Du raubst damit allen Beteiligten nur Zeit.
  • Aufmerksam lesen und nachfragen
    Lies jede Anleitung genau durch. Bei Unklarheiten bitte vorher nachfragen. Arbeite die Schritte in der Reihenfolge ab und antworte dann erst nach dem letzten Schritt oder wenn du eine Frage hast.
  • Richtig antworten
    • Nachdem du alle Schritte abgearbeitet hast gibst du mir bitte zu jedem Schritt eine Rückmeldung (Logfile oder Antwort) und das gesammelt in einer Antwort.
    • Mache deinen Namen nur dann unkenntlich, wenn es wirklich sein muss.
    • Logfiles bitte zwischen Code-Tags platzieren (im Antwortfenster das #-Symbol anklicken) sieht dann so aus:
      [CODE] (Logfile) [/CODE]
    • Hinweis in eigener Sache: Angehängte oder gezippte Logfiles erschweren mir die Arbeit massiv! Mache das also nur, wenn das Logfile zu groß ist, um es direkt zu posten.
  • Keine privaten Nachrichten
    Ich sehe es, wenn du geantwortet hast, du mußt mich nicht benachrichtigen. Schicke mir nur dann eine PM wenn ich drei Tage nicht geantwortet habe und nur dann.
  • Wie läuft die Bereinigung ab?
    Ganz grob: Analyse > Bereinigung > Kontrolle mit Updates > Fertig. Ob fertig oder nicht werde ich dir ganz deutlich mitteilen, du brauchst nicht nachzufragen.


Fix mit OTLpe
Warnung: Dieses Skript wurde nur für diesen User und diese spezielle Situation geschrieben. Auf anderen Computern ausgeführt kann es nachhaltige Schäden anrichten!
Hinweis: Wenn du deinen Benutzernamen unkenntlich gemacht hast, musst du wieder deinen richtigen Namen einsetzen, ansonsten wird das Skript nicht funktionieren.

  • Starte den infizierten Rechner mit der OTLpe-CD und starte OTLpe.
  • Falls du keine Internetverbindung hast:
    1. Drücke Windows-Taste + R > notepad (reinschreiben) > OK
    2. Kopiere das Fixskript in den Editor und speichere die Datei als Fix.txt
    3. Kopiere dir die Fix.txt auf einen USB-Stick.
    4. Schliesse den Stick an den infizierten Rechner an und kopiere dir die Datei auf den Desktop.
  • Füge das Skript in das Feld Custom Scans / Fixes ein:
Code:
ATTFilter
:OTL

[2013/03/26 08:30:34 | 000,000,804 | ---- | M] () -- C:\Dokumente und Einstellungen\Hermann\Startmenü\Programme\Autostart\runctf.lnk
:files
C:\Dokumente und Einstellungen\Hermann\Lokale Einstellungen\Temp\rfwmOZG.exe
  • Schliesse bitte nun alle anderen Programme.
  • Klicke nun bitte auf den Fix Button.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop. (Auch zu finden unter C:\OTLpe\MovedFiles\<datum_nummer.log>)
  • Kopiere nun den Inhalt hier in deinen Thread, möglichst in Code-Tags.
Hinweis: Die Ausführung des Kommandos kann einige Minuten dauern und OTLpe scheint in dieser Zeit nicht zu reagieren. Bitte geduldig sein!
Frage:
  • Kannst du jetzt wieder in den normalen Modus booten? (Wir sind aber noch nicht fertig!)
__________________

__________________
Alt 28.03.2013, 12:26   #3
batida
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Hallo ryder,
es hat super funktioniert.Der Rechner startet im normalmodus fehlerfrei.
Der Inhalt der Logs ist wie folgt :
Code:
ATTFilter
========== OTL ==========
C:\Dokumente und Einstellungen\Hermann\Startmenü\Programme\Autostart\runctf.lnk moved successfully.
========== FILES ==========
C:\Dokumente und Einstellungen\Hermann\Lokale Einstellungen\Temp\rfwmOZG.exe moved successfully.
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 03282013_141213
Wie sind denn nun die weiteren Schritte ?
Gruß
batida
__________________
Alt 28.03.2013, 15:06   #4
ryder
/// TB-Ausbilder
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Legen wir mal los:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Combofix wird überprüfen, ob die Microsoft Windows Wiederherstellungskonsole installiert ist.
    Ist diese nicht installiert, erlaube Combofix diese herunter zu laden und zu installieren. Folge dazu einfach den Anweisungen und aktzeptiere die Endbenutzer-Lizenz.
    Bei heutiger Malware ist dies sehr empfehlenswert, da diese uns eine Möglichkeit bietet, dein System zu reparieren, falls etwas schief geht.
    Bestätige die Information, dass die Wiederherstellungskonsole installiert wurde mit Ja.
    Hinweis: Ist diese bereits installiert, wird Combofix mit der Malwareentfernung fortfahren.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es eine Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!
Alt 28.03.2013, 16:43   #5
batida
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Hallo ryder,
nochmals vielen Dank.
Anbei das logfile von combofix.
Combofix Logfile:
Code:
ATTFilter
ComboFix 13-03-27.01 - Hermann 28.03.2013  14:08:09.1.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.767.397 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Hermann\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\6wgRwjv.pad
c:\dokumente und einstellungen\All Users\Anwendungsdaten\ayOJdCD.pad
c:\dokumente und einstellungen\All Users\Anwendungsdaten\GZOmwfr.pad
c:\dokumente und einstellungen\All Users\Anwendungsdaten\hcFMJoX.pad
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\All Users\Anwendungsdaten\XFu2KW4.pad
c:\dokumente und einstellungen\Hermann\WINDOWS
C:\timerintray
c:\windows\$NtUninstallKB52447$
c:\windows\$NtUninstallKB52447$\3877862889
c:\windows\$NtUninstallKB52447$\888997853\{1B372133-BFFA-4dba-9CCF-5474BED6A9F6}
c:\windows\$NtUninstallKB52447$\888997853\click.tlb
c:\windows\$NtUninstallKB52447$\888997853\L\mcmaepxi
c:\windows\$NtUninstallKB52447$\888997853\loader(2).tlb
c:\windows\$NtUninstallKB52447$\888997853\loader.tlb
c:\windows\$NtUninstallKB52447$\888997853\U\@00000001
c:\windows\$NtUninstallKB52447$\888997853\U\@000000c0
c:\windows\$NtUninstallKB52447$\888997853\U\@000000cb
c:\windows\$NtUninstallKB52447$\888997853\U\@000000cf
c:\windows\$NtUninstallKB52447$\888997853\U\@80000000
c:\windows\$NtUninstallKB52447$\888997853\U\@800000c0
c:\windows\$NtUninstallKB52447$\888997853\U\@800000cb
c:\windows\$NtUninstallKB52447$\888997853\U\@800000cf
c:\windows\IsUn0407.exe
c:\windows\system32\SET2F.tmp
c:\windows\system32\SET30.tmp
c:\windows\system32\SET31.tmp
c:\windows\system32\SET36.tmp
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_34fd07dd
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-02-28 bis 2013-03-28  ))))))))))))))))))))))))))))))
.
.
2013-03-28 18:12 . 2013-03-28 18:12    --------    d-----w-    C:\_OTL
2013-03-28 14:27 . 2013-03-28 14:27    --------    d-sh--w-    c:\dokumente und einstellungen\NetworkService\IETldCache
2013-03-28 14:22 . 2013-03-28 14:22    --------    d-----w-    C:\found.000
2013-03-26 12:33 . 2013-03-26 14:14    40776    ----a-w-    c:\windows\system32\drivers\mbamswissarmy.sys
2013-03-26 12:30 . 2013-03-26 12:30    3189    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\GZOmwfr.js
2013-03-22 14:10 . 2013-02-12 00:32    12928    -c----w-    c:\windows\system32\dllcache\usb8023x.sys
2013-03-22 09:05 . 2002-02-12 16:44    419584    ----a-w-    c:\windows\system32\drivers\Cap7134.sys
2013-03-22 09:05 . 2002-02-12 16:44    16128    ----a-w-    c:\windows\system32\drivers\PhTvTune.sys
2013-03-06 11:18 . 2013-03-06 11:18    --------    d-----w-    c:\programme\iPod
2013-03-06 11:17 . 2013-03-06 11:19    --------    d-----w-    c:\programme\iTunes
2013-03-06 11:17 . 2013-03-06 11:19    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-03-21 13:10 . 2012-11-12 10:05    37352    ----a-w-    c:\windows\system32\drivers\avkmgr.sys
2013-03-21 13:10 . 2012-11-12 10:05    135136    ----a-w-    c:\windows\system32\drivers\avipbb.sys
2013-03-21 13:10 . 2012-11-12 10:05    84744    ----a-w-    c:\windows\system32\drivers\avgntflt.sys
2013-03-17 10:43 . 2008-11-16 19:42    1080    ----a-w-    c:\windows\AUTOLNCH.REG
2013-03-13 14:21 . 2012-04-05 08:15    693976    ----a-w-    c:\windows\system32\FlashPlayerApp.exe
2013-03-13 14:21 . 2011-07-04 12:35    73432    ----a-w-    c:\windows\system32\FlashPlayerCPLApp.cpl
2013-02-12 00:32 . 2008-04-14 04:00    12928    ----a-w-    c:\windows\system32\drivers\usb8023.sys
2013-02-12 00:32 . 2008-04-13 18:56    12928    ------w-    c:\windows\system32\drivers\usb8023x.sys
2013-02-07 15:07 . 2013-02-07 15:07    3186    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\XFu2KW4.js
2013-02-07 14:01 . 2012-11-12 10:05    92448    ----a-w-    c:\windows\system32\drivers\avfwim.sys
2013-02-07 14:01 . 2012-11-12 10:05    113024    ----a-w-    c:\windows\system32\drivers\avfwot.sys
2013-02-05 19:56 . 2008-04-14 04:00    916480    ----a-w-    c:\windows\system32\wininet.dll
2013-02-05 19:56 . 2008-04-14 04:00    43520    ------w-    c:\windows\system32\licmgr10.dll
2013-02-05 19:56 . 2008-04-14 04:00    1469440    ------w-    c:\windows\system32\inetcpl.cpl
2013-02-05 05:53 . 2008-04-14 04:00    385024    ------w-    c:\windows\system32\html.iec
2013-01-26 03:55 . 2008-04-14 04:00    552448    ----a-w-    c:\windows\system32\oleaut32.dll
2013-01-07 07:24 . 2008-04-14 07:30    2072064    ----a-w-    c:\windows\system32\ntkrnlpa.exe
2013-01-07 07:24 . 2008-04-14 04:00    2195328    ----a-w-    c:\windows\system32\ntoskrnl.exe
2013-01-04 10:09 . 2008-04-14 04:00    1867392    ----a-w-    c:\windows\system32\win32k.sys
2013-01-02 06:49 . 2008-04-14 04:00    148992    ----a-w-    c:\windows\system32\mpg2splt.ax
2013-01-02 06:49 . 2008-04-14 04:00    1297920    ----a-w-    c:\windows\system32\quartz.dll
2011-07-04 04:20 . 2011-07-04 04:19    13523912    ----a-w-    c:\programme\Firefox Setup 5.0.exe
1996-12-02 16:44 . 1996-12-02 16:44    582144    ----a-w-    c:\programme\Gemeinsame Dateien\dao350.dll
2013-03-12 10:51 . 2013-03-12 10:51    263064    ----a-w-    c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{7FABF44C-D0AF-41A3-A356-ABD3D91B8200}]
2011-08-11 15:10    270336    ----a-w-    c:\dokumente und einstellungen\Hermann\Anwendungsdaten\jDownloader\IE\jDownloader.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-11-16 39408]
"360Amigo"="c:\program files\360Amigo\360Amigo.exe" [2012-05-01 5156128]
"Logitech Vid"="c:\programme\Logitech\Vid HD\Vid.exe" [2011-06-02 6123032]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2012-11-09 17877168]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TrueImageMonitor.exe"="c:\programme\Acronis\TrueImageHome\TrueImageMonitor.exe" [2006-10-18 1189920]
"CloneCDTray"="c:\dokumente und einstellungen\Hermann\Eigene Dateien\CloneCD\CloneCDTray.exe" [2002-04-15 57344]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-12-19 41208]
"TerraTec Remote Control"="c:\programme\Ulead Systems\Ulead VideoStudio 6 SE DVD\TTTVRC.exe" [2002-07-02 204800]
"CloneCDElbyCDFL"="c:\dokumente und einstellungen\Hermann\Eigene Dateien\CloneCD\ElbyCheck.exe" [2001-12-06 45056]
"Acronis Scheduler2 Service"="c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" [2006-10-17 87584]
"zBrowser Launcher"="c:\programme\Skype\Phone\iTouch.exe" [2001-12-20 204800]
"AcronisTimounterMonitor"="c:\programme\Acronis\TrueImageHome\TimounterMonitor.exe" [2006-10-18 1962896]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2013-01-28 59720]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-03-21 345312]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2012-10-25 421888]
"EM_EXEC"="c:\progra~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2001-12-20 35328]
"LogitechQuickCamRibbon"="c:\programme\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2013-02-20 152392]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"WUAppSetup"="c:\programme\Gemeinsame Dateien\logishrd\WUApp32.exe" [2009-10-07 460048]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-03 44544]
.
c:\dokumente und einstellungen\Hermann\Startmenü\Programme\Autostart\
Norton System Doctor.lnk - c:\programme\Norton Utilities\SYSDOC32.EXE [2008-11-16 24614]
.
c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\
_uninst_.lnk - c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Temp\_uninst_.bat [N/A]
.
c:\dokumente und einstellungen\Hermann\Startmenü\Programme\Autostart\
Norton System Doctor.lnk - c:\programme\Norton Utilities\SYSDOC32.EXE [2008-11-16 24614]
.
c:\dokumente und einstellungen\Hermann\Startmenü\Programme\Autostart\
Norton System Doctor.lnk - c:\programme\Norton Utilities\SYSDOC32.EXE [2008-11-16 24614]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2008-11-15 110592]
Erinnerungen für Microsoft Works-Kalender.lnk - c:\programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe [1999-8-6 53317]
InterVideo WinScheduler.lnk - c:\programme\InterVideo\WinDVR\WinScheduler.exe [2008-11-17 135168]
Logitech Desktop Messenger.lnk - c:\programme\Desktop Messenger\8876480\Program\LDMConf.exe [2013-2-3 156160]
Termin- und Adressenmanager.lnk - c:\programme\TermAdr\TermAdr.exe [2008-11-16 2576384]
WinZip Quick Pick.lnk - c:\programme\WinZip\WZQKPICK.EXE [2008-11-15 106561]
.
c:\dokumente und einstellungen\Hermann\Startmenü\Programme\Autostart\
Norton System Doctor.lnk - c:\programme\Norton Utilities\SYSDOC32.EXE [2008-11-16 24614]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
2013-02-03 15:32    16384    ----a-w-    c:\programme\Desktop Messenger\8876480\Program\backWeb-8876480.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray]
2001-11-07 09:59    86016    ----a-w-    c:\programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2008-11-16 14:32    39408    ----a-w-    c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TerraTec Scheduler]
2002-07-19 14:30    495616    ----a-w-    c:\windows\system32\TTTimer.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrojanScanner]
2009-10-17 19:35    1070984    ----a-w-    c:\programme\Trojan Remover\Trjscan.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Logitech\\Vid HD\\Vid.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [12.11.2012 11:05 113024]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [12.11.2012 11:05 37352]
R2 AntiVirFirewallService;Avira FireWall;c:\programme\Avira\AntiVir Desktop\avfwsvc.exe [12.11.2012 11:05 657120]
R2 AntiVirMailService;Avira Email Schutz;c:\programme\Avira\AntiVir Desktop\avmailc.exe [12.11.2012 11:05 374496]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [12.11.2012 11:05 86752]
R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [12.11.2012 11:05 565472]
R2 Iprip;RIP-Überwachung;c:\windows\System32\svchost.exe -k netsvcs [14.04.2008 05:00 14336]
R2 MBAMScheduler;MBAMScheduler;c:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [20.01.2013 11:15 398184]
R2 Skype C2C Service;Skype C2C Service;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [02.10.2012 12:13 3064000]
R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [12.11.2012 11:05 92448]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [23.08.2011 18:33 21104]
R3 STAC97NA;SigmaTel 3D Environmental Audio;c:\windows\system32\drivers\stac97na.sys [20.09.2002 18:42 296179]
R3 STAC97NH;STAC97NH;c:\windows\system32\drivers\stac97nh.sys [20.09.2002 18:43 231983]
R3 TTTvTune;Cinergy 400 TV Tuner;c:\windows\system32\drivers\PhTvTune.sys [22.03.2013 10:05 16128]
S0 rjnys;rjnys;c:\windows\system32\drivers\svoi.sys --> c:\windows\system32\drivers\svoi.sys [?]
S2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [23.08.2011 18:34 682344]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [09.11.2012 11:21 160944]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [26.03.2013 13:33 40776]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc    REG_MULTI_SZ       p2psvc p2pimsvc p2pgasvc PNRPSvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-03-28 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 14:21]
.
2013-03-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]
.
2013-03-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-06 16:23]
.
2013-03-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-06 16:23]
.
2013-03-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-823518204-1343024091-1801674531-1003Core.job
- c:\dokumente und einstellungen\Hermann\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-11-01 09:40]
.
2013-03-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-823518204-1343024091-1801674531-1003UA.job
- c:\dokumente und einstellungen\Hermann\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-11-01 09:40]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.178.1 192.168.178.3
FF - ProfilePath - c:\dokumente und einstellungen\Hermann\Anwendungsdaten\Mozilla\Firefox\Profiles\q7h15l3j.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-SunJavaUpdateSched - c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
AddRemove-Adobe Photoshop 7.0 - c:\windows\ISUN0407.EXE
AddRemove-DesignPro - c:\windows\IsUn0407.exe
AddRemove-GT Interactive - Driver - c:\windows\IsUn0407.exe
AddRemove-HP PrecisionScan LTX - c:\windows\IsUn0407.exe
AddRemove-MUSICMATCH Jukebox - c:\windows\IsUn0407.exe
AddRemove-Norton Utilities - c:\windows\IsUn0407.exe
AddRemove-SereneScreen Aquarium - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-03-28 14:28
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(944)
c:\windows\system32\relog_ap.dll
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(2072)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\programme\Avira\AntiVir Desktop\avsda.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
c:\windows\system32\tcpsvcs.exe
c:\programme\iPod\bin\iPodService.exe
c:\programme\avira\antivir desktop\guardgui.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-03-28  14:34:51 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-03-28 13:34
.
Vor Suchlauf: 20 Verzeichnis(se), 55.736.451.072 Bytes frei
Nach Suchlauf: 23 Verzeichnis(se), 56.620.216.320 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - F3531E29CBB1E6A1F2247FB7F9E7F51D
--- --- ---


Gruß
batida


Alt 28.03.2013, 17:20   #6
ryder
/// TB-Ausbilder
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Meine Güte! Du machst keine halben Sachen oder?


Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!)
Deinstallation von Programmen
  • Windows XP: Start > Systemsteuerung > Software > [Programmname] > Deinstallieren
  • Windows Vista / 7: Start > Systemsteuerung > Programme und Funktionen > [Programmname] > Deinstallieren
  • ggf. Neustart zulassen
Deinstalliere - falls du es nicht absichtlich installiert hast - alles was den Zusatz "Toolbar" enthält, sowie Downloader-Anwendungen

Gehe bitte die folgende Liste durch und deinstalliere die genannten Programme, falls vorhanden:
CCleaner oder andere Registry-Cleaner, TuneUp Utilities (inkl. Language Pack), Glary Utilities, Spybot S & D (inklusive Teatimer), Zonealarm Firewall, McAfee Security Scan, Spyware Hunter, Spyware Terminator, Java 6 (alle), Pokersoftware, xp-Antispy, Hotspot Shield, iLivid, Amazon Icon, DriverEasy, Advanced Driver Updater, DriverCure, FireJump, SearchAnonymizer, SpeedMaxPC

auch: Trojan Remover und Norton System Doctor (braucht viel zu viel Resourcen)


Schritt 2:
AdwCleaner: Werbeprogramme suchen und löschen
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Combofix-Skript
WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

  • Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
  • Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
  • Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
  • Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.

    Code:
    ATTFilter
    File::
c:\dokumente und einstellungen\All Users\Anwendungsdaten\GZOmwfr.js
c:\windows\system32\drivers\svoi.sys

Driver::
rjnys
  • Speichere dies als CFScript.txt auf deinem Desktop.
  • Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
    Danach wieder anstellen nicht vergessen!
  • Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
  • Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  • Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
  • Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
    Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

__________________
--> GVU Trojaner Win XP kein start im abges. Modus möglich.

Alt 28.03.2013, 21:43   #7
batida
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Hallo ryder,
das lief beides gut durch.
Hier das Lopgfile vom Adw:
AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v2.115 - Datei am 28/03/2013 um 15:18:42 erstellt
# Aktualisiert am 17/03/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Hermann - PACKARD
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Hermann\Eigene Dateien\Downloads\AdwCleaner2115.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Mozilla\Firefox\Profiles\q7h15l3j.default\searchplugins\Askcom.xml
Datei Gelöscht : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Ordner Gelöscht : C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\Hermann\Lokale Einstellungen\Anwendungsdaten\APN
Ordner Gelöscht : C:\Dokumente und Einstellungen\Hermann\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gelöscht : C:\Programme\Ask.com
Ordner Gelöscht : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\APN
Schlüssel Gelöscht : HKCU\Software\Ask.com
Schlüssel Gelöscht : HKCU\Software\AskToolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKLM\Software\APN
Schlüssel Gelöscht : HKLM\Software\AskToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{05366194-3126-4601-AC1A-DDE573E093DC}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{061F450C-37B9-4330-9235-0F25D9F75B33}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{26249267-15F4-4DA3-8247-C5A78E4FA918}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{39B217B4-8C69-4E45-A8DC-8CC4DAD3CF0A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3CB4CE45-8849-4638-9226-D6B615A15827}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{43AB7B5D-4C40-4103-A549-7002A116A7D5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{996ED20F-A740-47A2-A7EF-9620D422BB4E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{061F450C-37B9-4330-9235-0F25D9F75B33}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{1D55DAA5-04AC-4036-B0BE-DA81EE9676CD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{58CBF821-A0C7-4AE8-9430-77DD1AF38E99}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{72BCBFF7-2837-4CA0-B3B5-3DAED7F54601}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{824125FD-7732-4DA2-9277-3A7D0A0A0813}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gelöscht : HKLM\Software\TENCENT
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE --> hxxp://www.google.com

-\\ Mozilla Firefox v19.0.2 (de)

Datei : C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Mozilla\Firefox\Profiles\q7h15l3j.default\prefs.js

C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Mozilla\Firefox\Profiles\q7h15l3j.default\user.js ... Gelöscht !

Gelöscht : user_pref("browser.search.defaultengine", "Ask.com");
Gelöscht : user_pref("browser.search.defaultenginename", "Ask.com");
Gelöscht : user_pref("browser.search.order.1", "Ask.com");
Gelöscht : user_pref("extensions.asktb.InstallDir", "C:\\Programme\\Ask.com\\");
Gelöscht : user_pref("extensions.asktb.apn_dbr", "ff_16.0.2");
Gelöscht : user_pref("extensions.asktb.autofill-text-highlight-enabled", true);
Gelöscht : user_pref("extensions.asktb.cbid", "^AGS");
Gelöscht : user_pref("extensions.asktb.config-updated", false);
Gelöscht : user_pref("extensions.asktb.cr-o", "APN10261");
Gelöscht : user_pref("extensions.asktb.crumb", "2012.11.08+07.27.10-toolbar003iad-DE-RnJhbmtmdXJ0IEFtIE1haW4sR2[...]
Gelöscht : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://avira-int.ask.com/web?q={query}&qsrc=[...]
Gelöscht : user_pref("extensions.asktb.domain", "avira-int.ask.com");
Gelöscht : user_pref("extensions.asktb.domainName", "avira-int.ask.com");
Gelöscht : user_pref("extensions.asktb.dtid", "^YYYYYY^VK^DE");
Gelöscht : user_pref("extensions.asktb.ff-original-keyword-url", "");
Gelöscht : user_pref("extensions.asktb.fresh-install", false);
Gelöscht : user_pref("extensions.asktb.guid", "feff44fb-e1bf-43db-8d84-517b74c20fb7");
Gelöscht : user_pref("extensions.asktb.hpr", "YES");
Gelöscht : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
Gelöscht : user_pref("extensions.asktb.if", "ovw");
Gelöscht : user_pref("extensions.asktb.l", "dis");
Gelöscht : user_pref("extensions.asktb.last-config-req", "1352391476040");
Gelöscht : user_pref("extensions.asktb.locale", "de_DE");
Gelöscht : user_pref("extensions.asktb.localePref", true);
Gelöscht : user_pref("extensions.asktb.location", "Frankfurt Am Main,Germany");
Gelöscht : user_pref("extensions.asktb.nthp", "YES");
Gelöscht : user_pref("extensions.asktb.nthp_prev", "0");
Gelöscht : user_pref("extensions.asktb.o", "APN10261");
Gelöscht : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Gelöscht : user_pref("extensions.asktb.qsrc", "2871");
Gelöscht : user_pref("extensions.asktb.r", "3");
Gelöscht : user_pref("extensions.asktb.sa", "YES");
Gelöscht : user_pref("extensions.asktb.saguid", "7B1BD4C0-162D-4962-8BA9-2CA872B740EF");
Gelöscht : user_pref("extensions.asktb.search-suggestions-enabled", true);
Gelöscht : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
Gelöscht : user_pref("extensions.asktb.socialmini-first", true);
Gelöscht : user_pref("extensions.asktb.socialmini-interval", "1200000");
Gelöscht : user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
Gelöscht : user_pref("extensions.asktb.socialmini-max-items", "30");
Gelöscht : user_pref("extensions.asktb.socialmini-native-on", true);
Gelöscht : user_pref("extensions.asktb.socialmini-speed", "5000");
Gelöscht : user_pref("extensions.asktb.themeid", "");
Gelöscht : user_pref("extensions.asktb.timeinstalled", "08.11.2012 16:29:40");
Gelöscht : user_pref("extensions.asktb.to", "");
Gelöscht : user_pref("extensions.asktb.v", "3.15.11.100015");
Gelöscht : user_pref("extensions.asktb.version", "5.15.11.30498");
Gelöscht : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-4&o=APN10261&loc[...]

-\\ Google Chrome v25.0.1364.172

Datei : C:\Dokumente und Einstellungen\Hermann\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences

Gelöscht [l.320] : homepage = "hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE",

*************************

AdwCleaner[S1].txt - [14758 octets] - [28/03/2013 15:18:42]

########## EOF - C:\AdwCleaner[S1].txt - [14819 octets] ##########
--- --- ---


Das Script habe ich im Combofix eingefügt , Danach startete
Combofix sofort. Hier das Logfile Dazu :
Combofix Logfile:
Code:
ATTFilter
ComboFix 13-03-27.01 - Hermann 28.03.2013  18:16:48.2.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.767.265 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Hermann\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Hermann\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {11638345-E4FC-4BEE-BB73-EC754659C5F6}
FW: FireWall *Disabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}
.
FILE ::
"c:\dokumente und einstellungen\All Users\Anwendungsdaten\GZOmwfr.js"
"c:\windows\system32\drivers\svoi.sys"
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\TEMP\logishrd\LVPrcInj01.dll
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_rjnys
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-02-28 bis 2013-03-28  ))))))))))))))))))))))))))))))
.
.
2013-03-28 18:12 . 2013-03-28 14:09    --------    d-----w-    C:\_OTL
2013-03-28 14:27 . 2013-03-28 14:27    --------    d-sh--w-    c:\dokumente und einstellungen\NetworkService\IETldCache
2013-03-28 14:22 . 2013-03-28 14:22    --------    d-----w-    C:\found.000
2013-03-26 12:33 . 2013-03-26 14:14    40776    ----a-w-    c:\windows\system32\drivers\mbamswissarmy.sys
2013-03-26 12:30 . 2013-03-26 12:30    3189    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\GZOmwfr.js
2013-03-22 14:10 . 2013-02-12 00:32    12928    -c----w-    c:\windows\system32\dllcache\usb8023x.sys
2013-03-22 09:05 . 2002-02-12 16:44    419584    ----a-w-    c:\windows\system32\drivers\Cap7134.sys
2013-03-22 09:05 . 2002-02-12 16:44    16128    ----a-w-    c:\windows\system32\drivers\PhTvTune.sys
2013-03-06 11:18 . 2013-03-06 11:18    --------    d-----w-    c:\programme\iPod
2013-03-06 11:17 . 2013-03-06 11:19    --------    d-----w-    c:\programme\iTunes
2013-03-06 11:17 . 2013-03-06 11:19    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-03-21 13:10 . 2012-11-12 10:05    37352    ----a-w-    c:\windows\system32\drivers\avkmgr.sys
2013-03-21 13:10 . 2012-11-12 10:05    135136    ----a-w-    c:\windows\system32\drivers\avipbb.sys
2013-03-21 13:10 . 2012-11-12 10:05    84744    ----a-w-    c:\windows\system32\drivers\avgntflt.sys
2013-03-17 10:43 . 2008-11-16 19:42    1080    ----a-w-    c:\windows\AUTOLNCH.REG
2013-03-13 14:21 . 2012-04-05 08:15    693976    ----a-w-    c:\windows\system32\FlashPlayerApp.exe
2013-03-13 14:21 . 2011-07-04 12:35    73432    ----a-w-    c:\windows\system32\FlashPlayerCPLApp.cpl
2013-02-12 00:32 . 2008-04-14 04:00    12928    ----a-w-    c:\windows\system32\drivers\usb8023.sys
2013-02-12 00:32 . 2008-04-13 18:56    12928    ------w-    c:\windows\system32\drivers\usb8023x.sys
2013-02-07 15:07 . 2013-02-07 15:07    3186    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\XFu2KW4.js
2013-02-07 14:01 . 2012-11-12 10:05    92448    ----a-w-    c:\windows\system32\drivers\avfwim.sys
2013-02-07 14:01 . 2012-11-12 10:05    113024    ----a-w-    c:\windows\system32\drivers\avfwot.sys
2013-02-05 19:56 . 2008-04-14 04:00    916480    ----a-w-    c:\windows\system32\wininet.dll
2013-02-05 19:56 . 2008-04-14 04:00    43520    ------w-    c:\windows\system32\licmgr10.dll
2013-02-05 19:56 . 2008-04-14 04:00    1469440    ------w-    c:\windows\system32\inetcpl.cpl
2013-02-05 05:53 . 2008-04-14 04:00    385024    ------w-    c:\windows\system32\html.iec
2013-01-26 03:55 . 2008-04-14 04:00    552448    ----a-w-    c:\windows\system32\oleaut32.dll
2013-01-07 07:24 . 2008-04-14 07:30    2072064    ----a-w-    c:\windows\system32\ntkrnlpa.exe
2013-01-07 07:24 . 2008-04-14 04:00    2195328    ----a-w-    c:\windows\system32\ntoskrnl.exe
2013-01-04 10:09 . 2008-04-14 04:00    1867392    ----a-w-    c:\windows\system32\win32k.sys
2013-01-02 06:49 . 2008-04-14 04:00    148992    ----a-w-    c:\windows\system32\mpg2splt.ax
2013-01-02 06:49 . 2008-04-14 04:00    1297920    ----a-w-    c:\windows\system32\quartz.dll
2011-07-04 04:20 . 2011-07-04 04:19    13523912    ----a-w-    c:\programme\Firefox Setup 5.0.exe
1996-12-02 16:44 . 1996-12-02 16:44    582144    ----a-w-    c:\programme\Gemeinsame Dateien\dao350.dll
2013-03-12 10:51 . 2013-03-12 10:51    263064    ----a-w-    c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{7FABF44C-D0AF-41A3-A356-ABD3D91B8200}]
2011-08-11 15:10    270336    ----a-w-    c:\dokumente und einstellungen\Hermann\Anwendungsdaten\jDownloader\IE\jDownloader.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"360Amigo"="c:\program files\360Amigo\360Amigo.exe" [2012-05-01 5156128]
"Logitech Vid"="c:\programme\Logitech\Vid HD\Vid.exe" [2011-06-02 6123032]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TrueImageMonitor.exe"="c:\programme\Acronis\TrueImageHome\TrueImageMonitor.exe" [2006-10-18 1189920]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"TerraTec Remote Control"="c:\programme\Ulead Systems\Ulead VideoStudio 6 SE DVD\TTTVRC.exe" [2002-07-02 204800]
"Acronis Scheduler2 Service"="c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" [2006-10-17 87584]
"AcronisTimounterMonitor"="c:\programme\Acronis\TrueImageHome\TimounterMonitor.exe" [2006-10-18 1962896]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-03-21 345312]
"EM_EXEC"="c:\progra~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2001-12-20 35328]
"LogitechQuickCamRibbon"="c:\programme\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"WUAppSetup"="c:\programme\Gemeinsame Dateien\logishrd\WUApp32.exe" [2009-10-07 460048]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-03 44544]
.
c:\dokumente und einstellungen\Hermann\Startmenü\Programme\Autostart\
Norton System Doctor.lnk - c:\programme\Norton Utilities\SYSDOC32.EXE [2008-11-16 24614]
.
c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\
_uninst_.lnk - c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Temp\_uninst_.bat [N/A]
.
c:\dokumente und einstellungen\Hermann\Startmenü\Programme\Autostart\
Norton System Doctor.lnk - c:\programme\Norton Utilities\SYSDOC32.EXE [2008-11-16 24614]
.
c:\dokumente und einstellungen\Hermann\Startmenü\Programme\Autostart\
Norton System Doctor.lnk - c:\programme\Norton Utilities\SYSDOC32.EXE [2008-11-16 24614]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
InterVideo WinScheduler.lnk - c:\programme\InterVideo\WinDVR\WinScheduler.exe [2008-11-17 135168]
Termin- und Adressenmanager.lnk - c:\programme\TermAdr\TermAdr.exe [2008-11-16 2576384]
.
c:\dokumente und einstellungen\Hermann\Startmenü\Programme\Autostart\
Norton System Doctor.lnk - c:\programme\Norton Utilities\SYSDOC32.EXE [2008-11-16 24614]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Erinnerungen für Microsoft Works-Kalender.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Erinnerungen für Microsoft Works-Kalender.lnk
backup=c:\windows\pss\Erinnerungen für Microsoft Works-Kalender.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech Desktop Messenger.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk
backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WinZip Quick Pick.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-12-19 14:39    41208    ----a-w-    c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2013-01-28 12:08    59720    ----a-w-    c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDElbyCDFL]
2001-12-06 12:09    45056    ----a-w-    c:\dokumente und einstellungen\Hermann\Eigene Dateien\CloneCD\ElbyCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
2002-04-15 08:12    57344    ----a-w-    c:\dokumente und einstellungen\Hermann\Eigene Dateien\CloneCD\CloneCDTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2013-02-20 11:35    152392    ----a-w-    c:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
2013-02-03 15:32    16384    ----a-w-    c:\programme\Desktop Messenger\8876480\Program\backWeb-8876480.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray]
2001-11-07 09:59    86016    ----a-w-    c:\programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2012-10-25 02:12    421888    ----a-w-    c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2012-11-09 10:27    17877168    ----a-r-    c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2008-11-16 14:32    39408    ----a-w-    c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TerraTec Scheduler]
2002-07-19 14:30    495616    ----a-w-    c:\windows\system32\TTTimer.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TrojanScanner]
2009-10-17 19:35    1070984    ----a-w-    c:\programme\Trojan Remover\Trjscan.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\zBrowser Launcher]
2001-12-20 00:59    204800    ----a-w-    c:\programme\Skype\Phone\iTouch.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Logitech\\Vid HD\\Vid.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [12.11.2012 11:05 113024]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [12.11.2012 11:05 37352]
R2 AntiVirFirewallService;Avira FireWall;c:\programme\Avira\AntiVir Desktop\avfwsvc.exe [12.11.2012 11:05 657120]
R2 AntiVirMailService;Avira Email Schutz;c:\programme\Avira\AntiVir Desktop\avmailc.exe [12.11.2012 11:05 374496]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [12.11.2012 11:05 86752]
R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [12.11.2012 11:05 565472]
R2 Iprip;RIP-Überwachung;c:\windows\System32\svchost.exe -k netsvcs [14.04.2008 05:00 14336]
R2 MBAMScheduler;MBAMScheduler;c:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [20.01.2013 11:15 398184]
R2 Skype C2C Service;Skype C2C Service;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [02.10.2012 12:13 3064000]
R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [12.11.2012 11:05 92448]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [23.08.2011 18:33 21104]
R3 STAC97NA;SigmaTel 3D Environmental Audio;c:\windows\system32\drivers\stac97na.sys [20.09.2002 18:42 296179]
R3 STAC97NH;STAC97NH;c:\windows\system32\drivers\stac97nh.sys [20.09.2002 18:43 231983]
R3 TTTvTune;Cinergy 400 TV Tuner;c:\windows\system32\drivers\PhTvTune.sys [22.03.2013 10:05 16128]
S2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [23.08.2011 18:34 682344]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [09.11.2012 11:21 160944]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [26.03.2013 13:33 40776]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc    REG_MULTI_SZ       p2psvc p2pimsvc p2pgasvc PNRPSvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-03-28 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 14:21]
.
2013-03-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]
.
2013-03-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-06 16:23]
.
2013-03-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-06 16:23]
.
2013-03-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-823518204-1343024091-1801674531-1003Core.job
- c:\dokumente und einstellungen\Hermann\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-11-01 09:40]
.
2013-03-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-823518204-1343024091-1801674531-1003UA.job
- c:\dokumente und einstellungen\Hermann\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-11-01 09:40]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.178.1 192.168.178.3
FF - ProfilePath - c:\dokumente und einstellungen\Hermann\Anwendungsdaten\Mozilla\Firefox\Profiles\q7h15l3j.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.de
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-03-28 18:31
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(956)
c:\windows\system32\relog_ap.dll
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(3948)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\programme\Avira\AntiVir Desktop\avsda.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
c:\windows\system32\tcpsvcs.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-03-28  18:36:05 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-03-28 17:36
ComboFix2.txt  2013-03-28 13:37
.
Vor Suchlauf: 22 Verzeichnis(se), 134.677.196.800 Bytes frei
Nach Suchlauf: 23 Verzeichnis(se), 134.666.276.864 Bytes frei
.
- - End Of File - - 935BDF3E905813FBDD705078CF622352
--- --- ---


Gibt es noch etwas zu tun ?
Beim starten von WinXP erscheint kurz ein schwarzer Bildschirm mit
einigen Starteinstellungen , der aber keine Eingabe zulässt und deshalb
schnell wieder weg ist.

Gruß
batida

Alt 28.03.2013, 22:03   #8
ryder
/// TB-Ausbilder
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Norton hast du nicht entfernt?
__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!
Alt 28.03.2013, 22:24   #9
batida
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Hallo ryder,
sch.... , hatte ich wohl übersehen.
Habe ich jetzt noch gemacht.
Muss ich jetzt deshalb noch mal die letzten Punkte
wiederholen ?

Gruß
batida

Hallo ryder,
für die Norton Utilitys gab es keinen Eintrag in der Liste der
installierten Programme, deshalb konnte er nicht deinstalliert
werden. Habe den Starteintrag jetzt aber per msconfig deaktiviert.
Gruß
batida

Alt 28.03.2013, 22:44   #10
ryder
/// TB-Ausbilder
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Dann lassen wir das mal Combofix für dich erledigen. Du brauchst die beiden Programme wirklich nicht.

Combofix-Skript
WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

  • Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
  • Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
  • Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
  • Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.

    Code:
    ATTFilter
    Folder::
c:\programme\Norton Utilities
c:\programme\Trojan Remover
  • Speichere dies als CFScript.txt auf deinem Desktop.
  • Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
    Danach wieder anstellen nicht vergessen!
  • Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
  • Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  • Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
  • Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
    Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!
Alt 29.03.2013, 11:38   #11
batida
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Hallo ryder,
habe das Script ausgeführt.
Folgendes Log :
Combofix Logfile:
Code:
ATTFilter
ComboFix 13-03-28.01 - Hermann 29.03.2013  11:08:22.3.1 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.767.343 [GMT 1:00]
ausgeführt von:: F:\ComboFix.exe
Benutzte Befehlsschalter :: F:\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {11638345-E4FC-4BEE-BB73-EC754659C5F6}
FW: FireWall *Disabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programme\Norton Utilities
c:\programme\Norton Utilities\_ISNU.DLL
c:\programme\Norton Utilities\ACTEXT.DLL
c:\programme\Norton Utilities\ALARM.DLL
c:\programme\Norton Utilities\AP_Rcsp.pdf
c:\programme\Norton Utilities\BACKLOG.EXE
c:\programme\Norton Utilities\BLUEROCK.BMP
c:\programme\Norton Utilities\CENTHELP.CNT
c:\programme\Norton Utilities\CENTHELP.GID
c:\programme\Norton Utilities\CLOUDS.BMP
c:\programme\Norton Utilities\COFRGTST.DLL
c:\programme\Norton Utilities\COFSTST.DLL
c:\programme\Norton Utilities\CONDDTST.DLL
c:\programme\Norton Utilities\CORSCTST.DLL
c:\programme\Norton Utilities\CPUUTIL.DLL
c:\programme\Norton Utilities\CSH.DLL
c:\programme\Norton Utilities\DDENGSC.DLL
c:\programme\Norton Utilities\DSCANATL.DLL
c:\programme\Norton Utilities\EVENTLG.DLL
c:\programme\Norton Utilities\EXCLUDE.REG
c:\programme\Norton Utilities\GE_Rcsp.pdf
c:\programme\Norton Utilities\IN_Rcsp.pdf
c:\programme\Norton Utilities\LA_Rcsp.pdf
c:\programme\Norton Utilities\LICENSE.TXT
c:\programme\Norton Utilities\MAGELLAN.CSS
c:\programme\Norton Utilities\MARBLE_B.BMP
c:\programme\Norton Utilities\markerNT.txt
c:\programme\Norton Utilities\METAL_A.BMP
c:\programme\Norton Utilities\METAL_P.BMP
c:\programme\Norton Utilities\MOONROCK.BMP
c:\programme\Norton Utilities\MYSTERY.BMP
c:\programme\Norton Utilities\N32DLIST.DLL
c:\programme\Norton Utilities\N32DLSTU.DLL
c:\programme\Norton Utilities\N32USERL.DLL
c:\programme\Norton Utilities\NDD32.EXE
c:\programme\Norton Utilities\NDD32.HLP
c:\programme\Norton Utilities\NDDENG.DLL
c:\programme\Norton Utilities\NDDENGNT.DLL
c:\programme\Norton Utilities\NDRVEX.DLL
c:\programme\Norton Utilities\NINTROBJ.DLL
c:\programme\Norton Utilities\NORTON.EXE
c:\programme\Norton Utilities\NPComSvr.DLL
c:\programme\Norton Utilities\NSMPLOGR.DLL
c:\programme\Norton Utilities\NTABSHT.DLL
c:\programme\Norton Utilities\NU.CNT
c:\programme\Norton Utilities\NU.HLP
c:\programme\Norton Utilities\NUABOUT.DLL
c:\programme\Norton Utilities\NUFONT.DLL
c:\programme\Norton Utilities\NUGLOSS.HLP
c:\programme\Norton Utilities\NUINTRO.DLL
c:\programme\Norton Utilities\NULIVE.DLL
c:\programme\Norton Utilities\NUMISC.DLL
c:\programme\Norton Utilities\NUPLUGIN.DLL
c:\programme\Norton Utilities\NUPLUGIN.NSI
c:\programme\Norton Utilities\NUSPLASH.DLL
c:\programme\Norton Utilities\NUSPLOBJ.DLL
c:\programme\Norton Utilities\OAK.BMP
c:\programme\Norton Utilities\PAPER_G.BMP
c:\programme\Norton Utilities\PGNORTON.DLL
c:\programme\Norton Utilities\Readme.TXT
c:\programme\Norton Utilities\REGWDOC.EXE
c:\programme\Norton Utilities\RNAPH.DLL
c:\programme\Norton Utilities\S32DMAPL.DLL
c:\programme\Norton Utilities\S32FATL.DLL
c:\programme\Norton Utilities\S32GUIL.DLL
c:\programme\Norton Utilities\S32KRNLL.DLL
c:\programme\Norton Utilities\S32MAILL.DLL
c:\programme\Norton Utilities\S32MTHKL.DLL
c:\programme\Norton Utilities\S32NPTL.DLL
c:\programme\Norton Utilities\S32SYSL.DLL
c:\programme\Norton Utilities\S32UTILL.DLL
c:\programme\Norton Utilities\SENSOR32.DLL
c:\programme\Norton Utilities\SEP_2.GIF
c:\programme\Norton Utilities\setup.log
c:\programme\Norton Utilities\SI32.EXE
c:\programme\Norton Utilities\SI32.HLP
c:\programme\Norton Utilities\SIDESYM2.GIF
c:\programme\Norton Utilities\SIREGIST.EXE
c:\programme\Norton Utilities\SLATE.BMP
c:\programme\Norton Utilities\SPACER.GIF
c:\programme\Norton Utilities\STONE_G.BMP
c:\programme\Norton Utilities\STYLE.CSS
c:\programme\Norton Utilities\SUNSET.BMP
c:\programme\Norton Utilities\SUPPORT.CNT
c:\programme\Norton Utilities\SUPPORT.HLP
c:\programme\Norton Utilities\SYSDOC32.EXE
c:\programme\Norton Utilities\SYSDOC32.HLP
c:\programme\Norton Utilities\SYSDOC32.LOG
c:\programme\Norton Utilities\Thumbs.db
c:\programme\Norton Utilities\UE32.EXE
c:\programme\Norton Utilities\UE32.HLP
c:\programme\Norton Utilities\UEBMP32.DLL
c:\programme\Norton Utilities\Uninst.isu
c:\programme\Norton Utilities\USHELLEX.DLL
c:\programme\Norton Utilities\WALNUT.BMP
c:\programme\Norton Utilities\WATERFAL.BMP
c:\programme\Norton Utilities\WDSCAN.EXE
c:\programme\Norton Utilities\WDUndo.IDX
c:\programme\Norton Utilities\WDUndo.LOG
c:\programme\Norton Utilities\WINDOC.EXE
c:\programme\Norton Utilities\WINDOC.HLP
c:\programme\Norton Utilities\WIPINFNT.EXE
c:\programme\Norton Utilities\WIPINFNT.HLP
c:\windows\TEMP\logishrd\LVPrcInj01.dll
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-02-28 bis 2013-03-29  ))))))))))))))))))))))))))))))
.
.
2013-03-28 18:12 . 2013-03-28 14:09    --------    d-----w-    C:\_OTL
2013-03-28 14:27 . 2013-03-28 14:27    --------    d-sh--w-    c:\dokumente und einstellungen\NetworkService\IETldCache
2013-03-28 14:22 . 2013-03-28 14:22    --------    d-----w-    C:\found.000
2013-03-26 12:30 . 2013-03-26 12:30    3189    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\GZOmwfr.js
2013-03-22 14:10 . 2013-02-12 00:32    12928    -c----w-    c:\windows\system32\dllcache\usb8023x.sys
2013-03-22 09:05 . 2002-02-12 16:44    419584    ----a-w-    c:\windows\system32\drivers\Cap7134.sys
2013-03-22 09:05 . 2002-02-12 16:44    16128    ----a-w-    c:\windows\system32\drivers\PhTvTune.sys
2013-03-06 11:18 . 2013-03-06 11:18    --------    d-----w-    c:\programme\iPod
2013-03-06 11:17 . 2013-03-06 11:19    --------    d-----w-    c:\programme\iTunes
2013-03-06 11:17 . 2013-03-06 11:19    --------    d-----w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\188F1432-103A-4ffb-80F1-36B633C5C9E1
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-03-21 13:10 . 2012-11-12 10:05    37352    ----a-w-    c:\windows\system32\drivers\avkmgr.sys
2013-03-21 13:10 . 2012-11-12 10:05    135136    ----a-w-    c:\windows\system32\drivers\avipbb.sys
2013-03-21 13:10 . 2012-11-12 10:05    84744    ----a-w-    c:\windows\system32\drivers\avgntflt.sys
2013-03-17 10:43 . 2008-11-16 19:42    1080    ----a-w-    c:\windows\AUTOLNCH.REG
2013-03-13 14:21 . 2012-04-05 08:15    693976    ----a-w-    c:\windows\system32\FlashPlayerApp.exe
2013-03-13 14:21 . 2011-07-04 12:35    73432    ----a-w-    c:\windows\system32\FlashPlayerCPLApp.cpl
2013-02-12 00:32 . 2008-04-14 04:00    12928    ----a-w-    c:\windows\system32\drivers\usb8023.sys
2013-02-12 00:32 . 2008-04-13 18:56    12928    ------w-    c:\windows\system32\drivers\usb8023x.sys
2013-02-07 15:07 . 2013-02-07 15:07    3186    ----a-w-    c:\dokumente und einstellungen\All Users\Anwendungsdaten\XFu2KW4.js
2013-02-07 14:01 . 2012-11-12 10:05    92448    ----a-w-    c:\windows\system32\drivers\avfwim.sys
2013-02-07 14:01 . 2012-11-12 10:05    113024    ----a-w-    c:\windows\system32\drivers\avfwot.sys
2013-02-05 19:56 . 2008-04-14 04:00    916480    ----a-w-    c:\windows\system32\wininet.dll
2013-02-05 19:56 . 2008-04-14 04:00    43520    ------w-    c:\windows\system32\licmgr10.dll
2013-02-05 19:56 . 2008-04-14 04:00    1469440    ------w-    c:\windows\system32\inetcpl.cpl
2013-02-05 05:53 . 2008-04-14 04:00    385024    ------w-    c:\windows\system32\html.iec
2013-01-26 03:55 . 2008-04-14 04:00    552448    ----a-w-    c:\windows\system32\oleaut32.dll
2013-01-07 07:24 . 2008-04-14 07:30    2072064    ----a-w-    c:\windows\system32\ntkrnlpa.exe
2013-01-07 07:24 . 2008-04-14 04:00    2195328    ----a-w-    c:\windows\system32\ntoskrnl.exe
2013-01-04 10:09 . 2008-04-14 04:00    1867392    ----a-w-    c:\windows\system32\win32k.sys
2013-01-02 06:49 . 2008-04-14 04:00    148992    ----a-w-    c:\windows\system32\mpg2splt.ax
2013-01-02 06:49 . 2008-04-14 04:00    1297920    ----a-w-    c:\windows\system32\quartz.dll
2011-07-04 04:20 . 2011-07-04 04:19    13523912    ----a-w-    c:\programme\Firefox Setup 5.0.exe
1996-12-02 16:44 . 1996-12-02 16:44    582144    ----a-w-    c:\programme\Gemeinsame Dateien\dao350.dll
2013-03-12 10:51 . 2013-03-12 10:51    263064    ----a-w-    c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{7FABF44C-D0AF-41A3-A356-ABD3D91B8200}]
2011-08-11 15:10    270336    ----a-w-    c:\dokumente und einstellungen\Hermann\Anwendungsdaten\jDownloader\IE\jDownloader.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"360Amigo"="c:\program files\360Amigo\360Amigo.exe" [2012-05-01 5156128]
"Logitech Vid"="c:\programme\Logitech\Vid HD\Vid.exe" [2011-06-02 6123032]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TrueImageMonitor.exe"="c:\programme\Acronis\TrueImageHome\TrueImageMonitor.exe" [2006-10-18 1189920]
"TerraTec Remote Control"="c:\programme\Ulead Systems\Ulead VideoStudio 6 SE DVD\TTTVRC.exe" [2002-07-02 204800]
"Acronis Scheduler2 Service"="c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" [2006-10-17 87584]
"AcronisTimounterMonitor"="c:\programme\Acronis\TrueImageHome\TimounterMonitor.exe" [2006-10-18 1962896]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-03-21 345312]
"EM_EXEC"="c:\progra~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2001-12-20 35328]
"LogitechQuickCamRibbon"="c:\programme\Logitech\Logitech WebCam Software\LWS.exe" [2009-10-14 2793304]
"zBrowser Launcher"="c:\programme\Skype\Phone\iTouch.exe" [2001-12-20 204800]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"WUAppSetup"="c:\programme\Gemeinsame Dateien\logishrd\WUApp32.exe" [2009-10-07 460048]
"tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-03 44544]
.
c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\
_uninst_.lnk - c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Temp\_uninst_.bat [N/A]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
InterVideo WinScheduler.lnk - c:\programme\InterVideo\WinDVR\WinScheduler.exe [2008-11-17 135168]
Termin- und Adressenmanager.lnk - c:\programme\TermAdr\TermAdr.exe [2008-11-16 2576384]
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Gamma Loader.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Erinnerungen für Microsoft Works-Kalender.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Erinnerungen für Microsoft Works-Kalender.lnk
backup=c:\windows\pss\Erinnerungen für Microsoft Works-Kalender.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech Desktop Messenger.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk
backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WinZip Quick Pick.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Hermann^Startmenü^Programme^Autostart^Norton System Doctor.lnk]
path=c:\dokumente und einstellungen\Hermann\Startmenü\Programme\Autostart\Norton System Doctor.lnk
backup=c:\windows\pss\Norton System Doctor.lnkStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2012-12-03 07:35    946352    ----a-w-    c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2012-12-19 14:39    41208    ----a-w-    c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]
2013-01-28 12:08    59720    ----a-w-    c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDElbyCDFL]
2001-12-06 12:09    45056    ----a-w-    c:\dokumente und einstellungen\Hermann\Eigene Dateien\CloneCD\ElbyCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
2002-04-15 08:12    57344    ----a-w-    c:\dokumente und einstellungen\Hermann\Eigene Dateien\CloneCD\CloneCDTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2013-02-20 11:35    152392    ----a-w-    c:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
2013-02-03 15:32    16384    ----a-w-    c:\programme\Desktop Messenger\8876480\Program\backWeb-8876480.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray]
2001-11-07 09:59    86016    ----a-w-    c:\programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2012-10-25 02:12    421888    ----a-w-    c:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2012-11-09 10:27    17877168    ----a-r-    c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2008-11-16 14:32    39408    ----a-w-    c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TerraTec Scheduler]
2002-07-19 14:30    495616    ----a-w-    c:\windows\system32\TTTimer.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Logitech\\Vid HD\\Vid.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [12.11.2012 11:05 113024]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [12.11.2012 11:05 37352]
R2 AntiVirFirewallService;Avira FireWall;c:\programme\Avira\AntiVir Desktop\avfwsvc.exe [12.11.2012 11:05 657120]
R2 AntiVirMailService;Avira Email Schutz;c:\programme\Avira\AntiVir Desktop\avmailc.exe [12.11.2012 11:05 374496]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [12.11.2012 11:05 86752]
R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [12.11.2012 11:05 565472]
R2 Iprip;RIP-Überwachung;c:\windows\System32\svchost.exe -k netsvcs [14.04.2008 05:00 14336]
R2 MBAMScheduler;MBAMScheduler;c:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [20.01.2013 11:15 398184]
R2 Skype C2C Service;Skype C2C Service;c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype\Toolbars\Skype C2C Service\c2c_service.exe [02.10.2012 12:13 3064000]
R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [12.11.2012 11:05 92448]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [23.08.2011 18:33 21104]
R3 STAC97NA;SigmaTel 3D Environmental Audio;c:\windows\system32\drivers\stac97na.sys [20.09.2002 18:42 296179]
R3 STAC97NH;STAC97NH;c:\windows\system32\drivers\stac97nh.sys [20.09.2002 18:43 231983]
R3 TTTvTune;Cinergy 400 TV Tuner;c:\windows\system32\drivers\PhTvTune.sys [22.03.2013 10:05 16128]
S2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [23.08.2011 18:34 682344]
S2 SkypeUpdate;Skype Updater;c:\programme\Skype\Updater\Updater.exe [09.11.2012 11:21 160944]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc    REG_MULTI_SZ       p2psvc p2pimsvc p2pgasvc PNRPSvc
.
Inhalt des "geplante Tasks" Ordners
.
2013-03-29 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 14:21]
.
2013-03-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 16:57]
.
2013-03-29 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-06 16:23]
.
2013-03-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-06 16:23]
.
2013-03-25 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-823518204-1343024091-1801674531-1003Core.job
- c:\dokumente und einstellungen\Hermann\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-11-01 09:40]
.
2013-03-28 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-823518204-1343024091-1801674531-1003UA.job
- c:\dokumente und einstellungen\Hermann\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2011-11-01 09:40]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.178.1 192.168.178.3
FF - ProfilePath - c:\dokumente und einstellungen\Hermann\Anwendungsdaten\Mozilla\Firefox\Profiles\q7h15l3j.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-TrojanScanner - c:\programme\Trojan Remover\Trjscan.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-03-29 11:24
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(956)
c:\windows\system32\relog_ap.dll
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(2232)
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\programme\Avira\AntiVir Desktop\avsda.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
c:\windows\system32\tcpsvcs.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\programme\avira\antivir desktop\avscan.exe
c:\windows\system32\wscntfy.exe
c:\windows\System32\vssvc.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\dllhost.exe
c:\windows\system32\msdtc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-03-29  11:31:09 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-03-29 10:31
ComboFix2.txt  2013-03-28 17:36
ComboFix3.txt  2013-03-28 13:37
.
Vor Suchlauf: 22 Verzeichnis(se), 133.967.122.432 Bytes frei
Nach Suchlauf: 23 Verzeichnis(se), 133.883.879.424 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /EXECUTE
.
- - End Of File - - A21C3145818A06C25AC0814E721BAB82
--- --- ---


Gibt es noch Dinge zu tun ?
Welche Schutzprogramme sind denn momentan am sinnvollsten ?

Gruß
batida

Alt 29.03.2013, 11:41   #12
ryder
/// TB-Ausbilder
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Erstmal machen wir das fertig. Am Schluss gibt es Tipps.

Gut!

Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten.

Schritt 1:
Quick-Scan mit Malwarebytes
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 2:

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste das Logfile hier oder teile mir mit, dass nichts gefunden wurde.
Hinweis: Der Scan kann sehr lange (einige Stunden) dauern!

Schritt 3:
Scan mit SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.
__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!
Alt 29.03.2013, 23:08   #13
batida
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Hallo ryder,
hat alles problemlos geklappt.
Hier die logfiles :
Malwarebytes :
Code:
ATTFilter
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.03.29.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Hermann :: PACKARD [Administrator]

29.03.2013 11:58:41
mbam-log-2013-03-29 (11-58-41).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 231263
Laufzeit: 12 Minute(n), 22 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Hier von ESET :
Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=b891d9e7cbbf8c45ab026f9a131ad275
# engine=13509
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-03-29 03:19:16
# local_time=2013-03-29 04:19:16 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# scanned=63170
# found=8
# cleaned=0
# scan_time=10599
sh=7DA6D135488A944E8945746F729F386165101E64 ft=0 fh=0000000000000000 vn="Win32/Reveton.N trojan" ac=I fn="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GZOmwfr.js"
sh=98F0907D5621DE8284695584539D316EFB781657 ft=0 fh=0000000000000000 vn="Win32/Reveton.N trojan" ac=I fn="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\XFu2KW4.js"
sh=38470CA7AC09FE6317D868EF79B3B63FF470AE2A ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\28\6ffce1dc-5bf5eacb"
sh=D8D614913C3FBDDE3BEBB1E087B1544A4E95429A ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NLR trojan" ac=I fn="C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29\34b5c59d-57ef5193"
sh=9064AE8168FC1EC811CB32794A4FD913D97254A5 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\32\5c42c020-1b1b8aca"
sh=F6AC80B1FBE721B4559F206E189BD1249F7F0BEF ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NHX trojan" ac=I fn="C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\44\2cbd75ac-657bdabf"
sh=67FAA5D41DA8E6FCAF4960EDF498D15B3445A2F0 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\48\6dea3cf0-27e33d23"
sh=BB349C3B0B315A679C29290655E25ABEC1443FD6 ft=0 fh=0000000000000000 vn="a variant of Java/Exploit.Agent.NNM trojan" ac=I fn="C:\Dokumente und Einstellungen\Hermann\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\63\6f16b37f-6caa5a27"
Und hier von SecurityCheck:
Code:
ATTFilter
 Results of screen317's Security Check version 0.99.59  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date! (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.70.0.1100  
 Adobe Flash Player 10 Flash Player out of Date! 
 Adobe Flash Player     11.6.602.180  
 Adobe Reader 9 Adobe Reader out of Date! 
 Mozilla Firefox (19.0.2) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe   
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````
Ich hoffe , es sind nicht mehr allzuviele Schädlinge da.

Gruß
batida

Alt 30.03.2013, 10:46   #14
ryder
/// TB-Ausbilder
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GZOmwfr.js
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\XFu2KW4.js

Das sind harmlos Überreste, die kannst du löschen.

Prima!

Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich.

Schritt 1:
Tools deinstallieren

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: jetzt auf re-enable klicken.
  2. Falls Combofix benutzt wurde: Windowstaste + R > Combofix /Uninstall (eingeben) > OK (Alternativ in uninstall.exe umbenennen und starten)
  3. Downloade Dir bitte auf jeden Fall delfix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Schritt 2:
ESET deinstallieren (Optional)

Ich empfehle dir dein System einmal pro Woche mit ESET zu scannen. Möchtest du ESET aber entfernen:
Drücke bitte die + R Taste und kopiere folgenden Text in das Ausführen-Fenster und klicke OK.
Code:
ATTFilter
"%ProgramFiles%\Eset\Eset Online Scanner\OnlineScannerUninstaller.exe"

Schritt 3:
Entferne FLash 10

Schritt 4:
Update: Adobe Reader
  • Deinstalliere deine alte Version von Adobe Reader (Systemsteuerung > Programme > Deinstallieren).
  • Lade dir die aktuelle Version hier herunter: get.adobe.com/de/reader/
  • Entferne dabei den Haken:
- oder -

Probiere einen alternativen Viewer für pdf-Dokumente aus. Diese sind meist schlanker, schneller und schleusen sehr viel seltener Schädlinge ein. Mein Vorschlag:

Abschließend noch Tipps zu folgenden Themen:
  • Systemupdates
  • Softwareupdates
  • Sicherheitssoftware
  • Sicheres Surfen
Lesestoff:
Systemupdates
Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
  • Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt:
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.


Lesestoff:
Softwareupdates
Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:Auch nicht gelistete Programme sind natürlich wichtig. Ob es für diese eine neue Version gibt, kannst du auf deren Herstellerwebseite oder ganz bequem mit diesen Tools überprüfen:


Lesestoff:
Sicherheitssoftware
Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
  • Wenn du deine Antivirenlösung wechseln solltest, findest du hier Tools mit denen du die Überreste nach der Deinstallation deines alten Scanners entfernen kannst.
  • Installiere niemals mehr als einen Virenscanner. Deren Hintergrundwächter würden sich gegenseitig behindern und dein System ausbremsen.
  • Ein Browserplugin, das dich vor betrügerischen Webseiten schützt, kann dir gute Dienste leisten, wenn du dich nicht gut auskennst (siehe oben).
  • Sorge dafür, dass deine Sicherheitslösung ständig up-to-date ist und sich automatisch Updates besorgt. Wenn du auf manuelle Updates setzt bist du meistens zu spät, da die Virendatenbanken oft täglich sogar mehrfach erneuert werden.
  • Einen zusätzlichen Schutz (und dieser wäre auch erlaubt) bietet ein spezieller Malwarescanner. Hier empfehle ich dir dringend Malwarebytes und einmal wöchentlich damit zu scannen. In der kostenpflichtigen Version hat es sogar einen Hintergrundwächter. Hierfür haben wir eine Anleitung für dich.
Zuletzt empfehle ich dir deine Daten regelmässig (am besten automatisch) zu sichern. Dies kann eine professionelle Backuplösung, externe Festplatten, Brennen auf DVDs oder Überspielen auf ein Online-Laufwerk wie z.B. Dropbox sein. Erzeuge so viele Kopien wie möglich und halte sie aktuell. Nur so bist du auf den schlimmsten Fall vorbereitet, wenn dein Computer - wodurch auch immer - unbrauchbar werden sollte. Leider passiert das ja immer unangekündigt und immer dann wenn man ihn am Nötigsten braucht. Also sorge vor!


Lesestoff:
Sicheres Surfen
Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
  • Klicke nicht irgendwo hin, nur weil es bunt ist und leuchtet, in einer Ecke aufpoppt oder so aussieht, als wäre es eine Systemmeldung.
  • Lade dir keine illegale Software, keine Cracks, keine Keygens, keine Gametrainer usw ... die Webseiten, die so etwas anbieten, sind meist nicht seriös und die angeblichen Helfer sind meist verseuchter als du es dir ausmalen würdest. Es spielt dabei keine Rolle, ob du diese Dateien über einen Browser oder Filesharingprogramme beziehst.
  • Öffne keine Emailanhänge von Leuten, die du nicht kennst, Emails mit seltsamen Rechtschreibfehlern oder starte Dateien, die dir eine Webseite anbietet, ohne dass du sie wolltest.
  • Lasse niemand an deinem Computer surfen, der diese Regeln nicht auch befolgt.
  • Verlasse dich nicht darauf, dass dein Virenscanner schon alles findet. Keine Sicherheitslösung ist 100% sicher!

Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
  • WOT (Web of trust) Dieses Add-On warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst. Hinweis: Avast enthält ein solches Plugin bereits.
  • Sandboxie schafft eine zusätzliche isolierte Programmumgebung, damit dein Browser wie ein Kleinkind im Sandkasten sicher ist. (Anleitung: Sandboxie)
  • Securebanking ist ein Software, die Verbindungen untersucht und dir meldet, wenn jemand "mithört". Wie der Name sagt, wurde es entwickelt, damit Onlinebanking wirklich sicher ist. Mehr Infos auf der Homepage: Secure Banking

Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.



Damit wünsche ich dir noch viel Spaß beim Surfen im Internet

... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.
__________________
Digitale Freibeuter gegen Malware!
Keine Hilfe per PM!
Alt 30.03.2013, 11:50   #15
batida
 
GVU Trojaner Win XP kein start im abges. Modus möglich. - Standard

GVU Trojaner Win XP kein start im abges. Modus möglich.


Hallo ryder,
vielen Dank für die tolle Unteratützung !!!!!
Das ist echt super , was Ihr hier im Forum leistet.

Ich habe das alles so eingestellt.
Adobereader raus , Foxit rein. etc...
Ausserdem fand ich im Netz auch eine "Surf-CD"
Jondo-live-cd_de_094 , die auch gut sein soll.

Eine Frage habe ich aber noch zum Booten.
In einem der Scripte wurde die Boot.ini angepasst.
Code:
ATTFilter
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /EXECUTE
Ist es wichtig , das diese Einträge so vorhanden sind , oder kann man es
auch wieder auf die Defaulteinstellung zurücksetzen.
Code:
ATTFilter
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /EXECUTE
Gruß
batida

Antwort
Seite 1 von 2 1 2

Themen zu GVU Trojaner Win XP kein start im abges. Modus möglich.
adobe, antivir, avira, avira searchfree toolbar, bho, bonjour, desktop, einstellungen, firefox, flash player, format, google, logfile, lws.exe, mozilla, plug-in, problem, realtek, registry, remote control, rundll, scan, software, super, symantec, temp, trojaner, usb, windows, windows xp


« TR/Datimorn.A.39 und JS/Blacone.GB.104 gefunden und in Quarantäne - was nun? | EXP/JAVA.Ternub.Gen mit AVIRA gefunden / Trojan.Ransom.ED mit Malwarebytes »


Ähnliche Themen: GVU Trojaner Win XP kein start im abges. Modus möglich.


  1. GVU Trojaner kein abgesicherter Modus möglich
    Plagegeister aller Art und deren Bekämpfung - 08.11.2014 (3)
  2. GVU/BKA Trojaner auf XP-Rechner, kein abgesicherter Modus möglich
    Plagegeister aller Art und deren Bekämpfung - 05.05.2014 (10)
  3. bundestrojaner, abges. modus nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 23.03.2014 (3)
  4. GUV-Trojaner; Start in abgesichertem Modus nicht möglich; Start von FRST nicht möglich
    Log-Analyse und Auswertung - 20.12.2013 (1)
  5. Windows XP - GVU-Trojaner - kein Start im abgesicherten Modus
    Log-Analyse und Auswertung - 17.11.2013 (13)
  6. GVU Trojaner Windows XP - kein abgesicherter Modus möglich
    Plagegeister aller Art und deren Bekämpfung - 07.09.2013 (9)
  7. GUV Trojaner - kein abgesichter Modus möglich
    Plagegeister aller Art und deren Bekämpfung - 20.07.2013 (33)
  8. GVU Trojaner-kein Start im abgesicherten Modus
    Log-Analyse und Auswertung - 23.05.2013 (44)
  9. GVU Trojaner - Start im Abgesicherten Modus nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 20.05.2013 (18)
  10. GVU Trojaner auf Windows XP, kein abgesicherter Modus möglich
    Log-Analyse und Auswertung - 17.03.2013 (4)
  11. GVU Trojaner zugezogen kein abgesicherter Modus möglich
    Plagegeister aller Art und deren Bekämpfung - 12.02.2013 (23)
  12. GVU-Trojaner (Start des abgesicherten Modus nicht möglich)
    Plagegeister aller Art und deren Bekämpfung - 06.02.2013 (15)
  13. GVU (BKA) Trojaner - Paysafe...kein abges. Modus etc.
    Plagegeister aller Art und deren Bekämpfung - 27.11.2012 (17)
  14. Bundespolizei-Trojaner und kein abgesicherter Modus möglich
    Log-Analyse und Auswertung - 26.03.2012 (27)
  15. Nach Combofix im abgesicherten Modus kein normaler Start mehr möglich - WINXP
    Plagegeister aller Art und deren Bekämpfung - 31.10.2010 (1)
  16. Trojaner und kein Start der Xp Cd zum formatieren möglich
    Alles rund um Windows - 21.06.2009 (13)
  17. kein AntiVirus im abges. Modus
    Antiviren-, Firewall- und andere Schutzprogramme - 19.02.2009 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema GVU Trojaner Win XP kein start im abges. Modus möglich. - Hallo, ich habe hier den Rechner meines Onkels , der sich einen GVU Trojaner eingefangen hat. Nach dem Start des Rechners unter Windows XP erscheint die Seite mit der Aufforderung - GVU Trojaner Win XP kein start im abges. Modus möglich....
Archiv
Du betrachtest: GVU Trojaner Win XP kein start im abges. Modus möglich. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129