![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: USB Stick zeigt nur VerknüpfungenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
| | #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | USB Stick zeigt nur Verknüpfungen Ein letzer Versuch: CF wieder neu runterladen (alte vorher löschen), dann startet du im abgesicherten Modus mit Netzwerk und führtst CF da nochmal aus. Hier eine Anleitung wie man den safemode mit netz netstartet: Abgesicherter Modus zur Bereinigung
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #17 |
![]() | USB Stick zeigt nur Verknüpfungen Scheint geklappt zu haben. Zumindest konnte ich jetzt in einem neuen Ordner auf dem C Laufwerk log Datein finden - 4 insgesamt. Ich hoffe dies hier ist die Richtige.
__________________Code:
ATTFilter ComboFix 13-04-26.01 - LaraAnna 27.04.2013 0:21:36.2.2 - x64 NETWORK
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.3933.3147 [GMT 1:00]
ausgeführt von:: C:\Users\LaraAnna\Desktop\ComboFix.exe
AV: G Data AntiVirus 2013 *Disabled/Updated* {39B780B4-63C2-05B0-3B40-8F7A21E4F496}
SP: G Data AntiVirus 2013 *Disabled/Updated* {82D66150-45F8-0A3E-01F0-B4085A63BE2B}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
C:\Windows\SysWow64\jucheck.exe
C:\Windows\SysWow64\jusched.exe
---- Vorheriger Suchlauf -------
C:\install.exe
C:\Program Files (x86)\SecureW2
C:\Program Files (x86)\SecureW2\Uninstall.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SecureW2
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SecureW2\TTLS Manager.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SecureW2\Uninstall.lnk
C:\SWTOOLS\APPS\CSBED\CSBE\ACTIVATION_104\_desktop.ini
C:\SWTOOLS\APPS\CSBED\CSBE\ACTIVATION_104\BIN\_desktop.ini
C:\Users\LaraAnna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SecureW2
Q:\AUTORUN.INF
((((((((((((((((((((((( Dateien erstellt von 2013-03-26 bis 2013-04-26 ))))))))))))))))))))))))))))))
2013-04-26 08:46:24 . 2013-04-10 03:46:09 9317456 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{64A8A06F-8E3E-4CDE-91D2-3D6FDFCE7A5D}\mpengine.dll
2013-04-25 23:09:58 . 2013-04-25 23:09:58 -------- d-----w- C:\ProgramData\Malwarebytes
2013-04-25 10:08:31 . 2013-04-25 10:08:31 -------- d-----w- C:\Users\LaraAnna\AppData\Local\G DATA
2013-04-25 09:39:22 . 2013-04-25 09:39:22 -------- d-----w- C:\Program Files (x86)\Common Files\Skype
2013-04-25 09:39:22 . 2013-04-25 09:39:22 -------- d-----r- C:\Program Files (x86)\Skype
2013-04-24 08:55:04 . 2013-04-12 14:45:08 1656680 ----a-w- C:\Windows\system32\drivers\ntfs.sys
2013-04-13 12:38:07 . 2013-04-13 12:38:07 -------- d-----w- C:\Users\LaraAnna\AppData\Local\Macromedia
2013-04-13 12:36:13 . 2013-04-13 12:36:13 -------- d-----w- C:\Users\LaraAnna\AppData\Local\Mozilla
2013-04-13 12:35:54 . 2013-04-13 12:35:55 -------- d-----w- C:\Program Files (x86)\Mozilla Maintenance Service
2013-04-12 10:28:14 . 2013-04-12 10:28:14 -------- d-----w- C:\Windows\Sun
2013-04-10 07:54:54 . 2013-02-15 06:06:11 3717632 ----a-w- C:\Windows\system32\mstscax.dll
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
2013-03-13 14:31:54 . 2012-07-20 07:56:37 73432 ----a-w- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2013-03-13 14:31:54 . 2012-07-20 07:56:37 693976 ----a-w- C:\Windows\SysWow64\FlashPlayerApp.exe
2013-03-12 00:10:56 . 2012-07-14 13:20:17 282744 ------w- C:\Windows\system32\MpSigStub.exe
2013-02-12 05:45:24 . 2013-03-13 19:03:46 135168 ----a-w- C:\Windows\apppatch\AppPatch64\AcXtrnal.dll
2013-02-12 05:45:22 . 2013-03-13 19:03:47 308736 ----a-w- C:\Windows\apppatch\AppPatch64\AcGenral.dll
2013-02-12 05:45:22 . 2013-03-13 19:03:46 350208 ----a-w- C:\Windows\apppatch\AppPatch64\AcLayers.dll
2013-02-12 05:45:22 . 2013-03-13 19:03:46 111104 ----a-w- C:\Windows\apppatch\AppPatch64\acspecfc.dll
2013-02-12 04:48:31 . 2013-03-13 19:03:47 474112 ----a-w- C:\Windows\apppatch\AcSpecfc.dll
2013-02-12 04:48:26 . 2013-03-13 19:03:48 2176512 ----a-w- C:\Windows\apppatch\AcGenral.dll
2013-02-12 04:12:05 . 2013-03-14 17:18:40 19968 ----a-w- C:\Windows\system32\drivers\usb8023.sys
|
| | #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | USB Stick zeigt nur Verknüpfungen Log ist leider unvollständig, bitte komplett posten
__________________
__________________ |
| | #19 |
![]() | USB Stick zeigt nur Verknüpfungen Ich glaube, dass ist das komplette file gewesen....hier zum Abgleich: Code:
ATTFilter ComboFix 13-04-26.01 - LaraAnna 27.04.2013 0:21:36.2.2 - x64 NETWORK
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.3933.3147 [GMT 1:00]
ausgeführt von:: C:\Users\LaraAnna\Desktop\ComboFix.exe
AV: G Data AntiVirus 2013 *Disabled/Updated* {39B780B4-63C2-05B0-3B40-8F7A21E4F496}
SP: G Data AntiVirus 2013 *Disabled/Updated* {82D66150-45F8-0A3E-01F0-B4085A63BE2B}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
C:\Windows\SysWow64\jucheck.exe
C:\Windows\SysWow64\jusched.exe
---- Vorheriger Suchlauf -------
C:\install.exe
C:\Program Files (x86)\SecureW2
C:\Program Files (x86)\SecureW2\Uninstall.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SecureW2
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SecureW2\TTLS Manager.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SecureW2\Uninstall.lnk
C:\SWTOOLS\APPS\CSBED\CSBE\ACTIVATION_104\_desktop.ini
C:\SWTOOLS\APPS\CSBED\CSBE\ACTIVATION_104\BIN\_desktop.ini
C:\Users\LaraAnna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SecureW2
Q:\AUTORUN.INF
((((((((((((((((((((((( Dateien erstellt von 2013-03-26 bis 2013-04-26 ))))))))))))))))))))))))))))))
2013-04-26 08:46:24 . 2013-04-10 03:46:09 9317456 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{64A8A06F-8E3E-4CDE-91D2-3D6FDFCE7A5D}\mpengine.dll
2013-04-25 23:09:58 . 2013-04-25 23:09:58 -------- d-----w- C:\ProgramData\Malwarebytes
2013-04-25 10:08:31 . 2013-04-25 10:08:31 -------- d-----w- C:\Users\LaraAnna\AppData\Local\G DATA
2013-04-25 09:39:22 . 2013-04-25 09:39:22 -------- d-----w- C:\Program Files (x86)\Common Files\Skype
2013-04-25 09:39:22 . 2013-04-25 09:39:22 -------- d-----r- C:\Program Files (x86)\Skype
2013-04-24 08:55:04 . 2013-04-12 14:45:08 1656680 ----a-w- C:\Windows\system32\drivers\ntfs.sys
2013-04-13 12:38:07 . 2013-04-13 12:38:07 -------- d-----w- C:\Users\LaraAnna\AppData\Local\Macromedia
2013-04-13 12:36:13 . 2013-04-13 12:36:13 -------- d-----w- C:\Users\LaraAnna\AppData\Local\Mozilla
2013-04-13 12:35:54 . 2013-04-13 12:35:55 -------- d-----w- C:\Program Files (x86)\Mozilla Maintenance Service
2013-04-12 10:28:14 . 2013-04-12 10:28:14 -------- d-----w- C:\Windows\Sun
2013-04-10 07:54:54 . 2013-02-15 06:06:11 3717632 ----a-w- C:\Windows\system32\mstscax.dll
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
2013-03-13 14:31:54 . 2012-07-20 07:56:37 73432 ----a-w- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2013-03-13 14:31:54 . 2012-07-20 07:56:37 693976 ----a-w- C:\Windows\SysWow64\FlashPlayerApp.exe
2013-03-12 00:10:56 . 2012-07-14 13:20:17 282744 ------w- C:\Windows\system32\MpSigStub.exe
2013-02-12 05:45:24 . 2013-03-13 19:03:46 135168 ----a-w- C:\Windows\apppatch\AppPatch64\AcXtrnal.dll
2013-02-12 05:45:22 . 2013-03-13 19:03:47 308736 ----a-w- C:\Windows\apppatch\AppPatch64\AcGenral.dll
2013-02-12 05:45:22 . 2013-03-13 19:03:46 350208 ----a-w- C:\Windows\apppatch\AppPatch64\AcLayers.dll
2013-02-12 05:45:22 . 2013-03-13 19:03:46 111104 ----a-w- C:\Windows\apppatch\AppPatch64\acspecfc.dll
2013-02-12 04:48:31 . 2013-03-13 19:03:47 474112 ----a-w- C:\Windows\apppatch\AcSpecfc.dll
2013-02-12 04:48:26 . 2013-03-13 19:03:48 2176512 ----a-w- C:\Windows\apppatch\AcGenral.dll
2013-02-12 04:12:05 . 2013-03-14 17:18:40 19968 ----a-w- C:\Windows\system32\drivers\usb8023.sys
|
| | #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | USB Stick zeigt nur Verknüpfungen Bitte CF nochmal neu runtrladne und erneut ausführen.
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #21 |
![]() | USB Stick zeigt nur Verknüpfungen Hallo, nur zur Info warum nichts mehr von mir kommt: Ich hab am Freitag eine wichtige Deadline und bin dann knapp 2 Wochen im Urlaub. Werde wohl vorher nicht dazu kommen mir um das Problem zu kümmern, danach werd ich mich wieder dran setzen und freu mich weiterhin über Hilfe. Danke schonmal! |
![]() |
| Themen zu USB Stick zeigt nur Verknüpfungen |
| account, anderen, anhang, anschluss, anzeige, anzeigen, gehackt, java:agent-dbm [trj], java:agent-dej [trj], player, problem, pup.blabbers, seltsame, situation, speicher, speichern, trojan.agent.ed, trojan.generickdv.938284, trojan.generickdz.14738, trojaner, usb, usb stick, wichtige daten |