Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 02.05.2013, 04:49   #1
Theo62
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Guten Morgen Ihr Helfer.

Ich habe in Eurem Forum das gleiche Problem gefunden, wie ich es habe. Eure Warnung, Aktionen die Ihr andern Hilfesuchenden empfohlen habt, nicht einfach zu kopieren, habe ich mir zu Herzen genommen und hoffe auf Eure Hilfe.

Den Trojaner habe ich vermutlich mit einer falschen Mail von DHL erhalten.
Diese Mail hatte keinen Anhang, aber ich habe sie gelesen, da ich bei der erwähnten Firma wirklich etwas bestellt hatte. Ich erhielt die Meldung 2 Mal. Eine davon war möglicherweise infiziert. Ich habe dann beide Mails gelöscht.

Microsoft Security Essentials erkennt den Trojaner, kann ihn aber nicht entfernen. Er ist jedes Mal nach einem Neustart wieder aktiv. Ich habe die neuste Version und die aktuellsten Definitionen von Microsoft Security Essentials.

MSE meldet folgendes:
PWS:Win32/Zbot.gen!Y
Warnstufe: Schwerwiegend
Ausgeführte Aktion: unter Quarantäne
Elemente: process: pid: 5148
Ich lösche dann die Elemente, ohne Erfolg.



Die Anleitung "Für alle Hilfesuchenden" habe ich Schritt für Schritt durchgeführt.
Ich bin mir aber nicht sicher, ob ich alles richtig verstanden habe.

Nach Schritt 2 habe ich keinen Neustart gemacht, da dies erst im Zusammenhang mit Schritt 3 verlangt wird.

Ich konnte in Schritt 3 das Virenschutzprogramm "Microsoft Security Essentials" nicht wirklich beenden, habe aber den Echtzeitschutz deaktiviert.
Für den Scan von GMER habe ich die 3 Haken entfernt.
Der Scan dauerte sehr lange, der Bildschirmschoner ist dann angesprungen und ich musste mich wieder anmelden. Um dies zu verhindern, habe ich dann während dem Scan den Mauszeiger bewegt.

Ich bin Selbständigerwerbender und arbeite mit einem Passwortmanager. Darauf habe ich auch Passwörter von den Systemen meiner Kunden. Das Masterpasswort ist länger als 20 Zeichen und enthält Zahlen, Gross- und Kleinbuchstaben sowie Sonderzeichen. Ich speichere niemals Kennwörter direkt auf dem System. Können das Masterpasswort und die verwendeten Passwörter aufgezeichnet werden?

Für Eure Hilfe bin ich sehr dankbar.

Gruss

Theo

Die Log-Files waren zu lang, deshalb habe ich sie als Anhang gesendet

Alt 02.05.2013, 12:46   #2
smeenk
/// Malwareteam / Visitor
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Hallo ich bin smeenk und ich werde versuchen dir mit deinem Problem zu helfen


Systemscan mit ZOEK

Bitte lade die zoek.exe von hier: http://hijackthis.nl/smeenk/
  • Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen.
  • Starte die Zoek.exe mit einem Doppelklick (nur Windows XP-Benutzer).
  • Windows Vista/7 Benutzer starten das Tool bitte per Rechtsklick auf das Icon und wählen "Als Administrator starten".
  • Klicke auf "Options" und wähle die folgenden Optionen aus:
    • Recently Created
    • Startup Information
    • Firefox Look
    • Chrome Look
    • System Restore Point
    • Auto Clean
  • Nun klicke auf "Run script" und warte geduldig, bis der Scan durchgelaufen ist.
  • Wenn das Tool fertig ist, wird sich Notepad mit dem Logfile öffnen (ggfs. erst nach einem Neustart).
    Nachträglich kannst Du den Bericht unter c:\zoek-results.log einsehen.
  • Poste mir das Log File zoek-results.log
__________________


Alt 02.05.2013, 13:21   #3
Theo62
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Hallo Smeenk

Danke für Deine rasche Antwort.

Hier der Inhalt des Log-Files:


Zoek.exe Version 4.0.0.2 Updated 23-04-2013
Tool run by *** on 02.05.2013 at 14:01:29.08.
Microsoft Windows 7 Professional 6.1.7601 Service Pack 1 x64
Running in: Normal Mode Internet Access Detected

==== System Restore Info ======================

02.05.2013 14:03:19 Zoek.exe System Restore Point Created Succesfully.

==== Creating Sample__1405.zip ======================

Process iexplore.exe killed
Copied file C:\Users\***\airprint.exe to sample
Copied file C:\Users\***\pst-password-recovery.exe to sample
sample\airprint.exe renamed to 72EBB35FC2A00D798C250158D8E3FD24
sample\pst-password-recovery.exe renamed to 111EFA456A831C1A757063CB53C0E19B

C:\Users\Public\Desktop\sample__1405.zip created successfully

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\application updater deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\application updater deleted successfully

==== FireFox Fix ======================

ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\835w1wz7.default

---- Lines mybrowserbar removed from prefs.js ----


---- Lines mybrowserbar modified from prefs.js ----

user_pref("extensions.installCache", "[{\"name\":\"winreg-app-global\",\"addons\":{\"smartwebprinting@hp.com\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\HP\\\\Digital Imaging\\\\Smart Web Printing\\\\MozillaAddOn3\",\"mtime\":1330431774954}}},{\"name\":\"app-global\",\"addons\":{\"pdfforge@mybrowserbar.com\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\pdfforge Toolbar\\\\FF\",\"mtime\":1284956183342},\"searchsettings@spigot.com\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\pdfforge Toolbar\\\\SSFF\",\"mtime\":1284956183342},\"{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\Mozilla Firefox\\\\extensions\\\\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}\",\"mtime\":1362808490726},\"{972ce4c6-7e08-4474-a285-3208198ce6fd}\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\Mozilla Firefox\\\\extensions\\\\{972ce4c6-7e08-4474-a285-3208198ce6fd}\",\"mtime\":1362808509400}}},{\"name\":\"winreg-app-user\",\"addons\":{\"smartwebprinting@hp.com\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\HP\\\\Digital Imaging\\\\Smart Web Printing\\\\MozillaAddOn3\",\"mtime\":1330431774954}}},{\"name\":\"app-profile\",\"addons\":{\"de-CH@dictionaries.addons.mozilla.org\":{\"descriptor\":\"C:\\\\Users\\\\***\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\835w1wz7.default\ \\\extensions\\\\de-CH@dictionaries.addons.mozilla.org\",\"mtime\":1350224875238},\"nuance@pdf8\":{\"descriptor\":\"C:\\\\Program Files (x86)\\\\Nuance\\\\PDF Professional 8\\\\FireFox\",\"mtime\":1354729145201},\"{20a82645-c095-46ed-80e3-08825760534b}\":{\"descriptor\":\"C:\\\\Users\\\\***\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\835w1wz7.default\\\\extensions\\\\{20a 82645-c095-46ed-80e3-08825760534b}\",\"mtime\":1284886799152},\"{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\":{\"descriptor\":\"C:\\\\Users\\\\***\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\835w1wz7.default\\\\extensions\\\\{d10 d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi\",\"mtime\":1360974395643}}}]");
user_pref("extensions.enabledItems", "{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.3.7,de-CH@dictionaries.addons.mozilla.org:2.0.2,linkfilter@kaspersky.ru:9.0.0.736,{20a82645-c095-46ed-80e3-08825760534b}:1.2.1,smartwebprinting@hp.com:4.51,pdfforge@mybrowserbar.com:1.1.2,searchsettings@spigot.com:1.2.3,nuance@pdf6:1.0,{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}:6.0.25,{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}:5.3.0.7280,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.18");

---- Lines mybrowserbar removed from user.js ----


---- FireFox user.js and prefs.js backups ----

user__1406_.backup
prefs__1406_.backup

ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\aelufhdm.default

user.js not found
---- Lines mybrowserbar removed from prefs.js ----


---- Lines mybrowserbar modified from prefs.js ----


---- FireFox user.js and prefs.js backups ----

prefs__1406_.backup

==== Deleting Files \ Folders ======================

"C:\Users\***\AppData\Roaming\FRITZ" not found
"C:\Program Files (x86)\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com" deleted
"C:\Users\***\libairprint.dll" deleted
"C:\Users\***\XpdfPrint.dll" deleted
"C:\Users\***\backup_sicherung_synology.bat" deleted
"C:\Users\***\airprint.exe" deleted
"C:\Users\***\pst-password-recovery.exe" deleted
"C:\Users\***\AppData\Roaming\Faek\ucymq.doc" deleted
"C:\Users\***\AppData\Roaming\Peek\libnspr4.dll" deleted
"C:\Users\***\AppData\Roaming\Peek\ybaxz.exe" deleted
"C:\Users\***\AppData\Roaming\Keame\ybvy.yqp" deleted
"C:\Users\***\AppData\Roaming\Ufihy\uxfib.dog" deleted
"C:\Users\***\AppData\Roaming\Uwtau\qawo.oto" deleted
"C:\Users\***\AppData\Roaming\Ewux" deleted
"C:\Users\***\AppData\Roaming\Faek" deleted
"C:\Users\***\AppData\Roaming\Lite" deleted
"C:\Users\***\AppData\Roaming\Peek" deleted
"C:\Users\***\AppData\Roaming\Keame" deleted
"C:\Users\***\AppData\Roaming\Ofzuu" deleted
"C:\Users\***\AppData\Roaming\Ufihy" deleted
"C:\Users\***\AppData\Roaming\Uwtau" deleted
"C:\Users\***\AppData\Roaming\Odtuom" deleted
"C:\Program Files (x86)\Application Updater" deleted
"C:\Program Files (x86)\pdfforge Toolbar" deleted
"C:\Program Files (x86)\Common Files\DVDVideoSoft\TB" deleted
"C:\Users\***\AppData\Local\PackageAware" deleted
"C:\Users\***\AppData\LocalLow\Search Settings" deleted

==== Files Recently Created / Modified ======================

====== C:\Windows ====
====== C:\Users\***\AppData\Local\Temp ====
2013-04-25 16:44:45 1A3454DC706F9377F327496D565EBC28 447488 ----a-w- C:\Users\***\AppData\Local\Temp\windowsupdate.exe
2013-04-25 16:21:49 28A57355D9583B66E51AD978384C159E 10240 ----a-w- C:\Users\***\AppData\Local\Temp\libnspr4.dll
====== C:\Windows\SysWOW64 =====
2013-05-01 23:56:31 D017BF8D92938EEB9B3A1D1C53FDA152 14323200 ----a-w- C:\Windows\SysWOW64\mshtml.dll
2013-05-01 23:56:31 CFE0CEE587F9CEA4C29DEEC6D85FC91C 1766912 ----a-w- C:\Windows\SysWOW64\wininet.dll
2013-05-01 23:56:31 C28A634CF127DA67D566B5E14D0A0170 719360 ----a-w- C:\Windows\SysWOW64\mshtmlmedia.dll
2013-05-01 23:56:31 C225E5307D8D4982A1687F2702C37C78 158720 ----a-w- C:\Windows\SysWOW64\msls31.dll
2013-05-01 23:56:31 B96C13B5C85AC4240FE95DE115945D59 38400 ----a-w- C:\Windows\SysWOW64\imgutil.dll
2013-05-01 23:56:31 B5DEC0D4CBBC333CA99FE10B06D4747E 2046464 ----a-w- C:\Windows\SysWOW64\iertutil.dll
2013-05-01 23:56:31 B5D742C535D37A7DA0649E03B32CAD80 493056 ----a-w- C:\Windows\SysWOW64\msfeeds.dll
2013-05-01 23:56:31 AF0332E09DDBE0172237D1958A7DADB8 79872 ----a-w- C:\Windows\SysWOW64\mshtmled.dll
2013-05-01 23:56:31 9DF7A7C74D8632CB5EBD37E3A374825E 204800 ----a-w- C:\Windows\SysWOW64\webcheck.dll
2013-05-01 23:56:31 96E0F0BED5D9EBABB899D8CA83C36A7E 523264 ----a-w- C:\Windows\SysWOW64\vbscript.dll
2013-05-01 23:56:31 8A45166CD9874463AB76B552C9C2D3AD 110592 ----a-w- C:\Windows\SysWOW64\IEAdvpack.dll
2013-05-01 23:56:31 87E71F2A83681F41B796CA685818EF2D 163840 ----a-w- C:\Windows\SysWOW64\msrating.dll
2013-05-01 23:56:31 87B775A458A73BB7381E5B67B5652496 39424 ----a-w- C:\Windows\SysWOW64\jsproxy.dll
2013-05-01 23:56:31 828B4A41BE891A7AEC07E693422B4A3A 117248 ----a-w- C:\Windows\SysWOW64\iepeers.dll
2013-05-01 23:56:31 81C4D657D37C3A5418B54BFECE821B84 57344 ----a-w- C:\Windows\SysWOW64\pngfilt.dll
2013-05-01 23:56:31 80B47F0F45C3EBF41C30E0BA367D25D3 125440 ----a-w- C:\Windows\SysWOW64\occache.dll
2013-05-01 23:56:31 6EF6B6EACCA13DD6131624E0DD5C14A3 690688 ----a-w- C:\Windows\SysWOW64\jscript.dll
2013-05-01 23:56:31 69CB1A65B835EE6ADF9E16ED6D443072 1129984 ----a-w- C:\Windows\SysWOW64\urlmon.dll
2013-05-01 23:56:31 56E51C26745FF7413514EA4DDF33BC6C 11776 ----a-w- C:\Windows\SysWOW64\msfeedssync.exe
2013-05-01 23:56:31 52A7D73D5570F757D865DDECD087FB41 138752 ----a-w- C:\Windows\SysWOW64\wextract.exe
2013-05-01 23:56:31 3AB2A38F7EA9E62D176A78FB58761E24 12800 ----a-w- C:\Windows\SysWOW64\mshta.exe
2013-05-01 23:56:31 338520304B99471BD0ED121954FE7863 82432 ----a-w- C:\Windows\SysWOW64\inseng.dll
2013-05-01 23:56:31 3275F17533CB1599841AAABA3C8D3E8E 2706432 ----a-w- C:\Windows\SysWOW64\mshtml.tlb
2013-05-01 23:56:31 2D7A29C35D0894481A69FA3AC45F18F0 41984 ----a-w- C:\Windows\SysWOW64\msfeedsbs.dll
2013-05-01 23:56:31 260D83B1B3696DFA30E33E015C30E12C 137216 ----a-w- C:\Windows\SysWOW64\ieUnatt.exe
2013-05-01 23:56:31 1B6A7D965462BE6220727721A4CDB247 71680 ----a-w- C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-05-01 23:56:31 0402BFC25AB49E02256BC24E32829773 185344 ----a-w- C:\Windows\SysWOW64\elshyph.dll
2013-05-01 23:56:31 038F76279EC64878A072D988DE13C7B2 150528 ----a-w- C:\Windows\SysWOW64\iexpress.exe
2013-05-01 23:56:30 F0D4AE074D9BC0741DC6E91C741F2F8C 23040 ----a-w- C:\Windows\SysWOW64\licmgr10.dll
2013-05-01 23:56:30 E14A07B768EC49D382CABCE2F078D576 232960 ----a-w- C:\Windows\SysWOW64\url.dll
2013-05-01 23:56:30 DEFB55D4FF094673DF31FA89A8A8A2F0 226816 ----a-w- C:\Windows\SysWOW64\dxtrans.dll
2013-05-01 23:56:30 C68FBBF01E86CB6CF0B797748FBD6C1A 357888 ----a-w- C:\Windows\SysWOW64\dxtmsft.dll
2013-05-01 23:56:30 BFDD0C5F3E435596F197F003609989C4 61440 ----a-w- C:\Windows\SysWOW64\iesetup.dll
2013-05-01 23:56:30 A7E8E3A9F92D9B0D495F636A1D282883 48640 ----a-w- C:\Windows\SysWOW64\mshtmler.dll
2013-05-01 23:56:30 A7CFDA703AF9AD409DAA521487E0CB53 109056 ----a-w- C:\Windows\SysWOW64\iesysprep.dll
2013-05-01 23:56:30 9D9AC6CE9A9D951AC40DE91CD6F0A620 1441280 ----a-w- C:\Windows\SysWOW64\inetcpl.cpl
2013-05-01 23:56:30 9B59687619B27CDA24638CDC3AF079FB 2877440 ----a-w- C:\Windows\SysWOW64\jscript9.dll
2013-05-01 23:56:30 932571EFF79B93F94E84ADF4989A277F 69120 ----a-w- C:\Windows\SysWOW64\icardie.dll
2013-05-01 23:56:30 90F785F7594E3AF23D4392677042BE9A 391168 ----a-w- C:\Windows\SysWOW64\ieui.dll
2013-05-01 23:56:30 8C3D32A4A46326031309A43C52539D7F 1400416 ----a-w- C:\Windows\SysWOW64\ieapfltr.dat
2013-05-01 23:56:30 6DF2C6438CFF6EFCBBB88AEE01795501 73728 ----a-w- C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-05-01 23:56:30 4A47CAEA8D3B82DE439A79771ECED4B1 361984 ----a-w- C:\Windows\SysWOW64\html.iec
2013-05-01 23:56:30 414A3D9AAE072CDEFE0B64C2EBEE18D2 61952 ----a-w- C:\Windows\SysWOW64\tdc.ocx
2013-05-01 23:56:30 404FAD93ABFBD86D1AAAB47D5DFA6505 242200 ----a-w- C:\Windows\SysWOW64\iedkcs32.dll
2013-05-01 23:56:30 3FA7F736B877B46EDF1EE6BE6051848D 33280 ----a-w- C:\Windows\SysWOW64\iernonce.dll
2013-05-01 23:56:30 1FF56AC32B38A94C3C88497BD6E00C96 25185 ----a-w- C:\Windows\SysWOW64\ieuinit.inf
2013-05-01 23:56:30 0F44172A5B34E8F208CD0F209EDD4A73 629248 ----a-w- C:\Windows\SysWOW64\ieapfltr.dll
2013-05-01 23:56:30 0B6118058942961D504AAEA04FECB116 13761024 ----a-w- C:\Windows\SysWOW64\ieframe.dll
====== C:\Windows\SysWOW64\drivers =====
====== C:\Windows\Sysnative =====
2013-05-01 23:56:31 5051BB40FFB2BA4870C0A059CA03294F 1054720 ----a-w- C:\Windows\Sysnative\MsSpellCheckingFacility.exe
2013-05-01 23:56:31 3531FA12A76A32ECECD972196775DF7C 226304 ----a-w- C:\Windows\Sysnative\elshyph.dll
2013-05-01 23:56:30 FC6B4D5450871A4D5CB344AFF6C090EF 281600 ----a-w- C:\Windows\Sysnative\dxtrans.dll
2013-05-01 23:56:30 F03E5925B7E99800B8BFE1332556E1E2 89600 ----a-w- C:\Windows\Sysnative\RegisterIEPKEYs.exe
2013-05-01 23:56:30 F021824E70447D98DB6CCED4456A0891 39936 ----a-w- C:\Windows\Sysnative\iernonce.dll
2013-05-01 23:56:30 EC08E38751854C5B8899139B7DD29FF9 197120 ----a-w- C:\Windows\Sysnative\msrating.dll
2013-05-01 23:56:30 E1055A7FAD39F1F7C44F6152044056EA 905728 ----a-w- C:\Windows\Sysnative\mshtmlmedia.dll
2013-05-01 23:56:30 D8DD5CBB9668EEE98915EA49C72F78FA 441856 ----a-w- C:\Windows\Sysnative\html.iec
2013-05-01 23:56:30 D0F66CFAED5B85543216EF526D380B8B 270848 ----a-w- C:\Windows\Sysnative\iedkcs32.dll
2013-05-01 23:56:30 A89103864B67CE1ED3BB5D48569D3D94 51712 ----a-w- C:\Windows\Sysnative\ie4uinit.exe
2013-05-01 23:56:30 8C3D32A4A46326031309A43C52539D7F 1400416 ----a-w- C:\Windows\Sysnative\ieapfltr.dat
2013-05-01 23:56:30 85F1FE2D5EDBFD26066F5ABB9504A69C 2647040 ----a-w- C:\Windows\Sysnative\iertutil.dll
2013-05-01 23:56:30 82F604599DE379AA539EE2DF48399DC5 67072 ----a-w- C:\Windows\Sysnative\iesetup.dll
2013-05-01 23:56:30 7EC25F7ABF7CE6B0FE93787524EE537B 452096 ----a-w- C:\Windows\Sysnative\dxtmsft.dll
2013-05-01 23:56:30 753C0848AE7872A3F59663078A517293 2240512 ----a-w- C:\Windows\Sysnative\wininet.dll
2013-05-01 23:56:30 402D797A7905DC3C6FE11E75CD5252EB 235008 ----a-w- C:\Windows\Sysnative\url.dll
2013-05-01 23:56:30 29812E9971077BE3F8B9DC225CF9D454 1365504 ----a-w- C:\Windows\Sysnative\urlmon.dll
2013-05-01 23:56:30 23556D116D5FB93395B2A648EEB24251 81408 ----a-w- C:\Windows\Sysnative\icardie.dll
2013-05-01 23:56:30 1FF56AC32B38A94C3C88497BD6E00C96 25185 ----a-w- C:\Windows\Sysnative\ieuinit.inf
2013-05-01 23:56:30 194125E7839D4902F2490A70049E8F78 53248 ----a-w- C:\Windows\Sysnative\jsproxy.dll
2013-05-01 23:56:30 1456EECCB5CF6B91513200F95D61706E 762368 ----a-w- C:\Windows\Sysnative\ieapfltr.dll
2013-05-01 23:56:30 112183DF91C9BAECB498E4A86ECDE598 216064 ----a-w- C:\Windows\Sysnative\msls31.dll
2013-05-01 23:56:29 F651D95B5043EFC20A6108A853553984 92160 ----a-w- C:\Windows\Sysnative\SetIEInstalledDate.exe
2013-05-01 23:56:29 F2F5667BBD2864938C82EB3B6773D9D2 173568 ----a-w- C:\Windows\Sysnative\ieUnatt.exe
2013-05-01 23:56:29 E965529C43D25F2BDA77D705098BF777 135680 ----a-w- C:\Windows\Sysnative\IEAdvpack.dll
2013-05-01 23:56:29 E198851141465033273480C5EEAD5DE5 2706432 ----a-w- C:\Windows\Sysnative\mshtml.tlb
2013-05-01 23:56:29 DE3C3B1B4FA5FBF1F17BCD3B3AE1ED15 3958784 ----a-w- C:\Windows\Sysnative\jscript9.dll
2013-05-01 23:56:29 D9C10A4A0B3411146E6FC8936B079934 167424 ----a-w- C:\Windows\Sysnative\iexpress.exe
2013-05-01 23:56:29 D8076F8A3C34064582035AE6696DC34A 27648 ----a-w- C:\Windows\Sysnative\licmgr10.dll
2013-05-01 23:56:29 D744D5B8145C2303B19A288AF695E9AD 15404544 ----a-w- C:\Windows\Sysnative\ieframe.dll
2013-05-01 23:56:29 D0D4CE6C6CE87269A34A184356475D17 149504 ----a-w- C:\Windows\Sysnative\occache.dll
2013-05-01 23:56:29 C2F21E3059AFF5E616F3E361D9FA10CD 62976 ----a-w- C:\Windows\Sysnative\pngfilt.dll
2013-05-01 23:56:29 BC0D4AFBE94D8E1F81C8926D805C3366 247296 ----a-w- C:\Windows\Sysnative\webcheck.dll
2013-05-01 23:56:29 ADE73A865A5F136E84F49BB6B1627C6E 1509376 ----a-w- C:\Windows\Sysnative\inetcpl.cpl
2013-05-01 23:56:29 942E110384668EEFF44751A02EDDF5E4 48640 ----a-w- C:\Windows\Sysnative\mshtmler.dll
2013-05-01 23:56:29 8C1EFE99D4C9462EF2E10E7140B44D4A 855552 ----a-w- C:\Windows\Sysnative\jscript.dll
2013-05-01 23:56:29 82D602EBBBA6D08E4691F32269FD3494 12800 ----a-w- C:\Windows\Sysnative\msfeedssync.exe
2013-05-01 23:56:29 658E8FEC79A4AB5BFDE032627B5C9667 13824 ----a-w- C:\Windows\Sysnative\mshta.exe
2013-05-01 23:56:29 63CAE56FE4215F98FEB0188748A99378 52224 ----a-w- C:\Windows\Sysnative\msfeedsbs.dll
2013-05-01 23:56:29 5B15164486C66B76699E1CD2CD2F3A2A 51200 ----a-w- C:\Windows\Sysnative\imgutil.dll
2013-05-01 23:56:29 4E426A67C46379B75A5E671B46FC07F6 102912 ----a-w- C:\Windows\Sysnative\inseng.dll
2013-05-01 23:56:29 4CFBEC37E4FAD530E623E1541E1EA958 599552 ----a-w- C:\Windows\Sysnative\vbscript.dll
2013-05-01 23:56:29 440104AEB9DAF8AC9842080AE59740FA 77312 ----a-w- C:\Windows\Sysnative\tdc.ocx
2013-05-01 23:56:29 40738329209CBE2C9B48F7E30F7C1414 144896 ----a-w- C:\Windows\Sysnative\wextract.exe
2013-05-01 23:56:29 394ECD933CD66BADF97EA85A183B9E1E 19230208 ----a-w- C:\Windows\Sysnative\mshtml.dll
2013-05-01 23:56:29 38BEBBC4CF9FE6566262F0037DF843BF 136704 ----a-w- C:\Windows\Sysnative\iesysprep.dll
2013-05-01 23:56:29 2AAE2B8FED8390879C2369FC63F7001F 97280 ----a-w- C:\Windows\Sysnative\mshtmled.dll
2013-05-01 23:56:29 268E23EAEDF3FAF87A7A87F0257C9E87 603136 ----a-w- C:\Windows\Sysnative\msfeeds.dll
2013-05-01 23:56:29 1C3C4D34DCF354620B76B42620B4DFAD 526336 ----a-w- C:\Windows\Sysnative\ieui.dll
2013-05-01 23:56:29 18A94D6E9D27D169D38DAB91F6A97518 136192 ----a-w- C:\Windows\Sysnative\iepeers.dll
====== C:\Windows\Sysnative\drivers =====
2013-04-24 01:46:24 B98F8C6E31CD07B2E6F71F7F648E38C0 1656680 ----a-w- C:\Windows\Sysnative\drivers\ntfs.sys
2013-04-22 06:04:49 F4D6467D566F48177DBFD07358D85308 1736544 ----a-w- C:\Windows\Sysnative\drivers\cfosspeed6.sys
2013-04-10 13:04:22 8F6322049018354F45F05A2FD2D4E5E0 223752 ----a-w- C:\Windows\Sysnative\drivers\fvevol.sys
====== C:\Windows\Tasks ======
====== C:\Windows\Temp ======
======= C:\Program Files =====
2013-04-22 06:04:49 -------- d-----w- C:\Program Files\cFosSpeed
======= C:\Program Files (x86) =====
2013-05-02 03:25:40 -------- d-----w- C:\Program Files (x86)\7-Zip
======= C: =====
====== C:\Users\***\AppData\Roaming ======
2013-04-21 08:17:24 -------- d-----w- C:\users\***\AppData\Local\Trolltech
====== C:\Users\*** ======
2013-05-02 03:25:41 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2013-05-02 00:38:01 D41D8CD98F00B204E9800998ECF8427E 0 ----a-w- C:\Users\***\defogger_reenable
2013-04-22 06:04:50 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\cFosSpeed Traffic Shaping
2013-04-21 08:23:32 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ElsterFormular

====== C: exe-files ==
2013-05-02 03:28:27 556A5E092E1933787D5E54535D7E0104 32038 ----a-r- C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\***\AppData\Roaming\Microsoft\Installer\{C644FAAE-42FD-4FEC-B170-AB40B128B9AF}\_B0FAA512910717810DB647.exe
2013-05-02 03:25:41 78E662D435A8E1F5B9CED236FD331856 58641 ----a-w- C:\Program Files (x86)\7-Zip\Uninstall.exe
2013-05-02 01:10:46 60BF4AE8CC40B0E3E28613657ED2EED8 377856 ----a-w- C:\Users\***\Desktop\gmer_2.1.19163.exe
2013-05-02 00:40:51 4ADCFEE16EE9978F06157634669D36FB 602112 ----a-w- C:\Users\***\Desktop\OTL.exe
2013-05-02 00:36:10 9146F21288AB749C4C729343F5F285A1 50477 ----a-w- C:\Users\***\Desktop\Defogger.exe
2013-05-01 23:56:31 E4F6125ED5185F8FA37CC4F449B85526 770608 ----a-w- C:\Program Files (x86)\Internet Explorer\iexplore.exe
2013-05-01 23:56:31 56E51C26745FF7413514EA4DDF33BC6C 11776 ----a-w- C:\Windows\SysWOW64\msfeedssync.exe
2013-05-01 23:56:31 52A7D73D5570F757D865DDECD087FB41 138752 ----a-w- C:\Windows\SysWOW64\wextract.exe
2013-05-01 23:56:31 5051BB40FFB2BA4870C0A059CA03294F 1054720 ----a-w- C:\Windows\System32\MsSpellCheckingFacility.exe
2013-05-01 23:56:31 3AB2A38F7EA9E62D176A78FB58761E24 12800 ----a-w- C:\Windows\SysWOW64\mshta.exe
2013-05-01 23:56:31 260D83B1B3696DFA30E33E015C30E12C 137216 ----a-w- C:\Windows\SysWOW64\ieUnatt.exe
2013-05-01 23:56:31 1B6A7D965462BE6220727721A4CDB247 71680 ----a-w- C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-05-01 23:56:31 15CCEAC53648FF7C17AE98923BCD3D75 24576 ----a-w- C:\Program Files (x86)\Internet Explorer\ExtExport.exe
2013-05-01 23:56:31 038F76279EC64878A072D988DE13C7B2 150528 ----a-w- C:\Windows\SysWOW64\iexpress.exe
2013-05-01 23:56:30 F03E5925B7E99800B8BFE1332556E1E2 89600 ----a-w- C:\Windows\System32\RegisterIEPKEYs.exe
2013-05-01 23:56:30 A89103864B67CE1ED3BB5D48569D3D94 51712 ----a-w- C:\Windows\System32\ie4uinit.exe
2013-05-01 23:56:30 6DF2C6438CFF6EFCBBB88AEE01795501 73728 ----a-w- C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-05-01 23:56:30 6554208814632C25C77EE02355EB8E95 775216 ----a-w- C:\Program Files\Internet Explorer\iexplore.exe
2013-05-01 23:56:30 5397E32E882C0148CEC13D9EACFB7157 222208 ----a-w- C:\Program Files (x86)\Internet Explorer\ielowutil.exe
2013-05-01 23:56:30 3090B888E263E56744F8BFEF3A36D67D 467456 ----a-w- C:\Program Files (x86)\Internet Explorer\ieinstal.exe
2013-05-01 23:56:30 05277EDA27E5A55CA22AC37DAC47DD23 223744 ----a-w- C:\Program Files\Internet Explorer\ielowutil.exe
2013-05-01 23:56:29 F651D95B5043EFC20A6108A853553984 92160 ----a-w- C:\Windows\System32\SetIEInstalledDate.exe
2013-05-01 23:56:29 F2F5667BBD2864938C82EB3B6773D9D2 173568 ----a-w- C:\Windows\System32\ieUnatt.exe
2013-05-01 23:56:29 D9C10A4A0B3411146E6FC8936B079934 167424 ----a-w- C:\Windows\System32\iexpress.exe
2013-05-01 23:56:29 82D602EBBBA6D08E4691F32269FD3494 12800 ----a-w- C:\Windows\System32\msfeedssync.exe
2013-05-01 23:56:29 658E8FEC79A4AB5BFDE032627B5C9667 13824 ----a-w- C:\Windows\System32\mshta.exe
2013-05-01 23:56:29 4BA4770D890B320DAB575B07C7DAF59D 481280 ----a-w- C:\Program Files\Internet Explorer\ieinstal.exe
2013-05-01 23:56:29 40738329209CBE2C9B48F7E30F7C1414 144896 ----a-w- C:\Windows\System32\wextract.exe
2013-05-01 23:56:28 D57BCCD989555B0D6E47AE0F364DD4D3 327680 ----a-w- C:\Program Files\Internet Explorer\iediagcmd.exe
2013-04-26 03:02:24 3385EAFFD884378602405AD5E04BE23E 447488 ----a-w- C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{0C2B2964-0D73-8A92-B5F5-C9779414DEA3}-ybaxz.exe
2013-04-25 16:44:45 1A3454DC706F9377F327496D565EBC28 447488 ----a-w- C:\Users\***\AppData\Local\Temp\windowsupdate.exe
=== C: other files ==
2013-05-02 12:05:18 F4CA0ACA0B07A692EFAECC405E0F7C18 998397 ----a-w- C:\Users\Public\Desktop\sample__1405.zip

==== Startup Registry Enabled ======================

[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="%ProgramFiles%\Windows\Sidebar.exe /autoRun"

[HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="%ProgramFiles%\Windows\Sidebar.exe /autoRun"

[HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"ybaxz.exe"="C:\Users\***\AppData\Roaming\Peek\ybaxz.exe"

[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"mctadmin"="C:\Windows\System32\mctadmin.exe"

[HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"mctadmin"="C:\Windows\System32\mctadmin.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Beoplayertray"="C:\Program Files (x86)\Bang & Olufsen\BeoPort\Beotray.exe"
"ConnectionCenter"="C:\Program Files (x86)\Citrix\ICA Client\concentr.exe /startup"
"IAStorIcon"="C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"
"NUSB3MON"="C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
"TrueImageMonitor.exe"="C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe"
"APSDaemon"="C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
"HP Software Update"="C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe"
"AcronisTimounterMonitor"="C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe"
"ISUSPM"="C:\ProgramData\FLEXnet\Connect\11\\isuspm.exe -scheduler"
"iTunesHelper"="C:\Program Files (x86)\iTunes\iTunesHelper.exe"
"Adobe ARM"="C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ybaxz.exe"="C:\Users\***\AppData\Roaming\Peek\ybaxz.exe"

==== Startup Registry Enabled x64 ======================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE"
"Bluetooth Connection Assistant"="LBTWIZ.EXE -silent"
"Acronis Scheduler2 Service"="C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe"
"RTHDVCPL"="C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s"
"RtHDVBg_DTS"="C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /FORDTSUPTBT "
"MSC"="C:\Program Files\Microsoft Security Client\msseces.exe -hide -runkey"
"cFosSpeed"="C:\Program Files\cFosSpeed\cFosSpeed.exe"

==== Startup Registry Disabled ======================

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run-]
"Wisdom-soft ScreenHunter 5.1 Pro"="C:\\Program Files (x86)\\Wisdom-soft ScreenHunter 5 Pro\\ScreenHunter.exe"
"ISUSPM"="C:\\ProgramData\\FLEXnet\\Connect\\11\\ISUSPM.exe -scheduler"


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run-]
"QuickTime Task"="\"C:\\Program Files (x86)\\QuickTime\\QTTask.exe\" -atboottime"
"Adobe ARM"="\"C:\\Program Files (x86)\\Common Files\\Adobe\\ARM\\1.0\\AdobeARM.exe\""
"HP Software Update"="C:\\Program Files (x86)\\HP\\HP Software Update\\HPWuSchd2.exe"
"Nuance PDF Professional 6-reminder"="\"C:\\Program Files (x86)\\Nuance\\PDF Professional 6\\Ereg\\Ereg.exe\" -r \"C:\\ProgramData\\Nuance\\PDF Professional 6\\Ereg\\Ereg.ini\""
"PDFHook"="C:\\Program Files (x86)\\Nuance\\PDF Professional 6\\pdfpro6hook.exe"
"SearchSettings"="C:\\Program Files (x86)\\pdfforge Toolbar\\SearchSettings.exe"
"PDF6 Registry Controller"="C:\\Program Files (x86)\\Nuance\\PDF Professional 6\\RegistryController.exe"
"LifeCam"="\"C:\\Program Files (x86)\\Microsoft LifeCam\\LifeExp.exe\""
"SAOB Monitor"="C:\\Program Files (x86)\\Acronis\\OnlineBackupStandalone\\TrueImageMonitor.exe"
"Adobe Reader Speed Launcher"="\"C:\\Program Files (x86)\\Adobe\\Reader 10.0\\Reader\\Reader_sl.exe\""
"iTunesHelper"="\"C:\\Program Files (x86)\\iTunes\\iTunesHelper.exe\""


==== Startup Registry Disabled x64 ======================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe ARM]
"key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Adobe ARM"
"hkey"="HKLM"
"command"="\"C:\\Program Files (x86)\\Common Files\\Adobe\\ARM\\1.0\\AdobeARM.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\AdobeAAMUpdater-1.0]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="AdobeAAMUpdater-1.0"
"hkey"="HKLM"
"command"="\"C:\\Program Files (x86)\\Common Files\\Adobe\\OOBE\\PDApp\\UWA\\UpdaterStartupUtility.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IECheck]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="IECheck"
"hkey"="HKCU"
"command"="C:\\Windows\\IECheck.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ISUSPM]
"key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="ISUSPM"
"hkey"="HKLM"
"command"="\"C:\\ProgramData\\FLEXnet\\Connect\\11\\isuspm.exe\" -scheduler"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\LifeCam]
"key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="LifeCam"
"hkey"="HKLM"
"command"="\"C:\\Program Files (x86)\\Microsoft LifeCam\\LifeExp.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\mctadmin]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce"
"item"="mctadmin"
"hkey"="HKCU"
"command"="C:\\Windows\\System32\\mctadmin.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NokiaSuite.exe]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="NokiaSuite.exe"
"hkey"="HKCU"
"command"="C:\\Program Files (x86)\\Nokia\\Nokia Suite\\NokiaSuite.exe -tray"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Nuance PDF Converter Professional 8-reminder]
"key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Nuance PDF Converter Professional 8-reminder"
"hkey"="HKLM"
"command"="\"C:\\Program Files (x86)\\Nuance\\PDF Professional 8\\Ereg\\Ereg.exe\" -r \"C:\\ProgramData\\Nuance\\PDF Converter Professional 8\\Ereg\\Ereg.ini\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PDF8 Registry Controller]
"key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="PDF8 Registry Controller"
"hkey"="HKLM"
"command"="\"C:\\Program Files (x86)\\Nuance\\PDF Professional 8\\RegistryController.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PDFProHook]
"key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="PDFProHook"
"hkey"="HKLM"
"command"="\"C:\\Program Files (x86)\\Nuance\\PDF Professional 8\\pdfpro8hook.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QuickTime Task]
"key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="QuickTime Task"
"hkey"="HKLM"
"command"="\"C:\\Program Files (x86)\\QuickTime\\QTTask.exe\" -atboottime"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Sidebar]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="Sidebar"
"hkey"="HKCU"
"command"="%ProgramFiles%\\Windows Sidebar\\Sidebar.exe /autoRun"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SunJavaUpdateSched]
"key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="SunJavaUpdateSched"
"hkey"="HKLM"
"command"="\"C:\\Program Files (x86)\\Common Files\\Java\\Java Update\\jusched.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WD Quick View]
"key"="SOFTWARE\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="WD Quick View"
"hkey"="HKLM"
"command"="C:\\Program Files (x86)\\Western Digital\\WD Quick View\\WDDMStatus.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\{6CE6B062-EF6C-465c-AF36-96C67DAD3B65}]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="{6CE6B062-EF6C-465c-AF36-96C67DAD3B65}"
"hkey"="HKCU"
"command"="\"C:\\Program Files (x86)\\Pocket Watch, LLC\\ActivePrint System\\ActivePrintSystem.exe\""


==== Startup Folders ======================

2010-09-19 05:03:16 2025 ----a-w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\BeoPort.lnk

==== Task Scheduler Jobs ======================

C:\Windows\tasks\Adobe Flash Player Updater.job --a------ C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [18.04.2013 06:54]
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job --a------ C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [19.09.2010 07:39]
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job --a------ C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [19.09.2010 07:39]

==== Firefox Extensions ======================

ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\835w1wz7.default
- PDF Converter - C:\Program Files (x86)\Nuance\PDF Professional 8\FireFox
- PDF Converter - %ProfilePath%\extensions\nuance@pdf8
- Deutsches Wrterbuch Schweiz - %ProfilePath%\extensions\de-CH@dictionaries.addons.mozilla.org
- Microsoft .NET Framework Assistant - %ProfilePath%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
- Adblock Plus - %ProfilePath%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi

ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\aelufhdm.default
- Undetermined - C:\Program Files (x86)\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
- Undetermined - C:\Program Files (x86)\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
- HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

AppDir: C:\Program Files (x86)\Mozilla Firefox
- Skype extension - %AppDir%\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
- Default - %AppDir%\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
- Undetermined - %AppDir%\extensions\searchsettings@spigot.com

==== Firefox Plugins ======================

Profilepath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\835w1wz7.default
F7E72D3A281F922BACEC1A71A826D4C2 - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_169.dll - Shockwave Flash
81D388824634378A37765FD943FB3144 - C:\Windows\system32\Adobe\Director\np32dsw.dll - Shockwave for Director / Shockwave for Director


==== Chrome Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
lifbcibllhkdhoafpjfnlhfpfgnpldfl - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx[15.04.2011 16:39]

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://www.google.ch/"
"Search Bar"="hxxp://www.google.com/ie"
"Search Page"="hxxp://www.google.com"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
@="hxxp://www.google.com/search?q=%s"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="hxxp://www.google.com/ie"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Bar"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="hxxp://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="hxxp://www.google.ch/"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
"(Default)"="hxxp://search.msn.com/results.asp?q=%s"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{8542D19B-4B56-4B01-B7F1-13ADC74F6230}"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google Url="hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"
{8542D19B-4B56-4B01-B7F1-13ADC74F6230} Google Url="hxxp://www.google.ch/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7ADBR_de"
{EAA11222-8144-4B78-8940-C6F3F7300FEE} Yahoo//de.search.yahoo.com/search?p={searchTerms}"

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully
HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully
HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully
HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully
HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8dcb7100-df86-4384-8842-8fa844297b3f} deleted successfully
HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8dcb7100-df86-4384-8842-8fa844297b3f} deleted successfully
HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8dcb7100-df86-4384-8842-8fa844297b3f} deleted successfully
HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully
HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully
HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully
HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully
HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully
HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f} deleted successfully
HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully

==== Deleting CLSID Registry Values ======================

HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1000\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully
HKEY_USERS\S-1-5-21-2533870745-3763380674-2714404321-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{8dcb7100-df86-4384-8842-8fa844297b3f} deleted successfully

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully
C:\Users\***\AppData\Local\Temp\acrord32_sbx\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\LocalService\AppData\Local\Temp\Temporary Internet Files\Content.IE5 emptied successfully
C:\Windows\serviceprofiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

No FireFox Cache found

==== Empty Chrome Cache ======================

No Chrome User Data found

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

After Reboot

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\***\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

Gruss

Theo
__________________

Alt 02.05.2013, 13:45   #4
smeenk
/// Malwareteam / Visitor
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Zitat:
Hallo Smeenk

Danke für Deine rasche Antwort.
Kein Problem
  • Bitte deaktiviere während des Scans alle Virenscanner, da sie das Ergebnis beeinflussen.
  • Starte die Zoek.exe mit einem Doppelklick (nur Windows XP-Benutzer).
  • Windows Vista/7 Benutzer starten das Tool bitte per Rechtsklick auf das Icon und wählen "Als Administrator starten".
  • Kopiere untenstehende Code in das Textfeld:
    Code:
    ATTFilter
    C:\Users\Public\Desktop\sample__1405.zip;f
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run];r
    "ybaxz.exe"=-;r
             
  • Nun klicke auf "Run script" und warte geduldig, bis der Scan durchgelaufen ist.
  • Wenn das Tool fertig ist, wird sich Notepad mit dem Logfile öffnen (ggfs. erst nach einem Neustart).
    Nachträglich kannst Du den Bericht unter c:\zoek-results.log einsehen.
  • Poste mir das Log File zoek-results.log


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Alt 02.05.2013, 14:02   #5
Theo62
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Hallo again

Hier der Inhalt des Log-Files:


Zoek.exe Version 4.0.0.2 Updated 23-04-2013
Tool run by *** on 02.05.2013 at 14:58:33.18.
Microsoft Windows 7 Professional 6.1.7601 Service Pack 1 x64
Running in: Normal Mode Internet Access Detected

==== Older Logs ======================

C:\zoek-results02.05.2013-1417.log 38880 bytes

==== Registry Fix Code ======================

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ybaxz.exe"=-

==== Deleting Files \ Folders ======================

"C:\Users\Public\Desktop\sample__1405.zip" deleted

Gruss

Theo


Alt 02.05.2013, 14:14   #6
smeenk
/// Malwareteam / Visitor
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Die Logdatei von AdwCleaner folgt noch?

Alt 02.05.2013, 14:17   #7
Theo62
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Entschuldige, habe den Eintrag zu spät gesehen.
Hier die Log-Datei:AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v2.300 - Datei am 02/05/2013 um 15:10:00 erstellt
# Aktualisiert am 28/04/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzer : *** - SHIVA-SHAKTI-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\***\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Program Files (x86)\Mozilla Firefox\extensions\searchsettings@spigot.com
Ordner Gelöscht : C:\Users\***\AppData\LocalLow\pdfforge

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\pdfforge
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Schlüssel Gelöscht : HKCU\Software\Search Settings
Schlüssel Gelöscht : HKLM\Software\Application Updater
Schlüssel Gelöscht : HKLM\Software\pdfforge
Schlüssel Gelöscht : HKLM\Software\Search Settings
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v19.0.2 (de)

Datei : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\835w1wz7.default\prefs.js

C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\835w1wz7.default\user.js ... Gelöscht !

[OK] Die Datei ist sauber.

Datei : C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\aelufhdm.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[S1].txt - [1877 octets] - [02/05/2013 15:10:00]

########## EOF - C:\AdwCleaner[S1].txt - [1937 octets] ##########
         
--- --- ---

Gruss

Theo

Alt 02.05.2013, 14:23   #8
smeenk
/// Malwareteam / Visitor
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Kein Problem
ES sieht schon wieder ziemlich sauber aus
Wir machen weiter:

Schritt 1

Lade das Setup des ESET Online Scanners herunter und speichere es auf den Desktop.
  • Schliesse evtl. vorhandene externe Festplatten und USB-Sticks an den Rechner an.
  • Deaktiviere jetzt temporär für diesen Scan dein Antivirenprogramm und die Firewall.
    (Danach nicht vergessen, sie wieder einzuschalten.)
  • Starte nun die heruntergeladene esetsmartinstaller_enu.exe.
  • Setze den Haken bei Yes, I accept the Terms of Use und drücke Start.
  • Warte bis die Komponenten heruntergeladen sind.
  • Setze den Haken bei Scan archives.
  • Gehe sicher, dass bei Remove found Threats kein Haken gesetzt ist.
  • Drücke dann auf Start.
  • Die Signaturen werden heruntergeladen und der Scan startet automatisch.
    Hinweis: Dieser Scan kann unter Umständen ziemlich lange dauern!
  • Falls nach Beendigung des Scans Funde angezeigt werden, dann:
    • Drücke auf List of found threats.
    • Klicke dann auf Export to text file... und speichere die Textdatei als ESET.txt auf den Desktop.
    • Drücke danach auf << Back.
  • Schliesse nun den Scanner mit einem Klick auf Finish.
Poste bitte den Inhalt der ESET.txt oder teile mir mit, wenn es keine Funde gegeben hat.

Der Scan kann sehr lange (einige Stunden) dauern!

Alt 02.05.2013, 19:16   #9
Theo62
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Guten Abend Smeenk

Ja, der Scan hat sehr lange gedauert. 4 Std. und 348000 Files...

Resultat: "No Threats found"

Gruss

Theo

Alt 02.05.2013, 19:34   #10
smeenk
/// Malwareteam / Visitor
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Zitat:
Zitat von Theo62 Beitrag anzeigen
Guten Abend Smeenk

Ja, der Scan hat sehr lange gedauert. 4 Std. und 348000 Files...

Resultat: "No Threats found"

Gruss

Theo
Das ist eine gute Nachricht

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

Alt 03.05.2013, 05:06   #11
Theo62
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Guten Morgen Smeenk

hier der Log:

Results of screen317's Security Check version 0.99.62
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
TuneUp Utilities Language Pack (de-DE)
Java(TM) 6 Update 31
Java version out of Date!
Adobe Flash Player 11.7.700.169
Adobe Reader XI
Mozilla Firefox 19.0.2 Firefox out of Date!
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Microsoft Security Essentials msseces.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

Gruss
Theo

Hallo again

TuneUp habe ich schon lange deinstalliert. Das sind die Original-Downloads.
Firefox habe ich die neuste Version soeben runtergeladen.
Wie kann ich Java(TM) 6 Update 31 aktualisieren?

Hier der neuste Log:
Results of screen317's Security Check version 0.99.62
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
TuneUp Utilities Language Pack (de-DE)
Java(TM) 6 Update 31
Java version out of Date!
Adobe Flash Player 11.7.700.169
Adobe Reader XI
Mozilla Firefox (20.0.1)
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Microsoft Security Essentials msseces.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

Gruss

Theo

Ich habe von Oracle folgende Programme installiert:
Java 7 Update 9 (64-bit) Version 7.0.90
Java(TM) 6 Update 31 Version 6.0.310

Kann ich die alte Version einfach deinstallieren oder braucht es diese, weil die 7 Version mit 64-bit läuft?

Alt 03.05.2013, 13:34   #12
smeenk
/// Malwareteam / Visitor
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Alte Java Versionen können alle deïnstalliert werden.

Java 64-bit und Java 32-bit können ohne Probleme nebeneinander gebraucht werden.
Downloade Dir die neuesten Versionen hier: Java SE Downloads

Alt 03.05.2013, 15:07   #13
Theo62
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



OK. Habe die alte Java Version deinstalliert.

Gibt es sonst noch etwas, was ich tun muss?

Wenn nein.
Kannst Du mir sagen, wie ich solche Infektionen in Zukunft vermeiden kann?
Microsoft Security Essentials war immer auf dem aktuellsten Stand und konnte dies
trotzdem nicht verhindern.

Zu meiner Frage im ersten Text. Weisst Du ob es möglich ist, dass das Masterpasswort meines Passwort-Manager aufgezeichnet und abgerufen werden kann? Ich tippe dieses Passwort jedes Mal neu ein. Es ist also nirgends aufgezeichnet.

Gruss und Dank

Theo

Alt 03.05.2013, 16:00   #14
smeenk
/// Malwareteam / Visitor
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Wir räumen zuerst noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich.


Tools deinstallieren

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: jetzt auf re-enable klicken.
  2. Downloade Dir bitte auf jeden Fall delfix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.
  3. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.


Abschließend noch Tipps zu folgenden Themen:
  • Systemupdates
  • Softwareupdates
  • Sicherheitssoftware
  • Sicheres Surfen
Lesestoff:
Systemupdates
Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
  • Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt:
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.


Lesestoff:
Softwareupdates
Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:Auch nicht gelistete Programme sind natürlich wichtig. Ob es für diese eine neue Version gibt, kannst du auf deren Herstellerwebseite oder ganz bequem mit diesen Tools überprüfen:


Lesestoff:
Sicherheitssoftware
Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
  • Wenn du deine Antivirenlösung wechseln solltest, findest du hier Tools mit denen du die Überreste nach der Deinstallation deines alten Scanners entfernen kannst.
  • Installiere niemals mehr als einen Virenscanner. Deren Hintergrundwächter würden sich gegenseitig behindern und dein System ausbremsen.
  • Ein Browserplugin, das dich vor betrügerischen Webseiten schützt, kann dir gute Dienste leisten, wenn du dich nicht gut auskennst (siehe oben).
  • Sorge dafür, dass deine Sicherheitslösung ständig up-to-date ist und sich automatisch Updates besorgt. Wenn du auf manuelle Updates setzt bist du meistens zu spät, da die Virendatenbanken oft täglich sogar mehrfach erneuert werden.
  • Einen zusätzlichen Schutz (und dieser wäre auch erlaubt) bietet ein spezieller Malwarescanner. Hier empfehle ich dir dringend Malwarebytes und einmal wöchentlich damit zu scannen. In der kostenpflichtigen Version hat es sogar einen Hintergrundwächter. Hierfür haben wir eine Anleitung für dich.
Zuletzt empfehle ich dir deine Daten regelmässig (am besten automatisch) zu sichern. Dies kann eine professionelle Backuplösung, externe Festplatten, Brennen auf DVDs oder Überspielen auf ein Online-Laufwerk wie z.B. Dropbox sein. Erzeuge so viele Kopien wie möglich und halte sie aktuell. Nur so bist du auf den schlimmsten Fall vorbereitet, wenn dein Computer - wodurch auch immer - unbrauchbar werden sollte. Leider passiert das ja immer unangekündigt und immer dann wenn man ihn am Nötigsten braucht. Also sorge vor!


Lesestoff:
Sicheres Surfen
Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
  • Klicke nicht irgendwo hin, nur weil es bunt ist und leuchtet, in einer Ecke aufpoppt oder so aussieht, als wäre es eine Systemmeldung.
  • Lade dir keine illegale Software, keine Cracks, keine Keygens, keine Gametrainer usw ... die Webseiten, die so etwas anbieten, sind meist nicht seriös und die angeblichen Helfer sind meist verseuchter als du es dir ausmalen würdest. Es spielt dabei keine Rolle, ob du diese Dateien über einen Browser oder Filesharingprogramme beziehst.
  • Öffne keine Emailanhänge von Leuten, die du nicht kennst, Emails mit seltsamen Rechtschreibfehlern oder starte Dateien, die dir eine Webseite anbietet, ohne dass du sie wolltest.
  • Lasse niemand an deinem Computer surfen, der diese Regeln nicht auch befolgt.
  • Verlasse dich nicht darauf, dass dein Virenscanner schon alles findet. Keine Sicherheitslösung ist 100% sicher!

Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
  • WOT (Web of trust) Dieses Add-On warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst. Hinweis: Avast enthält ein solches Plugin bereits.
  • Sandboxie schafft eine zusätzliche isolierte Programmumgebung, damit dein Browser wie ein Kleinkind im Sandkasten sicher ist. (Anleitung: Sandboxie)
  • Securebanking ist ein Software, die Verbindungen untersucht und dir meldet, wenn jemand "mithört". Wie der Name sagt, wurde es entwickelt, damit Onlinebanking wirklich sicher ist. Mehr Infos auf der Homepage: Secure Banking

Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.



Uber den Password Manager, verwendest du so etwas?:
KeePass Password Safe
Ehrlich gesagt habe ich keine Erfahrung mit diese oder ähnliche Tools.
Oder ich hab es falsch verstanden?

Geändert von smeenk (03.05.2013 um 16:09 Uhr)

Alt 03.05.2013, 16:21   #15
Theo62
 
WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Standard

WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials



Hallo Smeenk,

Danke für die Informationen.
Passwortmanager: Ja, einen ähnlichen. Password Safe

Dann habe ich vor dem Löschen noch einmal den SecurityCheck laufen lassen.

Hier der Log:
Results of screen317's Security Check version 0.99.62
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
Windows Security Center service is not running! This report may not be accurate!
Microsoft Security Essentials
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
TuneUp Utilities Language Pack (de-DE)
Adobe Flash Player 11.7.700.169
Adobe Reader XI
Mozilla Firefox (20.0.1)
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Microsoft Security Essentials msseces.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

Nach dem Löschen folgender Report:
# DelFix v10.2 - Datei am 03/05/2013 um 17:05:30 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Benutzer : *** - SHIVA-SHAKTI-PC

~ Aktiviere die Benutzerkontensteuerung ... OK

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\Users\***\Desktop\SecurityCheck.exe
Gelöscht : HKLM\SOFTWARE\OldTimer Tools
Gelöscht : HKLM\SOFTWARE\AdwCleaner
Gelöscht : HKLM\SOFTWARE\TrendMicro\Hijackthis

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...

Gelöscht : RP #445 [Windows Update | 05/01/2013 23:52:16]
Gelöscht : RP #446 [zoek.exe restore point | 05/02/2013 12:02:52]
Gelöscht : RP #447 [Removed Java(TM) 6 Update 31 | 05/03/2013 13:49:15]

Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########

Gruss

Theo

Zitat:
Windows Security Center service is not running! This report may not be accurate!
Was muss ich tun? Warum wurde der Dienst plötzlich angehalten. Oder habe ich eine falsche Vorstellung?

Fragen zu Malwarebytes . In der Vollversion mit dem Hintergrundwächter, kann ich diese zusammen mit Microsoft Security Essentials laufen lassen?

Antwort

Themen zu WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials
anleitung, beenden, bildschirmschoner, falsche, folge, forum, gesendet, gmer, infiziert., kennwörter, kopieren, kunde, mail, mails, mas, masterpasswort, meldung, microsoft, microsoft security essentials, neustart, passwörter, problem, scan, security, systeme, trojaner, version, warnung, win, win32/zbot.gen!y



Ähnliche Themen: WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials


  1. Microsoft Security Essentials findet wiederholt Trojan:Win32 und BrowserModifier:Win32
    Plagegeister aller Art und deren Bekämpfung - 15.08.2015 (13)
  2. Microsoft Security Essentials Einstellungen
    Antiviren-, Firewall- und andere Schutzprogramme - 07.04.2014 (12)
  3. Microsoft Security Essentials
    Antiviren-, Firewall- und andere Schutzprogramme - 06.01.2014 (4)
  4. PWS:WIn32/ZBOT.gen!aj von Microsoft Security Essentials entdeckt
    Plagegeister aller Art und deren Bekämpfung - 27.02.2013 (9)
  5. Microsoft Security Essentials fand: win32/Pdfjsc.rm
    Log-Analyse und Auswertung - 23.02.2013 (3)
  6. Vista - Security Essentials findet Zbot und Sirefef
    Log-Analyse und Auswertung - 22.10.2012 (17)
  7. Microsoft Security Essentials findet Win32/Zbot.gen!Y
    Log-Analyse und Auswertung - 21.07.2012 (26)
  8. Microsoft Security Essentials: WinNT/Sirefef.J, Win32/Karagany.I, Win32/Small.TG etc
    Plagegeister aller Art und deren Bekämpfung - 01.06.2012 (44)
  9. Microsoft Security Essentials: Fund 'zulassen' trotz 'schwerwiegend'
    Antiviren-, Firewall- und andere Schutzprogramme - 07.02.2012 (6)
  10. Microsoft Security Essentials
    Antiviren-, Firewall- und andere Schutzprogramme - 03.11.2011 (1)
  11. Microsoft Security Essentials + Threatfire
    Antiviren-, Firewall- und andere Schutzprogramme - 22.10.2011 (2)
  12. Microsoft Security Essentials Alert
    Plagegeister aller Art und deren Bekämpfung - 03.03.2011 (16)
  13. Microsoft Security Essentials
    Antiviren-, Firewall- und andere Schutzprogramme - 05.02.2011 (76)
  14. Microsoft Security Essentials Alert
    Plagegeister aller Art und deren Bekämpfung - 10.10.2010 (1)
  15. Microsoft Security Essentials Alert
    Plagegeister aller Art und deren Bekämpfung - 28.09.2010 (39)
  16. Microsoft Security Essentials Alert
    Plagegeister aller Art und deren Bekämpfung - 24.09.2010 (27)
  17. Betaversion von Microsoft Security Essentials 2
    Nachrichten - 24.07.2010 (0)

Zum Thema WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials - Guten Morgen Ihr Helfer. Ich habe in Eurem Forum das gleiche Problem gefunden, wie ich es habe. Eure Warnung, Aktionen die Ihr andern Hilfesuchenden empfohlen habt, nicht einfach zu kopieren, - WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials...
Archiv
Du betrachtest: WIN32/Zbot.gen!Y - trotz Microsoft Security Essentials auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.