| |
| |||||||
Log-Analyse und Auswertung: Ist SoftwareUpdater.ui.exe schädlich?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
04.06.2013, 22:39
| #16 |
 |  Ist SoftwareUpdater.ui.exe schädlich? Es scheint, als hätte sich combofix aufgehangen. Es lief alles scheinbar normal, dann wurde der PC automatisch neugestartet. Danach ist immer wieder das blaue Fenster (C:\ComboFix\pev.3XE) auf und zugegangen, so dass ich kaum was machen konnte. Konnte es durch erneutes Starten von combofix beenden. Es ist auch keine Logfile erschienen. Kann auch keine finden. Was nun? Erneut probieren? Zumindest hat sich der softwarupdater nicht mehr gemeldet. Der Ordner davon ist auch gelöscht. |
|
05.06.2013, 17:37
| #17 |
| /// TB-Ausbilder  | Ist SoftwareUpdater.ui.exe schädlich? Du warst dabei als Administrator angemeldet?
__________________
__________________ |
|
05.06.2013, 22:42
| #18 |
| | Ist SoftwareUpdater.ui.exe schädlich? Nein.
__________________ |
|
06.06.2013, 16:21
| #19 |
| /// TB-Ausbilder | Ist SoftwareUpdater.ui.exe schädlich? Kein Wunder ... bitte als Admin wiederholen.
__________________  Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
08.06.2013, 09:43
| #20 |
| /// TB-Ausbilder | Ist SoftwareUpdater.ui.exe schädlich? Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
09.06.2013, 09:57
| #21 |
| | Ist SoftwareUpdater.ui.exe schädlich? Combofix-Logdatei: Code:
ATTFilter ComboFix 13-06-08.02 - BennyAdmin 09.06.2013 10:15:28.2.2 - x86
Microsoft Windows 7 Professional 6.1.7601.1.1252.49.1031.18.1022.255 [GMT 2:00]
ausgeführt von:: c:\users\BennyAdmin\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\BennyAdmin\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-05-09 bis 2013-06-09 ))))))))))))))))))))))))))))))
.
.
2013-06-09 08:24 . 2013-06-09 08:24 -------- d-----w- c:\users\Default\AppData\Local\temp
2013-06-09 08:05 . 2013-06-09 08:05 -------- d-----w- c:\users\BennyAdmin\AppData\Local\Mozilla
2013-06-09 08:03 . 2013-06-09 08:03 -------- d-----w- c:\users\BennyAdmin\AppData\Roaming\Avira
2013-06-05 13:26 . 2013-06-05 13:26 -------- d-----w- c:\program files\Java
2013-06-04 20:32 . 2013-06-09 08:24 -------- d-----w- c:\users\BennyAdmin\AppData\Local\temp
2013-06-04 18:47 . 2013-06-05 13:26 94112 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2013-06-04 18:16 . 2012-08-24 17:05 136560 ----a-w- c:\windows\system32\drivers\ksecpkg.sys
2013-06-04 18:16 . 2012-08-24 17:02 369856 ----a-w- c:\windows\system32\drivers\cng.sys
2013-06-04 18:16 . 2012-08-24 16:57 247808 ----a-w- c:\windows\system32\schannel.dll
2013-06-04 18:16 . 2012-08-24 16:56 1039360 ----a-w- c:\windows\system32\lsasrv.dll
2013-06-04 18:16 . 2012-05-04 09:59 514560 ----a-w- c:\windows\system32\qdvd.dll
2013-06-04 17:30 . 2013-06-04 17:30 -------- d-----w- c:\windows\ERUNT
2013-06-02 21:14 . 2013-06-02 21:14 -------- d-----w- c:\users\BennyAdmin\AppData\Roaming\Malwarebytes
2013-06-02 21:14 . 2013-06-02 21:14 -------- d-----w- c:\programdata\Malwarebytes
2013-06-02 21:13 . 2013-06-02 21:13 -------- d-----w- c:\users\BennyAdmin\AppData\Local\Programs
2013-06-02 19:23 . 2013-06-02 19:23 -------- d-----w- c:\users\BennyAdmin\AppData\Local\ElevatedDiagnostics
2013-06-02 19:05 . 2013-06-09 08:24 -------- d-----w- c:\users\Benjamin\AppData\Local\temp
2013-05-15 12:57 . 2013-05-05 19:12 2382848 ----a-w- c:\windows\system32\mshtml.tlb
2013-05-15 08:52 . 2013-04-10 03:14 2347520 ----a-w- c:\windows\system32\win32k.sys
2013-05-15 08:52 . 2013-03-19 04:53 186368 ----a-w- c:\windows\system32\wwansvc.dll
2013-05-15 08:52 . 2013-03-19 03:33 40960 ----a-w- c:\windows\system32\wwanprotdim.dll
2013-05-15 08:51 . 2013-04-10 05:18 728424 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2013-05-15 08:51 . 2013-04-10 05:18 218984 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2013-05-15 08:51 . 2013-02-27 05:05 101720 ----a-w- c:\windows\system32\consent.exe
2013-05-15 08:51 . 2013-02-27 04:49 1796096 ----a-w- c:\windows\system32\authui.dll
2013-05-15 08:51 . 2013-02-27 04:49 47104 ----a-w- c:\windows\system32\appinfo.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-06-05 13:26 . 2012-09-10 12:46 866720 ----a-w- c:\windows\system32\npdeployJava1.dll
2013-06-05 13:26 . 2010-08-14 10:55 788896 ----a-w- c:\windows\system32\deployJava1.dll
2013-06-04 18:25 . 2012-04-16 12:20 692104 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-06-04 18:25 . 2011-06-22 20:15 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-06-02 19:40 . 2010-08-14 08:22 20736 ----a-w- c:\windows\system32\ZDCNDIS5.sys
2013-05-02 08:33 . 2013-05-02 08:34 66656 ----a-w- c:\windows\system32\drivers\avnetflt.sys
2013-04-13 04:45 . 2013-05-15 08:52 474624 ----a-w- c:\windows\apppatch\AcSpecfc.dll
2013-04-13 04:45 . 2013-05-15 08:52 2176512 ----a-w- c:\windows\apppatch\AcGenral.dll
2013-04-12 13:45 . 2013-04-24 05:33 1211752 ----a-w- c:\windows\system32\drivers\ntfs.sys
2013-03-20 09:37 . 2012-12-20 08:48 84744 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-03-20 09:37 . 2012-12-20 08:48 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2013-03-20 09:37 . 2012-12-20 08:48 135136 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-03-19 05:04 . 2013-04-10 08:15 3968856 ----a-w- c:\windows\system32\ntkrnlpa.exe
2013-03-19 05:04 . 2013-04-10 08:15 3913560 ----a-w- c:\windows\system32\ntoskrnl.exe
2013-03-19 04:48 . 2013-04-10 08:15 38912 ----a-w- c:\windows\system32\csrsrv.dll
2013-03-19 02:49 . 2013-04-10 08:15 69632 ----a-w- c:\windows\system32\smss.exe
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\JM\JMInsIDE.exe" [2006-10-30 36864]
"Homelink 1202 WLAN Software"="c:\program files\Homelink 1202 WLAN\WpsCenterV.exe" [2009-04-30 974848]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-05-02 345312]
"PMBVolumeWatcher"="c:\program files\Sony\PlayMemories Home\PMBVolumeWatcher.exe" [2012-11-27 739936]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
.
c:\users\Benjamin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Dropbox.lnk - c:\users\BennyAdmin\AppData\Roaming\Dropbox\bin\Dropbox.exe [N/A]
OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Homelink Manager 4.1.lnk - c:\program files\Homelink Manager 4.1\HomelinkManager.exe [2010-8-14 1912832]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableSecureUIAPath"= 1 (0x1)
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^VPN Client.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\VPN Client.lnk
backup=c:\windows\pss\VPN Client.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2013-04-04 21:06 958576 ----a-w- c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FreePDF Assistant]
2011-02-23 20:19 371200 ----a-w- c:\program files\FreePDF_XP\fpassist.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
2009-02-26 17:36 30040 ----a-w- c:\program files\Microsoft Office\Office12\GrooveMonitor.exe
.
R2 AutoInstallEJCD;Auto Install Eject CD Service;c:\users\Benjamin\AppData\Local\Temp\RarSFX0\AutoInstallEJCDSVC.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2013-02-28 161384]
R3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2010-07-15 14216]
R3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2010-07-15 8456]
R3 MSI_DVD_010507;MSI_DVD_010507;c:\progra~2\MSI\MSIWDev\DVDSYS32_100507.sys [2010-05-10 22328]
R3 MSI_MSIBIOS_010507;MSI_MSIBIOS_010507;c:\progra~2\MSI\MSIWDev\msibios32_100507.sys [2010-05-10 25912]
R3 MSI_VGASYS_010507;MSI_VGASYS_010507;c:\progra~2\MSI\MSIWDev\VGASYS32_100507.sys [2010-05-10 16696]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-08-23 14848]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2012-08-23 49664]
R4 msvsmon80;Visual Studio 2005 Remote Debugger;c:\program files\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe [2005-09-23 2799808]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-03-20 37352]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-07-07 176128]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2013-03-20 86752]
S2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\program files\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [2012-11-27 479840]
S2 Texis Monitor;Texis Monitor;c:\simulia\Documentation\monitor.exe [2008-05-05 4493312]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2011-06-10 394856]
S3 XN720V32;Homelink 1202 Driver(vista);c:\windows\system32\DRIVERS\WLANUHN.sys [2009-04-30 452096]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-06-09 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-16 18:25]
.
.
------- Zusätzlicher Suchlauf -------
.
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\BennyAdmin\AppData\Roaming\Mozilla\Firefox\Profiles\3x4etf3q.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-SunJavaUpdateSched - c:\program files\Common Files\Java\Java Update\jusched.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2013-06-09 10:28:25
ComboFix-quarantined-files.txt 2013-06-09 08:28
.
Vor Suchlauf: 18 Verzeichnis(se), 46.044.315.648 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 45.846.188.032 Bytes frei
.
- - End Of File - - 4564643D1B8676DFE59D5F6D53AF34D6
A36C5E4F47E84449FF07ED3517B43A31
|
|
09.06.2013, 10:21
| #22 |
| /// TB-Ausbilder | Ist SoftwareUpdater.ui.exe schädlich? Prima. Wenn jetzt alles okay ist, dann CF deinstallieren wie oben beschrieben.
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
09.06.2013, 11:41
| #23 |
| | Ist SoftwareUpdater.ui.exe schädlich? Erledigt. |
|
09.06.2013, 11:58
| #24 |
| /// TB-Ausbilder | Ist SoftwareUpdater.ui.exe schädlich? Schön, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: Lob, Kritik und Wünsche - Trojaner-Board
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
09.06.2013, 18:34
| #25 |
| | Ist SoftwareUpdater.ui.exe schädlich? Super, vielen Dank!!! |
|
| Themen zu Ist SoftwareUpdater.ui.exe schädlich? |
| aktion, antivirus, ausführen, befindet, benötige, benötigt, defogger, erlaubnis, fehlermeldung, funde, keinerlei, problem, programm, schädlich, softwareupdater.ui.exe, start, tagen, troja, verdächtige, verweigert, win 7, win32/speedingupmypc.b |
Linear-Darstellung
