Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt

GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt


Log-Analyse und Auswertung: GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 11.07.2013, 22:40   #1
Freeway87
 
GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt - Standard

GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt


Guten abend

Ich habe mir auch den Guv Trojaner eingefangen habe mich ein bisschen eingelesen und Frst 64 benutzt um eine log Datei zu erstellen könntet ihr sie mir bitte auswerten

System win7 64 bit

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-07-2013
Ran by SYSTEM on 11-07-2013 23:19:41
Running from K:\
Windows 7 Enterprise Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> FRST is updated to run from normal or Safe mode to produce a full FRST.txt log and an extra Addition.txt log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Launch LCore] - "C:\Program Files\Logitech Gaming Software\LCore.exe" /minimized [110360 2011-09-29] (Logitech Inc.)
HKLM\...\Run: [Ocs_SM] - C:\Users\Admin\AppData\Roaming\OCS\SM\SearchAnonymizer.exe [106496 2012-07-10] (OCS)
HKLM\...\Run: [BCSSync] - "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices [112512 2010-03-13] (Microsoft Corporation)
HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch [1832760 2012-09-20] (Logitech, Inc.)
HKLM-x32\...\Run: [] -  [x]
HKLM-x32\...\Run: [ApnUpdater] - "C:\Program Files (x86)\Ask.com\Updater\Updater.exe" [397992 2011-07-26] (Ask)
HKLM-x32\...\Run: [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun [641704 2012-11-16] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AMD AVT] - Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml [20992 2012-03-19] ()
HKLM-x32\...\Run: [vProt] - "C:\Program Files (x86)\AVG Secure Search\vprot.exe" [2236080 2013-06-27] ()
HKLM-x32\...\Run: [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] - "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start [2255184 2013-06-28] (LogMeIn Inc.)
HKU\Admin\...\Run: [EADM] - "C:\Program Files (x86)\Origin\Origin.exe" -AutoStart [3456080 2013-06-13] (Electronic Arts)
HKU\Admin\...\Run: [Google Update] - "C:\Users\Admin\AppData\Local\Google\Update\GoogleUpdate.exe" /c [116648 2012-07-11] (Google Inc.)
HKU\Admin\...\Winlogon: [Shell] explorer.exe,C:\Users\Admin\AppData\Roaming\skype.dat [155648 2011-11-17] () <==== ATTENTION 
HKU\Default\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [97280 2009-07-14] (Microsoft Corporation)
HKU\Default User\...\RunOnce: [mctadmin] - C:\Windows\System32\mctadmin.exe [97280 2009-07-14] (Microsoft Corporation)

==================== Services (Whitelisted) =================

S2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-11-16] (Advanced Micro Devices, Inc.)
S3 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)
S3 npggsvc; C:\Windows\SysWow64\GameMon.des [4121080 2011-06-13] (INCA Internet Co., Ltd.)
S2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2012-07-19] ()
S2 SearchAnonymizer; C:\Users\Admin\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe [40960 2012-07-10] ()
S2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2143072 2012-05-29] (TuneUp Software)
S3 TunngleService; C:\Program Files (x86)\Tunngle\TnglCtrl.exe [736104 2012-02-14] (Tunngle.net GmbH)
S2 vToolbarUpdater15.3.0; C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe [1598128 2013-06-27] (AVG Secure Search)

==================== Drivers (Whitelisted) ====================

S1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [45856 2013-06-27] (AVG Technologies)
S1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [279616 2011-11-16] (DT Soft Ltd)
S3 NPPTNT2; C:\Windows\SysWow64\npptNT2.sys [4682 2005-01-04] (INCA Internet Co., Ltd.)
S3 tap0901t; C:\Windows\System32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)
S3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2011-12-12] (TuneUp Software)
S3 dump_wmimmc; \??\C:\gPotato\Rappelz\GameGuard\dump_wmimmc.sys [x]
S3 NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-11 23:19 - 2013-07-11 23:19 - 00000000 ____D C:\FRST
2013-07-11 22:42 - 2013-07-11 22:42 - 00000000 __SHD C:\found.000
2013-07-11 20:54 - 2013-07-11 20:54 - 00023824 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0.bak
2013-07-11 20:54 - 2013-07-11 20:54 - 00023824 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0.bak
2013-07-11 20:54 - 2013-07-11 20:54 - 00000552 ____A C:\Windows\System32\spsys.log
2013-07-09 23:28 - 2013-07-11 20:51 - 00002100 ____A C:\Windows\PFRO.log
2013-07-02 13:09 - 2013-07-02 13:09 - 00000000 ____D C:\Program Files (x86)\LogMeIn Hamachi
2013-07-01 10:28 - 2013-07-11 21:39 - 00000004 ____A C:\Users\Admin\AppData\Roaming\skype.ini
2013-06-30 22:41 - 2013-06-30 22:41 - 00002078 ____A C:\Users\Public\Desktop\Zoo Tycoon.lnk
2013-06-30 22:40 - 2013-06-30 22:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Games
2013-06-27 07:19 - 2013-06-27 07:19 - 00003718 ____A C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml
2013-06-25 16:04 - 2013-06-25 16:04 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-23 23:08 - 2012-11-22 21:49 - 710006784 ____A C:\Users\Admin\Desktop\break.bad.s05.e08.5.1.xvid-pret.avi
2013-06-16 02:00 - 2013-06-08 15:08 - 01365504 ____A (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-06-16 02:00 - 2013-06-08 15:07 - 19233792 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-06-16 02:00 - 2013-06-08 15:06 - 15404544 ____A (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-06-16 02:00 - 2013-06-08 15:06 - 02648064 ____A (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-06-16 02:00 - 2013-06-08 15:06 - 00526336 ____A (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-06-16 02:00 - 2013-06-08 13:28 - 02706432 ____A (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-06-16 02:00 - 2013-06-08 12:42 - 01141248 ____A (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-06-16 02:00 - 2013-06-08 12:40 - 14327808 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-06-16 02:00 - 2013-06-08 12:40 - 13760512 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-06-16 02:00 - 2013-06-08 12:40 - 02046976 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-06-16 02:00 - 2013-06-08 12:40 - 00391168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-06-16 02:00 - 2013-06-08 12:13 - 02706432 ____A (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-06-13 02:02 - 2013-05-17 02:25 - 02877440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-06-13 02:02 - 2013-05-17 02:25 - 01767936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-06-13 02:02 - 2013-05-17 02:25 - 00690688 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-06-13 02:02 - 2013-05-17 02:25 - 00493056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-06-13 02:02 - 2013-05-17 02:25 - 00109056 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-06-13 02:02 - 2013-05-17 02:25 - 00061440 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-06-13 02:02 - 2013-05-17 02:25 - 00039424 ____A (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-06-13 02:02 - 2013-05-17 02:25 - 00033280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-06-13 02:02 - 2013-05-17 01:59 - 02241024 ____A (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-06-13 02:02 - 2013-05-17 01:59 - 00051712 ____A (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-06-13 02:02 - 2013-05-17 01:58 - 03958784 ____A (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-06-13 02:02 - 2013-05-17 01:58 - 00855552 ____A (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-06-13 02:02 - 2013-05-17 01:58 - 00603136 ____A (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-06-13 02:02 - 2013-05-17 01:58 - 00136704 ____A (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-06-13 02:02 - 2013-05-17 01:58 - 00067072 ____A (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-06-13 02:02 - 2013-05-17 01:58 - 00053248 ____A (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-06-13 02:02 - 2013-05-17 01:58 - 00039936 ____A (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-06-13 02:02 - 2013-05-14 13:23 - 00089600 ____A (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-06-13 02:02 - 2013-05-14 09:40 - 00071680 ____A (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-06-12 22:46 - 2013-06-12 22:46 - 00018435 ____A C:\Windows\DirectX.log
2013-06-12 22:45 - 2013-06-12 22:45 - 00000811 ____A C:\Users\Public\Desktop\Sniper Ghost Warrior 2.lnk
2013-06-12 21:36 - 2013-05-13 06:51 - 01464320 ____A (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-06-12 21:36 - 2013-05-13 06:51 - 00184320 ____A (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-06-12 21:36 - 2013-05-13 06:51 - 00139776 ____A (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-06-12 21:36 - 2013-05-13 06:50 - 00052224 ____A (Microsoft Corporation) C:\Windows\System32\certenc.dll
2013-06-12 21:36 - 2013-05-13 05:45 - 01160192 ____A (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-06-12 21:36 - 2013-05-13 05:45 - 00140288 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-06-12 21:36 - 2013-05-13 05:45 - 00103936 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-06-12 21:36 - 2013-05-13 04:43 - 01192448 ____A (Microsoft Corporation) C:\Windows\System32\certutil.exe
2013-06-12 21:36 - 2013-05-13 04:08 - 00903168 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe
2013-06-12 21:36 - 2013-05-13 04:08 - 00043008 ____A (Microsoft Corporation) C:\Windows\SysWOW64\certenc.dll
2013-06-12 21:36 - 2013-05-10 06:49 - 00030720 ____A (Microsoft Corporation) C:\Windows\System32\cryptdlg.dll
2013-06-12 21:36 - 2013-05-10 04:20 - 00024576 ____A (Microsoft Corporation) C:\Windows\SysWOW64\cryptdlg.dll
2013-06-12 21:36 - 2013-05-08 07:39 - 01910632 ____A (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-06-12 21:36 - 2013-04-26 06:51 - 00751104 ____A (Microsoft Corporation) C:\Windows\System32\win32spl.dll
2013-06-12 21:36 - 2013-04-26 05:55 - 00492544 ____A (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2013-06-12 21:36 - 2013-04-17 08:02 - 01230336 ____A (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2013-06-12 21:36 - 2013-04-17 07:24 - 01424384 ____A (Microsoft Corporation) C:\Windows\System32\WindowsCodecs.dll
2013-06-12 21:36 - 2013-03-31 23:52 - 01887232 ____A (Microsoft Corporation) C:\Windows\System32\d3d11.dll
2013-06-12 21:35 - 2013-04-26 00:30 - 01505280 ____A (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll

==================== One Month Modified Files and Folders =======

2013-07-11 23:19 - 2013-07-11 23:19 - 00000000 ____D C:\FRST
2013-07-11 22:42 - 2013-07-11 22:42 - 00000000 __SHD C:\found.000
2013-07-11 21:39 - 2013-07-01 10:28 - 00000004 ____A C:\Users\Admin\AppData\Roaming\skype.ini
2013-07-11 21:06 - 2012-07-13 21:49 - 00000884 ____A C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-07-11 21:00 - 2012-07-11 22:28 - 00001120 ____A C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2386316364-143952952-860566610-1001UA.job
2013-07-11 21:00 - 2011-10-27 03:52 - 01403267 ____A C:\Windows\WindowsUpdate.log
2013-07-11 20:54 - 2013-07-11 20:54 - 00023824 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0.bak
2013-07-11 20:54 - 2013-07-11 20:54 - 00023824 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0.bak
2013-07-11 20:54 - 2013-07-11 20:54 - 00000552 ____A C:\Windows\System32\spsys.log
2013-07-11 20:54 - 2009-07-14 05:45 - 00001184 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-11 20:54 - 2009-07-14 05:45 - 00001184 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-11 20:53 - 2013-03-15 20:30 - 00000000 ____D C:\Program Files (x86)\Origin
2013-07-11 20:52 - 2011-11-18 22:17 - 00000000 ____D C:\Users\Admin\AppData\Local\LogMeIn Hamachi
2013-07-11 20:51 - 2013-07-09 23:28 - 00002100 ____A C:\Windows\PFRO.log
2013-07-11 20:51 - 2013-04-08 21:49 - 00002716 ____A C:\Windows\setupact.log
2013-07-11 20:51 - 2009-07-14 06:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-07-10 23:45 - 2011-10-10 16:39 - 65642496 ____A C:\Windows\System32\config\SOFTWAREwag
2013-07-10 23:45 - 2011-10-10 16:39 - 00204800 ____A C:\Windows\System32\config\wag7
2013-07-10 23:45 - 2011-10-10 16:39 - 00032768 ____A C:\Windows\System32\config\wag5
2013-07-10 23:45 - 2011-10-10 16:39 - 00024576 ____A C:\Windows\System32\config\wag4
2013-07-10 23:45 - 2011-10-10 16:38 - 16777216 ____A C:\Windows\System32\config\wag
2013-07-10 23:45 - 2009-07-14 03:34 - 07012864 ___AH C:\Windows\System32\config\wag8
2013-07-10 23:45 - 2009-07-14 03:34 - 00193536 ___AH C:\Windows\System32\config\wag6
2013-07-10 23:45 - 2009-07-14 03:34 - 00021504 ___AH C:\Windows\System32\config\wag2
2013-07-10 23:43 - 2009-07-14 03:34 - 00025600 ___AH C:\Windows\System32\config\wag9
2013-07-10 00:44 - 2009-07-14 03:34 - 00262144 ___AH C:\Windows\System32\config\wag10
2013-07-09 23:34 - 2009-07-14 03:34 - 44040192 ____A C:\Windows\System32\config\wag11
2013-07-09 23:28 - 2012-04-25 20:45 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-07-09 00:53 - 2012-07-11 22:28 - 00001068 ____A C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2386316364-143952952-860566610-1001Core.job
2013-07-07 23:34 - 2013-05-15 07:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-07-02 13:09 - 2013-07-02 13:09 - 00000000 ____D C:\Program Files (x86)\LogMeIn Hamachi
2013-07-02 13:09 - 2013-05-24 18:52 - 00000926 ____A C:\Users\Public\Desktop\LogMeIn Hamachi.lnk
2013-06-30 22:41 - 2013-06-30 22:41 - 00002078 ____A C:\Users\Public\Desktop\Zoo Tycoon.lnk
2013-06-30 22:40 - 2013-06-30 22:40 - 00000000 ____D C:\Program Files (x86)\Microsoft Games
2013-06-29 02:03 - 2010-11-21 07:22 - 00654150 ____A C:\Windows\System32\perfh007.dat
2013-06-29 02:03 - 2010-11-21 07:22 - 00130022 ____A C:\Windows\System32\perfc007.dat
2013-06-29 02:03 - 2009-07-14 06:13 - 01519798 ____A C:\Windows\System32\PerfStringBackup.INI
2013-06-28 22:29 - 2011-11-02 20:58 - 00000000 ____D C:\Program Files (x86)\JDownloader
2013-06-28 15:27 - 2013-05-29 16:44 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox.bak
2013-06-27 07:19 - 2013-06-27 07:19 - 00003718 ____A C:\Program Files (x86)\Mozilla Firefoxavg-secure-search.xml
2013-06-27 07:19 - 2013-04-08 12:03 - 00045856 ____A (AVG Technologies) C:\Windows\System32\Drivers\avgtpx64.sys
2013-06-27 07:19 - 2013-04-08 12:03 - 00000000 ____D C:\ProgramData\AVG Secure Search
2013-06-27 07:19 - 2013-04-07 12:02 - 00000000 ____D C:\Program Files (x86)\AVG Secure Search
2013-06-25 16:04 - 2013-06-25 16:04 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-06-16 02:17 - 2011-10-27 03:53 - 00000000 ____D C:\users\Admin
2013-06-13 08:22 - 2013-03-15 20:31 - 00000000 ____D C:\Users\Admin\AppData\Local\Origin
2013-06-13 07:01 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-06-13 02:03 - 2011-10-10 16:51 - 75825640 ____A (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-06-12 22:46 - 2013-06-12 22:46 - 00018435 ____A C:\Windows\DirectX.log
2013-06-12 22:45 - 2013-06-12 22:45 - 00000811 ____A C:\Users\Public\Desktop\Sniper Ghost Warrior 2.lnk
2013-06-11 23:06 - 2012-07-13 21:49 - 00692104 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-06-11 23:06 - 2012-07-13 21:49 - 00003822 ____A C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-06-11 23:06 - 2011-10-27 23:14 - 00071048 ____A (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

Files to move or delete:
====================
C:\Users\Admin\AppData\Roaming\skype.dat
C:\Users\Admin\AppData\Roaming\skype.ini

==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================

Restore point made on: 2013-07-05 19:16:08

==================== Memory info =========================== 

Percentage of memory in use: 14%
Total physical RAM: 4095.3 MB
Available physical RAM: 3510.54 MB
Total Pagefile: 4093.5 MB
Available Pagefile: 3419.75 MB
Total Virtual: 8192 MB
Available Virtual: 8191.85 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:97.65 GB) (Free:10.39 GB) NTFS (Disk=0 Partition=1) ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:135.22 GB) (Free:35.14 GB) NTFS (Disk=0 Partition=2)
Drive j: (Externe) (Fixed) (Total:465.76 GB) (Free:5.11 GB) NTFS (Disk=6 Partition=1)
Drive k: () (Removable) (Total:3.75 GB) (Free:3.74 GB) FAT32 (Disk=1 Partition=1)
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: E57A00FD)
Partition 1: (Active) - (Size=98 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=135 GB) - (Type=OF Extended)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 4 GB) (Disk ID: 00000000)
Partition 1: (Active) - (Size=4 GB) - (Type=0B)

========================================================
Disk: 6 (MBR Code: Windows XP) (Size: 466 GB) (Disk ID: 91F59E4E)
Partition 1: (Not Active) - (Size=466 GB) - (Type=07 NTFS)


LastRegBack: 2013-07-03 01:41

==================== End Of Log ============================

Alt 11.07.2013, 22:48   #2
aharonov
/// TB-Ausbilder
 
GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt - Standard

GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt


Hi,

Aus deinem FRST-Log:
Zitat:
Windows 7 Enterprise Service Pack 1 (X64) OS Language: German Standard
Ist das also ein Firmenrechner?


Kannst du nach folgendem Fix den Rechner wieder normal starten?


Drücke auf einem Zweitrechner bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument:
Code:
ATTFilter
HKU\Admin\...\Winlogon: [Shell] explorer.exe,C:\Users\Admin\AppData\Roaming\skype.dat [155648 2011-11-17] () <==== ATTENTION 
C:\Users\Admin\AppData\Roaming\skype.dat
C:\Users\Admin\AppData\Roaming\skype.ini
Speichere dieses dann bitte unter dem Dateinamen Fixlist.txt auf deinen USB Stick neben FRST.
  • Schliesse den USB Stick wieder an den infizierten Rechner an.
  • Starte deinen Rechner erneut in die Reparaturoptionen.
  • Starte nun wiederum FRST, aber klicke dieses Mal auf den Fix Button.
Das Tool erstellt eine Datei Fixlog.txt auf deinem USB Stick. Poste deren Inhalt bitte hier.
__________________

__________________
Alt 11.07.2013, 22:58   #3
Freeway87
 
GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt - Standard

GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt


ja so das normale starten ist wieder möglich Danke wie geht's jetzt weiter gibt es die Möglichkeit das System zu bereinigen oder muss es neu aufgesetzt werden ?
vielen Dank für die schnelle Hilfe
__________________
Alt 11.07.2013, 23:00   #4
aharonov
/// TB-Ausbilder
 
GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt - Standard

GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt


Beantworte mir bitte zuerst noch die oben gestellte Frage:
Zitat:
Ist das also ein Firmenrechner?
__________________
cheers,
Leo

Alt 11.07.2013, 23:07   #5
Freeway87
 
GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt - Standard

GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt


Nein ist kein Firmen Rechner steht bei mir zu hause ist diese Windows 7 version nur für Firmenrechner gedacht ?


Alt 11.07.2013, 23:22   #6
aharonov
/// TB-Ausbilder
 
GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt - Standard

GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt


Als Privatperson erhält man meines Wissens keine Enterprise-Lizenzen... Windows gecrackt?
__________________
--> GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt

Alt 11.07.2013, 23:29   #7
Freeway87
 
GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt - Standard

GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt


Ja habe mir vor einiger Zeit diese version runtergeladen mittlerweile habe ich eine Windows 7 Prof Original war bis jetzt nur noch zu faul um den Rechner platt zu machen also im prinzip ist das einzige was ich noch wissen sollte muss ich aufpassen beim Daten sichern ? damit ich die Trojanerdateien nicht mit ins neue windows übernehme? Danke noch mals für deine Hilfe

Alt 11.07.2013, 23:42   #8
aharonov
/// TB-Ausbilder
 
GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt - Standard

GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt


Solchen gecrackten Betriebssystemen kann man nicht trauen. Dort könnte alles mögliche bereits drin sein.

Sichere einfach nur deine persönlichen Dateien (keine Programme oder sonstigen Dinge, die man wieder herunterladen kann) extern, formatiere dann die ganze Platte und installiere das neue Windows. Bevor du dann deine Dateien wieder zurückspielst, scanne sie gründlich durch. Dann sollte das kein Problem sein.
__________________
cheers,
Leo

Alt 11.07.2013, 23:44   #9
Freeway87
 
GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt - Standard

GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt


Danke für die hilfe und gute nacht

Alt 12.07.2013, 00:06   #10
aharonov
/// TB-Ausbilder
 
GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt - Standard

GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt


Dir auch gute Nacht.


Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.
__________________
cheers,
Leo

Antwort

Themen zu GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt
adobe, adobe flash player, association, auswerten, avg, avg secure search, desktop, dll, download, explorer, farbar, farbar recovery scan tool, flash player, frst.txt, google, guv virus, kein abegesicherter modus, launch, log, microsoft, mozilla, origin, registry, rundll, scan, secure, secure search, security, services.exe, software, svchost.exe, trojaner, vtoolbarupdater, win7 64, windows xp, windows7, winlogon, winlogon.exe


« Hatte Trojaner Aktivität , Ist mein rechner sauber ? | Trojaner "Gesellschaft zur Verfügung von Urheberrechtsverletzung" »


Ähnliche Themen: GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt


  1. GVU-Trojaner abgesicherter Modus in Win 7 geht nicht
    Plagegeister aller Art und deren Bekämpfung - 01.05.2014 (13)
  2. GVU Trojaner (abgesicherter modus funktioniert nicht)
    Log-Analyse und Auswertung - 23.10.2013 (10)
  3. GVU Trojaner. Abgesicherter Modus startet nicht
    Plagegeister aller Art und deren Bekämpfung - 30.09.2013 (2)
  4. GVU Trojaner Win 7, abgesicherter Modus nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 29.07.2013 (1)
  5. GVU Trojaner - Abgesicherter Modus geht nicht
    Log-Analyse und Auswertung - 27.07.2013 (15)
  6. Win7 GVU Trojaner / abges. Modus geht nicht / frst64 scan liegt vor
    Log-Analyse und Auswertung - 21.07.2013 (9)
  7. GVU Trojaner, abgesicherter Modus nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 17.07.2013 (11)
  8. GVU Trojaner, abgesicherter Modus funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 13.07.2013 (10)
  9. GVU Trojaner (abgesicherter modus geht nicht)
    Plagegeister aller Art und deren Bekämpfung - 21.06.2013 (38)
  10. GVU Trojaner, abgesicherter Modus funktioniert nicht
    Log-Analyse und Auswertung - 15.05.2013 (7)
  11. GVU Trojaner abgesicherter Modus nicht möglich
    Log-Analyse und Auswertung - 17.03.2013 (2)
  12. GVU Trojaner - F8 abgesicherter Modus geht nicht
    Plagegeister aller Art und deren Bekämpfung - 10.03.2013 (4)
  13. GVU Trojaner abgesicherter Modus nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 21.01.2013 (22)
  14. GVU TROJANER - Abgesicherter Modus startet nicht
    Plagegeister aller Art und deren Bekämpfung - 03.11.2012 (13)
  15. BKA-Trojaner / abgesicherter Modus nicht anwendbar
    Log-Analyse und Auswertung - 05.10.2012 (2)
  16. BKA-Trojaner Abgesicherter Modus nicht startbar
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (8)
  17. BKA-Trojaner Abgesicherter Modus nicht startbar
    Plagegeister aller Art und deren Bekämpfung - 22.12.2011 (17)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt - Guten abend Ich habe mir auch den Guv Trojaner eingefangen habe mich ein bisschen eingelesen und Frst 64 benutzt um eine log Datei zu erstellen könntet ihr sie mir bitte - GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt...
Archiv
Du betrachtest: GUV TRojaner abgesicherter modus funtioniert nicht Frst64 ausgefürt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58