Trojaner oder nicht

itscaroo · 25.08.2013, 22:17

hilfe mein Laptop wurde plötzlich gesperrt von der gvu weil ich
pornografische videos angeschaut haabe. die haben sogar ein
webcam foto gemacht und einen etwas sejr ungenauen Standort angegeben
ich bin neu hiernund kenn mich nicht mit sowas aus isz dasnein fake?
dienwollen 100.000 euro oder so oder es kommt nach 72 Stunden zum
Strafverfahren. ich hab total panik hoffentlich ist es nur ein fake!
bitre helft mir ind wen es ein fake ist wie geht es weg lg

aharonov · 25.08.2013, 22:27

Hi,

Zitat:

ich hab total panik hoffentlich ist es nur ein fake!

Ja ist ein Fake.

Lies bitte diese Anleitung durch und versuch nach einer dieser Varianten einen Scan zu machen und die Logfiles hier zu posten.

itscaroo · 25.08.2013, 22:39

was sind logifiles? bin gerade etwas überfordert kenn mich nämlich überhaupt nicht aus
aber danke für die Antwort die hat micj etwas beruhigt dass es ein fake ist..

aharonov · 25.08.2013, 22:41

Was hast du für ein Betriebssystem? Windows XP / Vista / 7 / 8? Ist es 32-bit oder 64-bit?
Funktioniert noch einer der drei abgesicherten Modi? Teste unbedingt auch denjenigen "mit Eingabeaufforderung", ob du dort auf das schwarze Konsolenfenster gelangst.

itscaroo · 25.08.2013, 22:45

was sind logifiles? bin gerade etwas überfordert kenn mich nämlich überhaupt nicht aus
aber danke für die Antwort die hat micj etwas beruhigt dass es ein fake ist..

aharonov · 25.08.2013, 22:48

Du musst entweder selbständig diese Anleitung lesen und danach vorgehen, oder meine Fragen im vorherigen Post beantworten.

itscaroo · 25.08.2013, 22:56

oh je ich versuch morgen dann mit meinem papa seinem alten laptop diese frst oder wie es heist runteruuladen auf einen usb stick.. aber warum soll.ich dann ein neues Thema erstellen das verstej icj iwi nicht was ich ab da machen muss.. ?:/ danke für die Antworten!

ach jaa ich hab Windows 7

aharonov · 25.08.2013, 23:16

Nein kein neues Thema erstellen, du hast ja hier bereits ein Thema.

Versuch mit FRST einen Scan zu machen, so wie es dort beschrieben ist, und poste dann die resultierenden Logfiles hier.

itscaroo · 26.08.2013, 10:38

hey ich versteh niht wie ich die frst dateien runterladen und auf den usb ziehen kann
mit meinem eienen kann ich ja nix anfngen und deshab hab ich gerade den alten windows xp von meinem vater.. allerdins kann ich da iwi nicht die frst 64 downloaden..ich hab ja bei den schritten für windows 7 geschaut weil mein eiener laptop einer ist..hätte ich beidem fürxp schauen müssen weil ih ja alles mit dem andere downloaden muss ?

und wenn ich diese abgesicherten modus mach ( alle drei probiert) komm ich danach wieder zum sperrbildschirm. ich weiß überhaupt nicht was ich machen muss ich versteh irendwie nur bahnhof..und woher weiß man denn eig dass es ein trojaner ist ? ich will das einfach nur weghaben...macht des eig irgendwelche dateien kaputt auf meinem laptopoder was macht so ein trojaner ?

aharonov · 26.08.2013, 10:46

Zitat:

und woher weiß man denn eig dass es ein trojaner ist ?

Weil du nicht der einzige mit diesem Problem bist hier..

Zitat:

macht des eig irgendwelche dateien kaputt

Nein, der macht nichts kaputt, der sperrt nur deinen Laptop.

Ohne ein Log kann ich dir nur schwer helfen. Du musst FRST auf einem anderen Rechner herunterladen und dann auf einen USB-Stick kopieren. (Du musst die Anleitung für Windows 7 machen, egal was der andere Computer ist, auf dem du runterlädst).

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 64-Bit

Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.

Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

Starte den Rechner neu.

Während dem Hochfahren drücke mehrmals die F8 Taste

Wähle nun Computer reparieren.

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

Lege die Windows CD in dein Laufwerk.

Starte den Rechner neu und starte von der CD.

Wähle die Spracheinstellungen und klicke "Weiter".

Klicke auf Computerreparaturoptionen !

Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

Gib nun bitte notepad ein und drücke Enter.

Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.

Schließe Notepad wieder

Gib nun bitte folgenden Befehl ein.
e:\frst.exe bzw. e:\frst64.exe
Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.

Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

itscaroo · 26.08.2013, 11:43

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 26-08-2013
Ran by SYSTEM on 26-08-2013 12:36:08
Running from E:\
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1158248 2012-02-27] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1158248 2012-02-27] (Realtek Semiconductor)
HKLM\...\Run: [BTMTrayAgent] - C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll [11406608 2011-12-19] (Intel Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2870032 2012-02-24] (Synaptics Incorporated)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [499608 2011-06-16] (Adobe Systems Incorporated)
HKLM\...\RunOnce: [*WerKernelReporting] - %SYSTEMROOT%\SYSTEM32\WerFault.exe -k -rq [415232 2009-07-14] (Microsoft Corporation)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-11-29] (Intel Corporation)
HKLM-x32\...\Run: [Dolby Home Theater v4] - C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe [500736 2011-05-02] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [USB3MON] - C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-02-23] (Intel Corporation)
HKLM-x32\...\Run: [StartCCC] - c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343168 2012-02-03] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [ISBMgr.exe] - C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe [60552 2011-09-20] (Sony Corporation)
HKLM-x32\...\Run: [] -  [x]
HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1568976 2012-06-20] (Ask)
HKLM-x32\...\Run: [TelevisionFanatic Search Scope Monitor] - C:\PROGRA~2\TELEVI~2\bar\1.bin\64srchmn.exe [42536 2012-09-10] (MindSpark)
HKLM-x32\...\Run: [TelevisionFanatic Browser Plugin Loader] - C:\PROGRA~2\TELEVI~2\bar\1.bin\64brmon.exe [30096 2012-09-10] (VER_COMPANY_NAME)
HKLM-x32\...\Run: [DATAMNGR] - C:\PROGRA~2\SEARCH~1\Datamngr\DATAMN~1.EXE [1683608 2012-12-20] (Bandoo Media Inc)
HKU\sony\...\Run: [Spotify] - C:\Users\sony\AppData\Roaming\Spotify\Spotify.exe [4640768 2013-07-16] (Spotify Ltd)
HKU\sony\...\Run: [NTRedirect] - C:\Users\sony\AppData\Roaming\BabSolution\Shared\enhancedNT.dll [187888 2013-08-22] ()
HKU\sony\...\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] - C:\Users\sony\AppData\Local\Temp\oifmerqedmmaxdhkc.exe [57856 2013-08-25] (Valve Corporation) <===== ATTENTION
HKU\sony\...\Winlogon: [Shell] cmd.exe [345088 2010-11-21] (Microsoft Corporation) <==== ATTENTION 
HKU\sony\...\Command Processor: "C:\Users\sony\AppData\Local\Temp\oifmerqedmmaxdhkc.exe" <===== ATTENTION!
AppInit_DLLs: C:\PROGRA~3\Wincert\WIN64C~1.DLL C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll  [1531400 2012-12-20] (Bandoo Media Inc)
AppInit_DLLs-x32: C:\PROGRA~3\Wincert\WIN32C~1.DLL c:\progra~3\browse~2\261339~1.144\{c16c1~1\browse~1.dll  [2521040 2013-05-23] ()

==================== Services (Whitelisted) =================

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S2 AdobeActiveFileMonitor10.0; c:\Program Files (x86)\Adobe\Elements 10 Organizer\PhotoshopElementsFileAgent.exe [169624 2011-09-14] (Adobe Systems Incorporated)
S2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128280 2012-02-23] ()
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-23] (Intel Corporation)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [273168 2011-12-08] ()
S2 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [260768 2011-11-30] (Sony Corporation)
S2 TelevisionFanaticService; C:\PROGRA~2\TELEVI~2\bar\1.bin\64barsvc.exe [42504 2012-09-10] (COMPANYVERS_NAME)
S2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesService64.exe [2401632 2012-11-29] (TuneUp Software)
S2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [105024 2011-02-23] (ArcSoft, Inc.)
S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [960160 2011-12-29] (Sony Corporation)
S2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [594704 2011-12-08] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

S0 amdkmpfd; C:\Windows\System32\DRIVERS\amdkmpfd.sys [31872 2012-03-19] (Advanced Micro Devices, Inc.)
S3 ArcSoftKsUFilter; C:\Windows\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
S3 libusb0; C:\Windows\System32\DRIVERS\libusb0.sys [44480 2011-05-17] (hxxp://libusb-win32.sourceforge.net)
S2 rimssne; C:\Windows\System32\DRIVERS\rimssne64.sys [102912 2012-02-24] (REDC)
S2 risdsnxc; C:\Windows\System32\DRIVERS\risdsnxc64.sys [104448 2012-02-23] (REDC)
S3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2013\TuneUpUtilitiesDriver64.sys [11880 2012-11-16] (TuneUp Software)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-25 21:26 - 2013-08-25 21:26 - 00279592 _____ C:\Windows\Minidump\082513-26754-01.dmp
2013-08-25 21:12 - 2013-08-25 21:12 - 01084766 _____ C:\ProgramData\2433f433
2013-08-25 21:12 - 2013-08-25 21:12 - 01084745 _____ C:\Users\sony\AppData\Local\2433f433
2013-08-25 21:12 - 2013-08-25 21:12 - 01084720 _____ C:\Users\sony\AppData\Roaming\2433f433
2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Windows\Sun
2013-08-25 20:56 - 2013-08-25 20:56 - 00001151 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 20:55 - 2013-08-26 10:32 - 00000376 _____ C:\Windows\Tasks\LyricXeeker Update.job
2013-08-25 20:55 - 2013-08-25 20:55 - 22404568 _____ (Mozilla) C:\Users\sony\Downloads\Firefox_Setup [1].exe
2013-08-25 20:55 - 2013-08-25 20:55 - 00003022 _____ C:\Windows\System32\Tasks\LyricXeeker Update
2013-08-25 20:55 - 2013-08-25 20:55 - 00000000 ____D C:\Program Files (x86)\LyriXeeker
2013-08-16 22:32 - 2013-07-25 04:54 - 17830400 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-08-16 22:32 - 2013-07-25 04:37 - 02312704 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-08-16 22:32 - 2013-07-25 04:35 - 10926080 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-08-16 22:32 - 2013-07-25 04:31 - 01346560 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-08-16 22:32 - 2013-07-25 04:30 - 01392128 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-08-16 22:32 - 2013-07-25 04:29 - 01494528 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2013-08-16 22:32 - 2013-07-25 04:29 - 00237056 _____ (Microsoft Corporation) C:\Windows\System32\url.dll
2013-08-16 22:32 - 2013-07-25 04:29 - 00086016 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-08-16 22:32 - 2013-07-25 04:28 - 02147840 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-08-16 22:32 - 2013-07-25 04:28 - 00816640 _____ (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-08-16 22:32 - 2013-07-25 04:28 - 00729088 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-08-16 22:32 - 2013-07-25 04:28 - 00599040 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2013-08-16 22:32 - 2013-07-25 04:28 - 00173056 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2013-08-16 22:32 - 2013-07-25 04:27 - 02382848 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-08-16 22:32 - 2013-07-25 04:27 - 00096768 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2013-08-16 22:32 - 2013-07-25 04:26 - 00248320 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-08-16 22:32 - 2013-07-25 03:40 - 12334080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-16 22:32 - 2013-07-25 03:32 - 01800704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-16 22:32 - 2013-07-25 03:30 - 09738752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-16 22:32 - 2013-07-25 03:26 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-16 22:32 - 2013-07-25 03:26 - 01104384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-16 22:32 - 2013-07-25 03:25 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-08-16 22:32 - 2013-07-25 03:24 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-08-16 22:32 - 2013-07-25 03:24 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-16 22:32 - 2013-07-25 03:23 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-16 22:32 - 2013-07-25 03:23 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-16 22:32 - 2013-07-25 03:23 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-16 22:32 - 2013-07-25 03:23 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-08-16 22:32 - 2013-07-25 03:23 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-08-16 22:32 - 2013-07-25 03:22 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-16 22:32 - 2013-07-25 03:22 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-16 22:32 - 2013-07-25 03:22 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-08-16 19:49 - 2013-08-16 22:09 - 896131555 _____ C:\Users\sony\Desktop\abschlussfeier viideoo.mp4
2013-08-15 09:11 - 2013-07-25 10:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\System32\WMVDECOD.DLL
2013-08-15 09:11 - 2013-07-25 09:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-15 09:11 - 2013-07-19 02:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\System32\tzres.dll
2013-08-15 09:11 - 2013-07-19 02:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-15 09:11 - 2013-07-09 07:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-08-15 09:11 - 2013-07-09 06:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll
2013-08-15 09:11 - 2013-07-09 06:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\System32\wow64.dll
2013-08-15 09:11 - 2013-07-09 06:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\System32\wintrust.dll
2013-08-15 09:11 - 2013-07-09 06:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\System32\rpcrt4.dll
2013-08-15 09:11 - 2013-07-09 06:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-08-15 09:11 - 2013-07-09 06:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-08-15 09:11 - 2013-07-09 06:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-08-15 09:11 - 2013-07-09 06:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-15 09:11 - 2013-07-09 06:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-15 09:11 - 2013-07-09 05:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-15 09:11 - 2013-07-09 05:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-15 09:11 - 2013-07-09 05:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-15 09:11 - 2013-07-09 05:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-15 09:11 - 2013-07-09 05:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-15 09:11 - 2013-07-09 05:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-15 09:11 - 2013-07-09 05:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-15 09:11 - 2013-07-09 03:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-15 09:11 - 2013-07-09 03:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-15 09:11 - 2013-07-09 03:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-15 09:11 - 2013-07-09 03:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-15 09:11 - 2013-07-06 07:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-08-15 09:11 - 2013-06-15 05:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\tssecsrv.sys
2013-08-02 20:25 - 2013-08-02 20:37 - 88855004 _____ C:\Users\sony\Desktop\Abschlussfeier Video.partial
2013-07-29 15:09 - 2013-07-29 15:17 - 188328214 _____ C:\Users\sony\Desktop\Te dua gjith jeten.wmv
2013-07-29 13:58 - 2013-08-25 20:55 - 00003386 _____ C:\Windows\System32\Tasks\EPUpdater
2013-07-29 13:58 - 2013-07-29 13:58 - 00003584 _____ C:\Users\sony\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-07-29 13:58 - 2013-07-29 13:58 - 00000000 ____D C:\Users\sony\AppData\Roaming\Delta
2013-07-29 13:58 - 2013-07-29 13:58 - 00000000 ____D C:\Users\sony\AppData\Roaming\BabSolution
2013-07-29 13:58 - 2013-07-29 13:58 - 00000000 ____D C:\ProgramData\BrowserDefender
2013-07-29 13:58 - 2013-07-29 13:58 - 00000000 ____D C:\Program Files (x86)\PriceGong
2013-07-29 13:58 - 2013-07-29 13:58 - 00000000 ____D C:\Program Files (x86)\Delta
2013-07-29 13:57 - 2013-07-29 13:57 - 00001069 _____ C:\Users\Public\Desktop\Windows Movie Maker.lnk
2013-07-29 13:57 - 2013-07-29 13:57 - 00000000 ____D C:\Program Files (x86)\Windows Movie Maker
2013-07-29 13:57 - 2008-06-27 09:49 - 00518064 _____ (Codejock Software) C:\Windows\SysWOW64\framework.ocx
2013-07-29 13:19 - 2013-07-29 13:19 - 00000000 ____D C:\Users\sony\AppData\Local\{F574D187-6ADD-4E3B-A449-8ABAA6D1C2E6}
2013-07-28 15:11 - 2013-07-29 21:42 - 00000000 ____D C:\Users\sony\Desktop\Türkei 2013 mit Schatz

==================== One Month Modified Files and Folders =======

2013-08-26 12:33 - 2013-08-26 12:33 - 00000000 ____D C:\FRST
2013-08-26 11:25 - 2013-07-16 22:44 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-26 11:25 - 2012-04-26 09:24 - 01243298 _____ C:\Windows\WindowsUpdate.log
2013-08-26 10:41 - 2012-04-26 10:20 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-26 10:32 - 2013-08-25 20:55 - 00000376 _____ C:\Windows\Tasks\LyricXeeker Update.job
2013-08-26 10:31 - 2013-07-16 22:44 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-26 10:31 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-26 10:31 - 2009-07-14 05:51 - 00070451 _____ C:\Windows\setupact.log
2013-08-25 21:26 - 2013-08-25 21:26 - 00279592 _____ C:\Windows\Minidump\082513-26754-01.dmp
2013-08-25 21:26 - 2012-10-10 13:16 - 410141184 _____ C:\Windows\MEMORY.DMP
2013-08-25 21:26 - 2012-10-10 13:16 - 00000000 ____D C:\Windows\Minidump
2013-08-25 21:14 - 2012-09-26 18:25 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-25 21:12 - 2013-08-25 21:12 - 01084766 _____ C:\ProgramData\2433f433
2013-08-25 21:12 - 2013-08-25 21:12 - 01084745 _____ C:\Users\sony\AppData\Local\2433f433
2013-08-25 21:12 - 2013-08-25 21:12 - 01084720 _____ C:\Users\sony\AppData\Roaming\2433f433
2013-08-25 21:12 - 2013-04-29 15:34 - 00000000 ____D C:\Users\sony\AppData\Roaming\Spotify
2013-08-25 21:11 - 2013-08-25 21:11 - 00000000 ____D C:\Windows\Sun
2013-08-25 21:01 - 2012-09-25 11:12 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-25 20:56 - 2013-08-25 20:56 - 00001151 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 20:55 - 2013-08-25 20:55 - 22404568 _____ (Mozilla) C:\Users\sony\Downloads\Firefox_Setup [1].exe
2013-08-25 20:55 - 2013-08-25 20:55 - 00003022 _____ C:\Windows\System32\Tasks\LyricXeeker Update
2013-08-25 20:55 - 2013-08-25 20:55 - 00000000 ____D C:\Program Files (x86)\LyriXeeker
2013-08-25 20:55 - 2013-07-29 13:58 - 00003386 _____ C:\Windows\System32\Tasks\EPUpdater
2013-08-25 20:48 - 2012-07-19 17:55 - 00000000 ____D C:\Users\sony\AppData\Local\Adobe
2013-08-25 20:48 - 2012-04-26 10:20 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-08-25 20:48 - 2012-04-26 10:20 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-08-25 20:48 - 2012-04-26 10:20 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-08-25 19:19 - 2009-07-14 05:45 - 00021200 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-25 19:19 - 2009-07-14 05:45 - 00021200 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-21 10:20 - 2013-04-29 15:35 - 00000000 ____D C:\Users\sony\AppData\Local\Spotify
2013-08-19 14:26 - 2012-04-26 10:18 - 01348170 _____ C:\Windows\System32\perfh007.dat
2013-08-19 14:26 - 2012-04-26 10:18 - 00356712 _____ C:\Windows\System32\perfc007.dat
2013-08-19 14:26 - 2009-07-14 06:13 - 00006476 _____ C:\Windows\System32\PerfStringBackup.INI
2013-08-19 14:21 - 2010-11-21 04:47 - 00167364 _____ C:\Windows\PFRO.log
2013-08-16 22:09 - 2013-08-16 19:49 - 896131555 _____ C:\Users\sony\Desktop\abschlussfeier viideoo.mp4
2013-08-15 14:24 - 2013-07-17 10:49 - 00000000 ____D C:\Users\sony\Desktop\Schatz & ich
2013-08-15 14:23 - 2012-08-22 19:57 - 00000000 ____D C:\Users\sony\Documents\Meine empfangenen Dateien
2013-08-15 09:01 - 2012-08-15 12:24 - 00000000 ____D C:\ProgramData\Avira
2013-08-13 19:04 - 2013-07-17 10:48 - 00000000 ____D C:\Users\sony\Desktop\Bilder von früher
2013-08-13 17:52 - 2012-08-13 17:36 - 00000000 ____D C:\Users\sony\AppData\Roaming\PhotoScape
2013-08-13 17:51 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-08-13 17:46 - 2013-06-24 12:47 - 00012288 ____H C:\Users\sony\Documents\photothumb.db
2013-08-13 16:53 - 2012-07-19 17:53 - 00000000 ____D C:\users\sony
2013-08-02 20:37 - 2013-08-02 20:25 - 88855004 _____ C:\Users\sony\Desktop\Abschlussfeier Video.partial
2013-07-29 21:42 - 2013-07-28 15:11 - 00000000 ____D C:\Users\sony\Desktop\Türkei 2013 mit Schatz
2013-07-29 15:17 - 2013-07-29 15:09 - 188328214 _____ C:\Users\sony\Desktop\Te dua gjith jeten.wmv
2013-07-29 13:58 - 2013-07-29 13:58 - 00003584 _____ C:\Users\sony\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-07-29 13:58 - 2013-07-29 13:58 - 00000000 ____D C:\Users\sony\AppData\Roaming\Delta
2013-07-29 13:58 - 2013-07-29 13:58 - 00000000 ____D C:\Users\sony\AppData\Roaming\BabSolution
2013-07-29 13:58 - 2013-07-29 13:58 - 00000000 ____D C:\ProgramData\BrowserDefender
2013-07-29 13:58 - 2013-07-29 13:58 - 00000000 ____D C:\Program Files (x86)\PriceGong
2013-07-29 13:58 - 2013-07-29 13:58 - 00000000 ____D C:\Program Files (x86)\Delta
2013-07-29 13:57 - 2013-07-29 13:57 - 00001069 _____ C:\Users\Public\Desktop\Windows Movie Maker.lnk
2013-07-29 13:57 - 2013-07-29 13:57 - 00000000 ____D C:\Program Files (x86)\Windows Movie Maker
2013-07-29 13:19 - 2013-07-29 13:19 - 00000000 ____D C:\Users\sony\AppData\Local\{F574D187-6ADD-4E3B-A449-8ABAA6D1C2E6}
2013-07-28 16:17 - 2013-07-16 23:16 - 00000000 ____D C:\Users\sony\AppData\Roaming\Google

Files to move or delete:
====================
C:\Users\sony\AppData\Local\Temp\oifmerqedmmaxdhkc.exe
C:\Users\sony\AppData\Local\Temp\AskSLib.dll
C:\Users\sony\AppData\Local\Temp\AutoRun.exe
C:\Users\sony\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\sony\AppData\Local\Temp\BundleSweetIMSetup.exe
C:\Users\sony\AppData\Local\Temp\drm_dialogs.dll
C:\Users\sony\AppData\Local\Temp\drm_dyndata_7360010.dll
C:\Users\sony\AppData\Local\Temp\installhelper.dll
C:\Users\sony\AppData\Local\Temp\LyriXtmp.exe
C:\Users\sony\AppData\Local\Temp\MybabylonTB.exe
C:\Users\sony\AppData\Local\Temp\propsys.dll
C:\Users\sony\AppData\Local\Temp\SkypeSetup.exe
C:\Users\sony\AppData\Local\Temp\SRAssetsHelper.dll
C:\Users\sony\AppData\Local\Temp\VP6Install.exe
C:\Users\sony\AppData\Local\Temp\VP6VFW.dll
C:\Users\sony\AppData\Local\Temp\~nsu.tmp\Au_.exe
C:\Users\sony\AppData\Local\Temp\nsx2372.tmp\babylon.dll
C:\Users\sony\AppData\Local\Temp\nsx2372.tmp\bprotect.exe
C:\Users\sony\AppData\Local\Temp\nsx2372.tmp\InetLoad.dll
C:\Users\sony\AppData\Local\Temp\nsx2372.tmp\installutils.dll
C:\Users\sony\AppData\Local\Temp\nsx2372.tmp\kerberos_bho.dll
C:\Users\sony\AppData\Local\Temp\nsx2372.tmp\nsis7z.dll
C:\Users\sony\AppData\Local\Temp\nsx2372.tmp\protector.dll
C:\Users\sony\AppData\Local\Temp\nsf77C0.tmp\Helper.dll
C:\Users\sony\AppData\Local\Temp\MozUpdater-1\updater.exe
C:\Users\sony\AppData\Local\Temp\MozUpdater\updater.exe
C:\Users\sony\AppData\Local\Temp\is1275519350\6305326_Setup.EXE
C:\Users\sony\AppData\Local\Temp\is1275519350\6305624_Setup.EXE
C:\Users\sony\AppData\Local\Temp\is1275519350\DeltaTB.exe
C:\Users\sony\AppData\Local\Temp\is1275519350\wajam_validate.exe
C:\Users\sony\AppData\Local\Temp\F61E1724-BAB0-7891-BE18-62E543DE752D\Setup.exe
C:\Users\sony\AppData\Local\Temp\F61E1724-BAB0-7891-BE18-62E543DE752D\sqlite3.dll
C:\Users\sony\AppData\Local\Temp\F61E1724-BAB0-7891-BE18-62E543DE752D\Latest\BrowserManagerSetup.exe
C:\Users\sony\AppData\Local\Temp\F61E1724-BAB0-7891-BE18-62E543DE752D\Latest\IECookieLow.dll
C:\Users\sony\AppData\Local\Temp\F61E1724-BAB0-7891-BE18-62E543DE752D\Latest\MyBabylonTB.exe
C:\Users\sony\AppData\Local\Temp\F61E1724-BAB0-7891-BE18-62E543DE752D\Latest\Setup.exe
C:\Users\sony\AppData\Local\Temp\F61E1724-BAB0-7891-BE18-62E543DE752D\Latest\sqlite3.dll
C:\Users\sony\AppData\Local\Temp\DA9B85D0-BAB0-7891-8B66-A16CA27AA107\BabMaint.exe
C:\Users\sony\AppData\Local\Temp\DA9B85D0-BAB0-7891-8B66-A16CA27AA107\BUSolForMontiera.dll
C:\Users\sony\AppData\Local\Temp\DA9B85D0-BAB0-7891-8B66-A16CA27AA107\BUSolution.dll
C:\Users\sony\AppData\Local\Temp\DA9B85D0-BAB0-7891-8B66-A16CA27AA107\ccp.exe
C:\Users\sony\AppData\Local\Temp\DA9B85D0-BAB0-7891-8B66-A16CA27AA107\ChromeToolbarSetup.dll
C:\Users\sony\AppData\Local\Temp\DA9B85D0-BAB0-7891-8B66-A16CA27AA107\CrxInstaller.dll
C:\Users\sony\AppData\Local\Temp\DA9B85D0-BAB0-7891-8B66-A16CA27AA107\GUninstaller.exe
C:\Users\sony\AppData\Local\Temp\DA9B85D0-BAB0-7891-8B66-A16CA27AA107\MntrDLLInstall.dll
C:\Users\sony\AppData\Local\Temp\DA9B85D0-BAB0-7891-8B66-A16CA27AA107\MyDeltaTB.exe
C:\Users\sony\AppData\Local\Temp\DA9B85D0-BAB0-7891-8B66-A16CA27AA107\NTRedirect.dll
C:\Users\sony\AppData\Local\Temp\ct2724407\ffLogic.exe
C:\Users\sony\AppData\Local\Temp\ct2724407\ieLogic.exe
C:\Users\sony\AppData\Local\Temp\ct2724407\statisticsStub.exe
C:\Users\sony\AppData\Local\Temp\bus49FA\BUSolution.dll
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\BabMaint.exe
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\BExternal.dll
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\BUSolForMontiera.dll
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\BUSolution.dll
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\ccp.exe
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\ChromeToolbarSetup.dll
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\CrxInstaller.dll
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\enhancedNT.dll
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\GUninstaller.exe
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\IEHelper.dll
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\MntrDLLInstall.dll
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\MyDeltaTB.exe
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\Setup.exe
C:\Users\sony\AppData\Local\Temp\9DB7B579-BAB0-7891-86F3-30E354658CAD\Latest\sqlite3.dll

==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================

Restore point made on: 2013-07-16 22:54:56
Restore point made on: 2013-07-28 15:20:51
Restore point made on: 2013-07-31 15:26:27
Restore point made on: 2013-08-10 20:27:49
Restore point made on: 2013-08-13 17:08:27
Restore point made on: 2013-08-16 19:45:27
Restore point made on: 2013-08-16 22:31:59
Restore point made on: 2013-08-21 10:33:01
Restore point made on: 2013-08-25 19:18:08
Restore point made on: 2013-08-25 20:57:14

==================== Memory info =========================== 

Percentage of memory in use: 15%
Total physical RAM: 3990.72 MB
Available physical RAM: 3380.07 MB
Total Pagefile: 3988.92 MB
Available Pagefile: 3376.96 MB
Total Virtual: 8192 MB
Available Virtual: 8191.87 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:446.27 GB) (Free:296.82 GB) NTFS
Drive e: (USB 1) (Removable) (Total:3.75 GB) (Free:3.65 GB) FAT32
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 511AE3F6)

Partition: GPT Partition Type
========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 01EB7771)
Partition 1: (Active) - (Size=4 GB) - (Type=0B)


LastRegBack: 2013-06-13 10:54

==================== End Of Log ============================

--- --- ---

--- --- ---

aharonov · 26.08.2013, 11:47

Sehr gut.

Lässt sich der Rechner nach folgendem Fix wieder normal starten?

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

HKU\sony\...\Run: [qcgce2mrvjq91kk1e7pnbb19m52fx] - C:\Users\sony\AppData\Local\Temp\oifmerqedmmaxdhkc.exe [57856 2013-08-25] (Valve Corporation) <===== ATTENTION
HKU\sony\...\Winlogon: [Shell] cmd.exe [345088 2010-11-21] (Microsoft Corporation) <==== ATTENTION 
HKU\sony\...\Command Processor: "C:\Users\sony\AppData\Local\Temp\oifmerqedmmaxdhkc.exe" <===== ATTENTION!
C:\Users\sony\AppData\Local\Temp\oifmerqedmmaxdhkc.exe
C:\Users\sony\AppData\Local\Temp\oifmerqedmmaxdhkc.dll
2013-08-25 21:12 - 2013-08-25 21:12 - 01084766 _____ C:\ProgramData\2433f433
2013-08-25 21:12 - 2013-08-25 21:12 - 01084745 _____ C:\Users\sony\AppData\Local\2433f433
2013-08-25 21:12 - 2013-08-25 21:12 - 01084720 _____ C:\Users\sony\AppData\Roaming\2433f433

Speichere diese bitte als Fixlist.txt auf deinem USB Stick.

Starte deinen Rechner erneut in die Reparaturoptionen
Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

itscaroo · 26.08.2013, 11:57

jetz bin ich wieder überfordert...wie muss der bilschirm aussehn damit ich die r taste drücke und die windows taste und dann notepad wo muss ich das eingeben ?
wenn ich den laptop starte erscheint immer noch der sperrbildschirm nach dem anmelden.. hab nach dem fix alles geschlossen :/

aharonov · 26.08.2013, 12:03

Dann anders.

Lade bitte die hier angehängte fixlist.txt herunter mit deinem Zweitrechner und speichere die Datei auf den USB-Stick, wo du bereits FRST gespeichert hast.

Schliesse den USB Stick wieder an den infizierten Rechner an.
Starte deinen Rechner erneut in die Reparaturoptionen.
Starte nun wiederum FRST, aber klicke dieses Mal auf den Fix Button.

Das Tool erstellt eine Datei Fixlog.txt auf deinem USB Stick. Poste deren Inhalt bitte hier.

itscaroo · 26.08.2013, 12:05

ah ich bin blöd haha habs kopiert und auf den usb gespeichert aber jetzt weiß ich grad nicht wie man den laptop in der reparaturoption startet ?

dankefür die geduld !

25.08.2013, 22:41	#4
aharonov /// TB-Ausbilder	Trojaner oder nicht Was hast du für ein Betriebssystem? Windows XP / Vista / 7 / 8? Ist es 32-bit oder 64-bit? Funktioniert noch einer der drei abgesicherten Modi? Teste unbedingt auch denjenigen "mit Eingabeaufforderung", ob du dort auf das schwarze Konsolenfenster gelangst. __________________ cheers, Leo

25.08.2013, 22:48	#6
aharonov /// TB-Ausbilder	Trojaner oder nicht Du musst entweder selbständig diese Anleitung lesen und danach vorgehen, oder meine Fragen im vorherigen Post beantworten. __________________ --> Trojaner oder nicht

25.08.2013, 23:16	#8
aharonov /// TB-Ausbilder	Trojaner oder nicht Nein kein neues Thema erstellen, du hast ja hier bereits ein Thema. Versuch mit FRST einen Scan zu machen, so wie es dort beschrieben ist, und poste dann die resultierenden Logfiles hier. __________________ cheers, Leo

Trojaner oder nicht

Plagegeister aller Art und deren Bekämpfung: Trojaner oder nicht