| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Frage zum Backdoor.Win64.ZAccess.cnWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
31.10.2013, 14:17
| #1 |
| |  Frage zum Backdoor.Win64.ZAccess.cn Hallo zusammen, ich habe eine Frage, es geht um den Virus Backdoor.Win64.ZAccess.cn denn mein Computer sich eingefangen hat (durch menschliches Versagen). Gestern (30.10) meldeten mein Avira und ZoneAlarm, dass sie einen Virus fanden und versucht hatten diesen zu löschen, aber es nicht funktionierte. Ich hab mein Computer sofort vom Internet getrennt und Scannen gelassen. Nachdem mein Computer ein Restart gemacht hat, wollte ich mein Computer im abgesichertem Modus starten, hab aber ausversehen auf Windows reparieren gedrückt. Nach dem die reparatur zuende war, hat sich mein Windows normal hochgefahren und mein Avira hat angefangen mein Computer nochmal zu Scannen und jetzt findet er ihn nicht mehr genau so auch ZoneAlarm. Ist er weg oder hat er sich nur noch besser versteckt? Wenn er noch da ist, ist es auch ok, da ich sowieso vor hatte mein Windows komplett zu löschen und neu zu installieren. Nun zu meiner Frage, kann ich noch Daten von mein Computer auf eine Externe Festplatte speicher oder wird der Virus mit übertragen? Mit freundlichen Grüßen snak89 |
|
31.10.2013, 20:17
| #2 |
| /// the machine /// TB-Ausbilder    | Frage zum Backdoor.Win64.ZAccess.cn Der ist mit Sicherheit noch da
__________________ Daten kannste sichern, wir schaen aber erstmal genauer. Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
|
01.11.2013, 11:27
| #3 |
| | Frage zum Backdoor.Win64.ZAccess.cn Hallo schrauber,
__________________danke das du dich der Sache annimmst, doch zerbrich dir bitte nicht dein Kopf wegen der Sache. Ich musste mein Windows sowieso neu installieren weil er schon über zwei Jahre alt war. Aber ich würde doch gerne wissen, ob ich es auch erfolgreich gelöscht habe und kein rest auf mein neu aufgespieltem System geblieben sind. FRST: FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 31-10-2013
Ran by Robocop (administrator) on ANDROMEDA on 01-11-2013 11:13:44
Running from C:\Users\Robocop\Desktop
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(Microsoft Corporation) C:\Windows\SYSTEM32\WISPTIS.EXE
(Microsoft Corporation) C:\Windows\SYSTEM32\WISPTIS.EXE
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastUi.exe
==================== Registry (Whitelisted) ==================
HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3568312 2013-11-01] (AVAST Software)
==================== Internet (Whitelisted) ====================
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
==================== Services (Whitelisted) =================
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2013-11-01] (AVAST Software)
==================== Drivers (Whitelisted) ====================
R2 aswFsBlk; C:\Windows\system32\drivers\aswFsBlk.sys [38984 2013-11-01] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [84328 2013-11-01] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [92544 2013-11-01] (AVAST Software)
S0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2013-11-01] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1032416 2013-11-01] (AVAST Software)
S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [409832 2013-11-01] (AVAST Software)
R1 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [65264 2013-11-01] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [205320 2013-11-01] ()
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 VGPU; System32\drivers\rdvgkmd.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-11-01 11:13 - 2013-11-01 11:13 - 00000000 ____D C:\FRST
2013-11-01 11:12 - 2013-11-01 11:13 - 00000000 ____D C:\Users\Robocop\Desktop\Programme
2013-11-01 11:12 - 2013-11-01 11:12 - 00000000 ____D C:\ProgramData\Mozilla
2013-11-01 11:12 - 2013-11-01 11:12 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-01 11:12 - 2013-11-01 11:12 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-01 11:07 - 2013-11-01 11:07 - 00000000 ____D C:\Users\Robocop\AppData\Roaming\WinRAR
2013-11-01 11:07 - 2013-11-01 11:07 - 00000000 ____D C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-11-01 11:07 - 2013-11-01 11:07 - 00000000 ____D C:\Program Files\WinRAR
2013-11-01 11:04 - 2013-11-01 11:04 - 00000000 ____D C:\Users\Robocop\AppData\Roaming\AVAST Software
2013-11-01 11:03 - 2013-11-01 11:03 - 01032416 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00409832 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00334648 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-11-01 11:03 - 2013-11-01 11:03 - 00205320 _____ C:\Windows\system32\Drivers\aswVmm.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00092544 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00084328 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00065776 _____ C:\Windows\system32\Drivers\aswRvrt.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00065264 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00043152 _____ (AVAST Software) C:\Windows\avastSS.scr
2013-11-01 11:03 - 2013-11-01 11:03 - 00038984 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFsBlk.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00000000 ____D C:\Program Files\AVAST Software
2013-11-01 11:02 - 2013-11-01 11:02 - 00057560 _____ C:\Users\Robocop\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-01 11:02 - 2013-11-01 11:02 - 00000000 ____D C:\ProgramData\AVAST Software
2013-11-01 10:43 - 2013-11-01 10:43 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2013-11-01 10:43 - 2013-11-01 09:58 - 01957098 _____ (Farbar) C:\Users\Robocop\Desktop\FRST64.exe
2013-11-01 09:58 - 2013-11-01 09:58 - 00001439 _____ C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-01 09:58 - 2013-11-01 09:58 - 00001405 _____ C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2013-11-01 09:57 - 2013-11-01 09:58 - 00000000 ___RD C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-01 09:57 - 2013-11-01 09:58 - 00000000 ___RD C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-01 09:57 - 2013-11-01 09:57 - 00000020 ___SH C:\Users\Robocop\ntuser.ini
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Vorlagen
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Startmenü
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Netzwerkumgebung
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Lokale Einstellungen
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Eigene Dateien
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Druckumgebung
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Documents\Eigene Musik
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Documents\Eigene Bilder
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\AppData\Local\Verlauf
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\AppData\Local\Anwendungsdaten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Anwendungsdaten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Vorlagen
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Startmenü
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Programme
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\ProgramData\Vorlagen
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\ProgramData\Startmenü
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\ProgramData\Favoriten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\ProgramData\Dokumente
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Dokumente und Einstellungen
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 __SHD C:\Recovery
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 ____D C:\Users\Robocop\AppData\Local\VirtualStore
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 ____D C:\Users\Robocop
2013-11-01 09:57 - 2009-07-14 05:54 - 00000000 ___RD C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2013-11-01 09:57 - 2009-07-14 05:49 - 00000000 ___RD C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2013-11-01 09:52 - 2013-11-01 09:52 - 00001355 _____ C:\Windows\TSSysprep.log
2013-11-01 09:51 - 2013-11-01 11:09 - 00012802 _____ C:\Windows\WindowsUpdate.log
2013-11-01 09:47 - 2013-11-01 09:57 - 00000000 ____D C:\Windows\Panther
==================== One Month Modified Files and Folders =======
2013-11-01 11:13 - 2013-11-01 11:13 - 00000000 ____D C:\FRST
2013-11-01 11:13 - 2013-11-01 11:12 - 00000000 ____D C:\Users\Robocop\Desktop\Programme
2013-11-01 11:12 - 2013-11-01 11:12 - 00000000 ____D C:\ProgramData\Mozilla
2013-11-01 11:12 - 2013-11-01 11:12 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-01 11:12 - 2013-11-01 11:12 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-01 11:09 - 2013-11-01 09:51 - 00012802 _____ C:\Windows\WindowsUpdate.log
2013-11-01 11:07 - 2013-11-01 11:07 - 00000000 ____D C:\Users\Robocop\AppData\Roaming\WinRAR
2013-11-01 11:07 - 2013-11-01 11:07 - 00000000 ____D C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-11-01 11:07 - 2013-11-01 11:07 - 00000000 ____D C:\Program Files\WinRAR
2013-11-01 11:07 - 2009-07-14 05:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-01 11:07 - 2009-07-14 05:45 - 00026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-01 11:04 - 2013-11-01 11:04 - 00000000 ____D C:\Users\Robocop\AppData\Roaming\AVAST Software
2013-11-01 11:03 - 2013-11-01 11:03 - 01032416 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00409832 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00334648 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-11-01 11:03 - 2013-11-01 11:03 - 00205320 _____ C:\Windows\system32\Drivers\aswVmm.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00092544 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00084328 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00065776 _____ C:\Windows\system32\Drivers\aswRvrt.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00065264 _____ (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00043152 _____ (AVAST Software) C:\Windows\avastSS.scr
2013-11-01 11:03 - 2013-11-01 11:03 - 00038984 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFsBlk.sys
2013-11-01 11:03 - 2013-11-01 11:03 - 00000000 ____D C:\Program Files\AVAST Software
2013-11-01 11:03 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\restore
2013-11-01 11:02 - 2013-11-01 11:02 - 00057560 _____ C:\Users\Robocop\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-01 11:02 - 2013-11-01 11:02 - 00000000 ____D C:\ProgramData\AVAST Software
2013-11-01 10:50 - 2011-04-12 08:43 - 00643628 _____ C:\Windows\system32\perfh007.dat
2013-11-01 10:50 - 2011-04-12 08:43 - 00126188 _____ C:\Windows\system32\perfc007.dat
2013-11-01 10:50 - 2009-07-14 06:13 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-01 10:46 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-01 10:46 - 2009-07-14 05:51 - 00022472 _____ C:\Windows\setupact.log
2013-11-01 10:43 - 2013-11-01 10:43 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2013-11-01 09:58 - 2013-11-01 10:43 - 01957098 _____ (Farbar) C:\Users\Robocop\Desktop\FRST64.exe
2013-11-01 09:58 - 2013-11-01 09:58 - 00001439 _____ C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-01 09:58 - 2013-11-01 09:58 - 00001405 _____ C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2013-11-01 09:58 - 2013-11-01 09:57 - 00000000 ___RD C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-01 09:58 - 2013-11-01 09:57 - 00000000 ___RD C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-01 09:57 - 2013-11-01 09:57 - 00000020 ___SH C:\Users\Robocop\ntuser.ini
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Vorlagen
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Startmenü
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Netzwerkumgebung
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Lokale Einstellungen
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Eigene Dateien
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Druckumgebung
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Documents\Eigene Musik
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Documents\Eigene Bilder
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\AppData\Local\Verlauf
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\AppData\Local\Anwendungsdaten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Robocop\Anwendungsdaten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Vorlagen
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Startmenü
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Programme
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\ProgramData\Vorlagen
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\ProgramData\Startmenü
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\ProgramData\Favoriten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\ProgramData\Dokumente
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 _SHDL C:\Dokumente und Einstellungen
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 __SHD C:\Recovery
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 ____D C:\Users\Robocop\AppData\Local\VirtualStore
2013-11-01 09:57 - 2013-11-01 09:57 - 00000000 ____D C:\Users\Robocop
2013-11-01 09:57 - 2013-11-01 09:47 - 00000000 ____D C:\Windows\Panther
2013-11-01 09:57 - 2009-07-14 04:20 - 00000000 __RHD C:\Users\Default
2013-11-01 09:57 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-11-01 09:57 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Windows NT
2013-11-01 09:53 - 2009-07-14 05:45 - 00274464 _____ C:\Windows\system32\FNTCACHE.DAT
2013-11-01 09:52 - 2013-11-01 09:52 - 00001355 _____ C:\Windows\TSSysprep.log
2013-11-01 09:52 - 2009-07-14 05:46 - 00002790 _____ C:\Windows\DtcInstall.log
2013-11-01 09:52 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\sysprep
2013-11-01 09:49 - 2011-04-12 08:54 - 00000000 ____D C:\Windows\CSC
2013-11-01 09:47 - 2009-07-14 06:38 - 00025600 ___SH C:\Windows\system32\config\BCD-Template.LOG
2013-11-01 09:47 - 2009-07-14 06:32 - 00028672 _____ C:\Windows\system32\config\BCD-Template
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-11-01 09:48
==================== End Of Log ============================
--- --- --- --- --- --- Addition: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 31-10-2013
Ran by Robocop at 2013-11-01 11:14:05
Running from C:\Users\Robocop\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Installed Programs ======================
avast! Free Antivirus (x32 Version: 9.0.2006)
Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)
Mozilla Maintenance Service (x32 Version: 24.0)
WinRAR 5.00 (64-Bit) (Version: 5.00.0)
==================== Restore Points =========================
01-11-2013 10:03:26 avast! antivirus system restore point
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
==================== Loaded Modules (whitelisted) =============
2013-11-01 11:03 - 2013-10-15 08:06 - 02136576 _____ () C:\Program Files\AVAST Software\Avast\defs\13101500\algo.dll
2013-11-01 11:03 - 2013-11-01 11:03 - 19336120 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (11/01/2013 11:03:27 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary xocoflmy.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (11/01/2013 10:48:16 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/01/2013 09:57:26 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
System errors:
=============
Error: (11/01/2013 11:03:47 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "avast! Antivirus" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Microsoft Office Sessions:
=========================
Error: (11/01/2013 11:03:27 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description:
Details:
AddLegacyDriverFiles: Unable to back up image of binary xocoflmy.
System Error:
Das System kann die angegebene Datei nicht finden.
Error: (11/01/2013 10:48:16 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (11/01/2013 09:57:26 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
==================== Memory info ===========================
Percentage of memory in use: 23%
Total physical RAM: 4094.49 MB
Available physical RAM: 3144.46 MB
Total Pagefile: 8187.18 MB
Available Pagefile: 7165.75 MB
Total Virtual: 8192 MB
Available Virtual: 8191.78 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:146.39 GB) (Free:131.4 GB) NTFS
Drive d: () (Fixed) (Total:552.15 GB) (Free:552.04 GB) NTFS
Drive f: (GSP1RMCULXFRER_DE_DVD) (CDROM) (Total:3.04 GB) (Free:0 GB) UDF
Drive g: (USB DISK) (Removable) (Total:29.46 GB) (Free:29.34 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 699 GB) (Disk ID: DE6ADE6A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=146 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=552 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 29 GB) (Disk ID: C3072E18)
Partition 1: (Not Active) - (Size=29 GB) - (Type=0C)
==================== End Of Log ============================
Geändert von snak89 (01.11.2013 um 11:39 Uhr) |
|
01.11.2013, 18:52
| #4 |
| /// the machine /// TB-Ausbilder | Frage zum Backdoor.Win64.ZAccess.cn Das LOg ist vom frisch aufgesetzen Rechner oder? Alles ok
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
01.11.2013, 19:35
| #5 |
| | Frage zum Backdoor.Win64.ZAccess.cn Genau, hab heute mein System neu aufgespielt. Wenn alles ok ist, bin ich zufrieden und bedanke mich bei dir für deine Zeit! Mit freundlichen Grüßen Snak89 |
|
02.11.2013, 11:35
| #6 |
| /// the machine /// TB-Ausbilder | Frage zum Backdoor.Win64.ZAccess.cn Gern Geschehen
__________________ --> Frage zum Backdoor.Win64.ZAccess.cn |
|
| Themen zu Frage zum Backdoor.Win64.ZAccess.cn |
| avira, besser, computer, daten, eingefangen, externe festplatte, festplatte, frage, gen, hallo zusammen, internet, komplett, löschen, modus, neu, nicht mehr, platte, reparieren, scan, scannen, speicher, starten, virus, windows, windows reparieren, zonealarm |
Hybrid-Darstellung
