Bundestrojaner, benötige fixlist.txt

MrPizza · 28.03.2014, 00:16

Guten Abend,

auch ich habe mir eine Version des BKA-Trojaners eingefangen. Der abgesicherte Modus funktioniert nicht mehr. Habe also FRST über einen USB-stick und "Computer reparieren" zum Laufen bekommen und nach dem Scan die folgende FRST.txt Datei erhalten.

Vielen Dank für jede Hilfe!!

Code:

ATTFilter

 Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014
Ran by SYSTEM on MININT-TJ20HQ3 on 27-03-2014 23:44:56
Running from G:\
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.


The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Registry (Whitelisted) ==================

HKLM-x32\...\Run: [UpdatePRCShortCut] - C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [Malwarebytes' Anti-Malware] - "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
HKLM-x32\...\Run: [ZoneAlarm] - C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe [73392 2012-07-30] (Check Point Software Technologies LTD)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [348664 2012-09-02] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ROC_ROC_NT] - "C:\Program Files (x86)\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT
HKLM-x32\...\Run: [Magic Desktop for HP notification] - C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe [1258504 2013-12-27] (Easybits)
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\Malwarebytes <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\Avira <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files (x86)\Avira <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\McAfee <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files (x86)\Malwarebytes' Anti-Malware <====== ATTENTION
HKLM\...D6A79037F57F\InprocServer32: [Default-fastprox] C:\$Recycle.Bin\S-1-5-18\$33772778fb4a943f16ddbc18e0bf204b\o. ATTENTION! ====> ZeroAccess?
HKLM\...\Policies\Explorer: [HideSCAHealth] 1
HKU\Default\...\Run: [HPADVISOR] - [X]
HKU\Default User\...\Run: [HPADVISOR] - [X]
HKU\Marcel\...\Run: [Reabewweiq] - C:\Users\Marcel\AppData\Roaming\Ugepab\ydyt.exe
HKU\Marcel\...\Run: [FNModuleUpdater] - C:\Users\Marcel\AppData\Roaming\fnmod_32.exe
HKU\Marcel\...\Run: [Google Update] - C:\Users\Marcel\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-08-30] (Google Inc.)
HKU\Marcel\...\Run: [Ixzxsoft] - regsvr32.exe C:\Users\Marcel\AppData\Local\Ixzxsoft\AcxUserMan32.dll <===== ATTENTION
HKU\Marcel\...\Run: [hyqntser] - regsvr32.exe "C:\ProgramData\hyqntser.dat"
HKU\Marcel\...\Policies\system: [DisableLockWorkstation] 0
HKU\Marcel\...\Policies\system: [DisableChangePassword] 0
HKU\Marcel\...\Policies\Explorer: [HideSCAHealth] 1
HKU\masquerader\...\Run: [HPADVISOR] - [X]
Startup: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk ->  (No File)
Startup: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EPUHelp.exe (Microsoft Corporation)
Startup: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\flashsec.lnk
ShortcutTarget: flashsec.lnk ->  (No File)
Startup: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\flashupdate.lnk
ShortcutTarget: flashupdate.lnk ->  (No File)
Startup: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gfrivod7.lnk
ShortcutTarget: gfrivod7.lnk -> C:\ProgramData\7dovirfg.gsa ()
HKLM\...\AppCertDlls: [rdrlkeng] -> C:\Windows\system32\ezShSVCS.dll

==================== Services (Whitelisted) =================

S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [86224 2012-09-02] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [110032 2012-09-02] (Avira Operations GmbH & Co. KG)
S2 FreemiumSystemStoreService; C:\Program Files (x86)\Freemium\SystemStore\Freemium.SystemStore.exe [7244800 2012-09-18] ()
S2 IswSvc; C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe [827560 2012-07-14] (Check Point Software Technologies)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [654408 2012-04-04] (Malwarebytes Corporation)
S2 pgsql-8.3; C:\Program Files (x86)\PostgreSQL\8.3\bin\pg_ctl.exe [65536 2008-01-31] (PostgreSQL Global Development Group)
S2 vsmon; C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe [2445880 2012-07-30] (Check Point Software Technologies LTD)
S2 Winmgmt; C:\ProgramData\gfrivod7.faa [333556 2014-03-25] (Microsoft Corporation)
S2 ezSharedSvc; C:\Windows\System32\ezsvc7.dll [X]

==================== Drivers (Whitelisted) ====================

S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2011-01-21] ()
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [98848 2012-09-02] (Avira GmbH)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132832 2012-09-02] (Avira GmbH)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [27760 2012-09-02] (Avira GmbH)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2009-03-19] (AVM Berlin)
S1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-07-28] (DT Soft Ltd)
S3 fwlanusbn; C:\Windows\System32\DRIVERS\fwlanusbn.sys [552704 2009-03-19] (AVM GmbH)
S2 ISWKL; C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys [33712 2012-07-14] (Check Point Software Technologies)
S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2011-01-21] ()
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [24904 2012-04-04] (Malwarebytes Corporation)
S3 RTL8187B; C:\Windows\System32\DRIVERS\RTL8187B.sys [416768 2009-06-10] (Realtek Semiconductor Corporation                           )
S0 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-07-21] (Duplex Secure Ltd.)
S1 Vsdatant; C:\Windows\System32\DRIVERS\vsdatant.sys [454232 2011-05-07] (Check Point Software Technologies LTD)
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-26 17:30 - 2014-03-27 23:44 - 00000000 ____D () C:\FRST
2014-03-25 09:47 - 2014-03-25 09:47 - 00333556 ____T (Microsoft Corporation) C:\ProgramData\eeirjl4.faa
2014-03-25 09:45 - 2014-03-27 14:39 - 95027928 ____T () C:\ProgramData\gfrivod7.bbr
2014-03-25 09:45 - 2014-03-25 09:45 - 00333556 ____T (Microsoft Corporation) C:\ProgramData\gfrivod7.faa
2014-03-25 09:44 - 2014-03-26 06:33 - 95027928 ____T () C:\ProgramData\eeirjl4.bbr
2014-03-25 09:44 - 2014-03-25 09:44 - 00147456 _____ () C:\ProgramData\7dovirfg.gsa
2014-03-25 09:43 - 2014-03-25 09:43 - 00147456 _____ () C:\ProgramData\4ljriee.gsa
2014-03-24 22:54 - 2014-03-24 22:54 - 00229624 _____ (Microsoft Corporation) C:\ProgramData\vdinyzfi.dat
2014-03-21 15:55 - 2014-03-27 23:37 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Flash
2014-03-21 15:55 - 2014-03-21 15:55 - 00000761 _____ () C:\Windows\System32\Drivers\etc\hosts.txt
2014-03-17 09:38 - 2014-03-27 23:36 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-15 10:10 - 2014-03-25 07:23 - 00208896 _____ () C:\ProgramData\hyqntser.dat
2014-03-15 07:30 - 2014-03-15 07:30 - 00000000 _____ () C:\Windows\SysWOW64\0.0
2014-03-15 04:29 - 2014-03-15 04:29 - 00005911 _____ () C:\Users\Marcel\AppData\Local\jtaswxgq
2014-03-15 04:27 - 2014-03-15 04:27 - 00012326 _____ () C:\Users\Marcel\AppData\Local\qsifqodl
2014-03-15 04:26 - 2014-03-15 04:26 - 00045664 _____ () C:\Users\Marcel\AppData\Local\otgdrcrb
2014-03-15 04:25 - 2014-03-15 04:25 - 01031856 _____ () C:\Users\Marcel\AppData\Local\ugeiuhwe
2014-03-15 04:24 - 2014-03-15 04:24 - 00068465 _____ () C:\Users\Marcel\AppData\Local\cwwsuppr
2014-03-15 04:23 - 2014-03-15 04:23 - 00000000 _____ () C:\Users\Marcel\AppData\Roaming\SharedSettings.ccs
2014-03-13 15:27 - 2014-03-15 16:22 - 00000000 __SHD () C:\Windows\SysWOW64\Windows Server
2014-03-13 12:36 - 2014-03-13 12:36 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\{6F7AEB52-9C1C-4CF0-8D94-4AE9AAADBD03}
2014-03-08 04:32 - 2014-03-08 04:32 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\{D9309E38-1298-4D90-9341-676ADB3688CC}
2014-03-07 14:07 - 2014-03-07 14:07 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\{E60A54F7-2D3F-49DD-901A-0B5645D47FD9}
2014-03-07 13:12 - 2014-03-07 13:12 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\{B6AA2831-774E-4E0D-8827-5D714C6998FE}
2014-03-06 16:24 - 2014-03-15 07:07 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Exopq
2014-03-05 15:53 - 2014-03-05 15:56 - 95027928 ____T () C:\ProgramData\8vmqej6mq.fee
2014-03-05 15:53 - 2014-03-05 15:53 - 00331504 ____T (Microsoft Corporation) C:\ProgramData\rlcwllarj.zvv
2014-03-05 15:53 - 2014-03-05 15:53 - 00331504 ____T (Microsoft Corporation) C:\ProgramData\8vmqej6mq.zvv
2014-03-05 15:52 - 2014-03-05 15:56 - 95027928 ____T () C:\ProgramData\rlcwllarj.fee
2014-03-05 15:52 - 2014-03-05 15:52 - 00228393 _____ (Microsoft Corporation) C:\ProgramData\qm6jeqmv8.cpp
2014-03-05 15:52 - 2014-03-05 15:52 - 00228393 _____ (Microsoft Corporation) C:\ProgramData\jrallwclr.cpp
2014-03-04 15:16 - 2014-03-05 15:50 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Orvao
2014-03-04 15:16 - 2014-03-04 15:30 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Ducuir
2014-03-04 15:16 - 2014-03-04 15:16 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Guogp
2014-03-04 07:41 - 2014-03-05 15:31 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Yvameb
2014-03-04 07:41 - 2014-03-05 15:26 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Ittaco
2014-03-02 16:39 - 2014-03-02 16:42 - 95027928 ____T () C:\ProgramData\r2eiq0.fee
2014-03-02 16:39 - 2014-03-02 16:39 - 00191529 _____ (Microsoft Corporation) C:\ProgramData\0qie2r.cpp
2014-03-02 16:38 - 2014-03-02 16:42 - 95027928 ____T () C:\ProgramData\9a7trjlf1.fee
2014-03-02 16:38 - 2014-03-02 16:38 - 00191529 _____ (Microsoft Corporation) C:\ProgramData\1fljrt7a9.cpp
2014-03-01 08:26 - 2014-03-02 16:42 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Ynizm
2014-02-26 16:33 - 2014-02-26 16:37 - 95027928 ____T () C:\ProgramData\7ij6mqr7t.fee
2014-02-26 16:33 - 2014-02-26 16:33 - 00332532 ____T (Microsoft Corporation) C:\ProgramData\7ij6mqr7t.zvv
2014-02-25 15:22 - 2014-03-27 23:36 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware3
2014-02-25 08:08 - 2014-02-25 08:08 - 00332532 ____T (Microsoft Corporation) C:\ProgramData\dgeffv.zvv
2014-02-25 08:07 - 2014-02-25 08:10 - 95027928 ____T () C:\ProgramData\dgeffv.fee
2014-02-25 05:48 - 2014-02-25 17:17 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware2

==================== One Month Modified Files and Folders =======

2014-03-27 23:44 - 2014-03-26 17:30 - 00000000 ____D () C:\FRST
2014-03-27 23:37 - 2014-03-21 15:55 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Flash
2014-03-27 23:37 - 2013-12-16 10:39 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Battle.net
2014-03-27 23:37 - 2013-07-29 12:49 - 00000000 ____D () C:\Users\Marcel\AppData\Local\PokerStars.EU
2014-03-27 23:37 - 2012-09-18 08:28 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\OpenCandy
2014-03-27 23:37 - 2012-04-04 12:58 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\loadtbs
2014-03-27 23:37 - 2009-12-31 05:58 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\vlc
2014-03-27 23:37 - 2009-12-30 11:40 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Adobe
2014-03-27 23:37 - 2009-07-13 19:20 - 00000000 ____D () C:\Windows\System32\NDF
2014-03-27 23:37 - 2009-07-13 19:20 - 00000000 ____D () C:\Windows\AppCompat
2014-03-27 23:36 - 2014-03-17 09:38 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-27 23:36 - 2014-02-25 15:22 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware3
2014-03-27 23:36 - 2013-12-16 10:41 - 00000000 ____D () C:\Program Files (x86)\Hearthstone
2014-03-27 23:36 - 2013-12-16 10:39 - 00000000 ____D () C:\Program Files (x86)\Battle.net
2014-03-27 23:36 - 2013-10-02 13:48 - 00000000 ____D () C:\Program Files (x86)\af0.net
2014-03-27 23:36 - 2013-07-21 14:10 - 00000000 ____D () C:\Program Files (x86)\DAEMON Tools Lite
2014-03-27 23:36 - 2013-06-28 10:19 - 00000000 ____D () C:\Program Files (x86)\w3arena
2014-03-27 23:36 - 2013-06-07 11:01 - 00000000 ____D () C:\Program Files (x86)\War2Combat
2014-03-27 23:36 - 2012-09-02 07:33 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-03-27 23:36 - 2012-06-24 16:32 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-03-27 23:36 - 2012-01-15 15:29 - 00000000 ____D () C:\Program Files (x86)\PC Tools Security
2014-03-27 23:36 - 2010-07-25 04:30 - 00000000 ____D () C:\Program Files (x86)\ExtractNow
2014-03-27 23:36 - 2010-06-06 09:41 - 00000000 ____D () C:\Users\Marcel\AppData\Local\Mozilla
2014-03-27 23:36 - 2010-03-19 09:44 - 00000000 ____D () C:\Program Files (x86)\Warcraft III
2014-03-27 23:36 - 2009-07-13 19:20 - 00000000 ____D () C:\Windows\registration
2014-03-27 23:35 - 2012-09-02 07:33 - 00000000 ____D () C:\ProgramData\Avira
2014-03-27 23:35 - 2011-09-13 06:12 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-03-27 14:39 - 2014-03-25 09:45 - 95027928 ____T () C:\ProgramData\gfrivod7.bbr
2014-03-27 14:39 - 2013-02-28 05:13 - 00000000 ___RD () C:\Users\Marcel\Dropbox
2014-03-27 14:39 - 2012-06-25 23:53 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Dropbox
2014-03-27 14:38 - 2012-08-25 17:52 - 00066647 _____ () C:\Windows\setupact.log
2014-03-27 14:38 - 2011-12-15 14:10 - 00000000 ____D () C:\users\masquerader
2014-03-27 14:38 - 2009-12-30 11:33 - 00000000 ____D () C:\users\Marcel
2014-03-27 14:38 - 2009-07-13 21:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-26 06:33 - 2014-03-25 09:44 - 95027928 ____T () C:\ProgramData\eeirjl4.bbr
2014-03-25 09:47 - 2014-03-25 09:47 - 00333556 ____T (Microsoft Corporation) C:\ProgramData\eeirjl4.faa
2014-03-25 09:45 - 2014-03-25 09:45 - 00333556 ____T (Microsoft Corporation) C:\ProgramData\gfrivod7.faa
2014-03-25 09:44 - 2014-03-25 09:44 - 00147456 _____ () C:\ProgramData\7dovirfg.gsa
2014-03-25 09:43 - 2014-03-25 09:43 - 00147456 _____ () C:\ProgramData\4ljriee.gsa
2014-03-25 07:23 - 2014-03-15 10:10 - 00208896 _____ () C:\ProgramData\hyqntser.dat
2014-03-24 22:54 - 2014-03-24 22:54 - 00229624 _____ (Microsoft Corporation) C:\ProgramData\vdinyzfi.dat
2014-03-23 11:37 - 2012-08-30 09:22 - 00001124 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-60238041-3923662099-510594299-1000UA.job
2014-03-23 11:22 - 2009-07-13 20:45 - 00015568 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-23 11:22 - 2009-07-13 20:45 - 00015568 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-23 11:19 - 2009-10-02 01:09 - 00696832 _____ () C:\Windows\System32\perfh007.dat
2014-03-23 11:19 - 2009-10-02 01:09 - 00148128 _____ () C:\Windows\System32\perfc007.dat
2014-03-23 11:19 - 2009-07-13 21:13 - 01613340 _____ () C:\Windows\System32\PerfStringBackup.INI
2014-03-23 11:14 - 2012-08-27 17:38 - 00080074 _____ () C:\Windows\PFRO.log
2014-03-22 20:57 - 2010-03-06 12:16 - 00003938 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{19F1688F-7CCF-46AA-A4D6-D889619EFFC2}
2014-03-22 07:37 - 2012-08-30 09:22 - 00001072 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-60238041-3923662099-510594299-1000Core.job
2014-03-21 15:55 - 2014-03-21 15:55 - 00000761 _____ () C:\Windows\System32\Drivers\etc\hosts.txt
2014-03-18 13:32 - 2013-12-16 10:39 - 00000000 ____D () C:\Users\Marcel\AppData\Local\Battle.net
2014-03-16 07:03 - 2012-08-03 12:37 - 00415928 _____ () C:\Windows\System32\Drivers\vsconfig.xml
2014-03-15 16:22 - 2014-03-13 15:27 - 00000000 __SHD () C:\Windows\SysWOW64\Windows Server
2014-03-15 13:04 - 2012-08-30 09:24 - 00002366 _____ () C:\Users\Marcel\Desktop\Google Chrome.lnk
2014-03-15 07:32 - 2012-08-30 09:22 - 00004100 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-60238041-3923662099-510594299-1000UA
2014-03-15 07:32 - 2012-08-30 09:22 - 00003704 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-60238041-3923662099-510594299-1000Core
2014-03-15 07:30 - 2014-03-15 07:30 - 00000000 _____ () C:\Windows\SysWOW64\0.0
2014-03-15 07:07 - 2014-03-06 16:24 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Exopq
2014-03-15 04:29 - 2014-03-15 04:29 - 00005911 _____ () C:\Users\Marcel\AppData\Local\jtaswxgq
2014-03-15 04:27 - 2014-03-15 04:27 - 00012326 _____ () C:\Users\Marcel\AppData\Local\qsifqodl
2014-03-15 04:26 - 2014-03-15 04:26 - 00045664 _____ () C:\Users\Marcel\AppData\Local\otgdrcrb
2014-03-15 04:25 - 2014-03-15 04:25 - 01031856 _____ () C:\Users\Marcel\AppData\Local\ugeiuhwe
2014-03-15 04:24 - 2014-03-15 04:24 - 00068465 _____ () C:\Users\Marcel\AppData\Local\cwwsuppr
2014-03-15 04:23 - 2014-03-15 04:23 - 00000000 _____ () C:\Users\Marcel\AppData\Roaming\SharedSettings.ccs
2014-03-13 12:36 - 2014-03-13 12:36 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\{6F7AEB52-9C1C-4CF0-8D94-4AE9AAADBD03}
2014-03-08 04:32 - 2014-03-08 04:32 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\{D9309E38-1298-4D90-9341-676ADB3688CC}
2014-03-07 14:07 - 2014-03-07 14:07 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\{E60A54F7-2D3F-49DD-901A-0B5645D47FD9}
2014-03-07 13:12 - 2014-03-07 13:12 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\{B6AA2831-774E-4E0D-8827-5D714C6998FE}
2014-03-06 07:36 - 2012-02-05 18:39 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\0493C
2014-03-05 15:56 - 2014-03-05 15:53 - 95027928 ____T () C:\ProgramData\8vmqej6mq.fee
2014-03-05 15:56 - 2014-03-05 15:52 - 95027928 ____T () C:\ProgramData\rlcwllarj.fee
2014-03-05 15:53 - 2014-03-05 15:53 - 00331504 ____T (Microsoft Corporation) C:\ProgramData\rlcwllarj.zvv
2014-03-05 15:53 - 2014-03-05 15:53 - 00331504 ____T (Microsoft Corporation) C:\ProgramData\8vmqej6mq.zvv
2014-03-05 15:52 - 2014-03-05 15:52 - 00228393 _____ (Microsoft Corporation) C:\ProgramData\qm6jeqmv8.cpp
2014-03-05 15:52 - 2014-03-05 15:52 - 00228393 _____ (Microsoft Corporation) C:\ProgramData\jrallwclr.cpp
2014-03-05 15:50 - 2014-03-04 15:16 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Orvao
2014-03-05 15:31 - 2014-03-04 07:41 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Yvameb
2014-03-05 15:26 - 2014-03-04 07:41 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Ittaco
2014-03-04 15:30 - 2014-03-04 15:16 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Ducuir
2014-03-04 15:16 - 2014-03-04 15:16 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Guogp
2014-03-02 16:42 - 2014-03-02 16:39 - 95027928 ____T () C:\ProgramData\r2eiq0.fee
2014-03-02 16:42 - 2014-03-02 16:38 - 95027928 ____T () C:\ProgramData\9a7trjlf1.fee
2014-03-02 16:42 - 2014-03-01 08:26 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Ynizm
2014-03-02 16:39 - 2014-03-02 16:39 - 00191529 _____ (Microsoft Corporation) C:\ProgramData\0qie2r.cpp
2014-03-02 16:38 - 2014-03-02 16:38 - 00191529 _____ (Microsoft Corporation) C:\ProgramData\1fljrt7a9.cpp
2014-02-26 16:37 - 2014-02-26 16:33 - 95027928 ____T () C:\ProgramData\7ij6mqr7t.fee
2014-02-26 16:33 - 2014-02-26 16:33 - 00332532 ____T (Microsoft Corporation) C:\ProgramData\7ij6mqr7t.zvv
2014-02-25 17:17 - 2014-02-25 05:48 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware2
2014-02-25 08:10 - 2014-02-25 08:07 - 95027928 ____T () C:\ProgramData\dgeffv.fee
2014-02-25 08:08 - 2014-02-25 08:08 - 00332532 ____T (Microsoft Corporation) C:\ProgramData\dgeffv.zvv
2014-02-25 07:33 - 2010-01-06 09:20 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Ufuxmi
2014-02-25 07:32 - 2014-02-23 15:31 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Vukiil
2014-02-25 07:24 - 2014-02-23 15:31 - 00000000 ____D () C:\Users\Marcel\AppData\Roaming\Noik

ZeroAccess:
C:\Windows\assembly\tmp
C:\Windows\assembly\tmp\{1B372133-BFFA-4dba-9CCF-5474BED6A9F6}

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-60238041-3923662099-510594299-1000\$33772778fb4a943f16ddbc18e0bf204b

ZeroAccess:
C:\$Recycle.Bin\S-1-5-18\$33772778fb4a943f16ddbc18e0bf204b

ZeroAccess:
C:\Users\Marcel\AppData\Local\f4d4bec4
C:\Users\Marcel\AppData\Local\f4d4bec4\@

Files to move or delete:
====================
C:\ProgramData\7ij6mqr7t.fee
C:\ProgramData\7ij6mqr7t.zvv
C:\ProgramData\8vmqej6mq.fee
C:\ProgramData\8vmqej6mq.zvv
C:\ProgramData\9a7trjlf1.fee
C:\ProgramData\dgeffv.fee
C:\ProgramData\dgeffv.zvv
C:\ProgramData\hyqntser.dat
C:\ProgramData\r2eiq0.fee
C:\ProgramData\rlcwllarj.fee
C:\ProgramData\rlcwllarj.zvv
C:\ProgramData\vdinyzfi.dat


Some content of TEMP:
====================
C:\Users\Marcel\AppData\Local\Temp\12919-.exe
C:\Users\Marcel\AppData\Local\Temp\AskSLib.dll
C:\Users\Marcel\AppData\Local\Temp\avguidx.dll
C:\Users\Marcel\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Marcel\AppData\Local\Temp\CNB_0275.exe
C:\Users\Marcel\AppData\Local\Temp\CommonInstaller.exe
C:\Users\Marcel\AppData\Local\Temp\Core.dll
C:\Users\Marcel\AppData\Local\Temp\dbghelp.dll
C:\Users\Marcel\AppData\Local\Temp\Engine.dll
C:\Users\Marcel\AppData\Local\Temp\gencomp.exe
C:\Users\Marcel\AppData\Local\Temp\IFC23.dll
C:\Users\Marcel\AppData\Local\Temp\jre-7u6-windows-i586-iftw.exe
C:\Users\Marcel\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe
C:\Users\Marcel\AppData\Local\Temp\MachineIdCreator.exe
C:\Users\Marcel\AppData\Local\Temp\MSVCR71.dll
C:\Users\Marcel\AppData\Local\Temp\msxml6-KB927977-enu-x86.exe
C:\Users\Marcel\AppData\Local\Temp\ogg.dll
C:\Users\Marcel\AppData\Local\Temp\oi_{651DBCC0-AFBA-4509-B66E-02EA64043E61}.exe
C:\Users\Marcel\AppData\Local\Temp\Setup.exe
C:\Users\Marcel\AppData\Local\Temp\SIntf16.dll
C:\Users\Marcel\AppData\Local\Temp\SIntf32.dll
C:\Users\Marcel\AppData\Local\Temp\SIntfNT.dll
C:\Users\Marcel\AppData\Local\Temp\tmp45C7.tmp.exe
C:\Users\Marcel\AppData\Local\Temp\ToolbarInstaller.exe
C:\Users\Marcel\AppData\Local\Temp\TubeBoxSetup.exe
C:\Users\Marcel\AppData\Local\Temp\UNINSTALL.exe
C:\Users\Marcel\AppData\Local\Temp\vorbis.dll
C:\Users\Marcel\AppData\Local\Temp\vorbisfile.dll
C:\Users\Marcel\AppData\Local\Temp\Window.dll
C:\Users\Marcel\AppData\Local\Temp\WQtSvg_Ad_4.exe


==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
ATTENTION: ====> ZeroAccess. Use DeleteJunctionsIndirectory: C:\Program Files\Windows Defender

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points  =========================

Restore point made on: 2014-03-08 09:51:37
Restore point made on: 2014-03-08 09:54:33
Restore point made on: 2014-03-15 19:46:06
Restore point made on: 2014-03-23 12:33:07

==================== Memory info =========================== 

Percentage of memory in use: 19%
Total physical RAM: 3839.3 MB
Available physical RAM: 3082.54 MB
Total Pagefile: 3837.45 MB
Available Pagefile: 3064.97 MB
Total Virtual: 8192 MB
Available Virtual: 8191.89 MB

==================== Drives ================================

Drive c: (COMPAQ) (Fixed) (Total:452.47 GB) (Free:122.03 GB) NTFS
Drive e: (FACTORY_IMAGE) (Fixed) (Total:13.19 GB) (Free:2.35 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive g: () (Removable) (Total:0.25 GB) (Free:0.24 GB) FAT
Drive x: (Boot) (Fixed) (Total:0.08 GB) (Free:0.07 GB) NTFS
Drive y: (SYSTEM) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 1549F232)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=452 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=13 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 252 MB) (Disk ID: FF6CF73F)

Partition: GPT Partition Type.


LastRegBack: 2014-03-20 07:59

==================== End Of Log ============================

deeprybka · 28.03.2014, 00:17

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
Bitte kein Crossposting (posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
Speichere alle unsere Tools auf dem Desktop ab.
Poste die Logfiles direkt in deinen Thread in Code-Tags.
Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 2 Tagen nichts von mir hörst, dann schreibe mir bitte eine PM.

Hinweise: Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden. Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert. Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Das dauert dann zwar ein paar Stunden länger, garantiert aber, dass Du kompetente Hilfe und geprüfte Antworten bekommst. Siehe hier...

Ich bedanke mich für Deine Geduld!

deeprybka · 28.03.2014, 12:11

Hallo, Du hast nicht nur einen "BKA-Trojaner" sondern auch ein Rootkit auf Deinem PC. Außerdem fehlt der Windows Service Pack1.

Lesestoff:
Rootkit-Warnung
Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für Dich?

Entscheide bitte ganz bewußt, ob Du mit der Bereinigung fortfahren möchtest. Ein einmal derartig kompromittiertes System kann man niemals mit 100%iger Sicherheit wieder absichern. Auch wenn wir gute Chancen haben, Deinen Computer zu bereinigen, kann es dennoch möglich sein, dass uns am Ende nur die Neuinstallation bleibt.
Wenn du mit diesem Computer beispielsweise Onlinebanking machst, dann solltest du zumindest Dein Passwort von deiner Bank ändern lassen, wenn du ein ansonsten sicheres Verfahren wie beispielsweise "chip-TAN-comfort" nutzt. Hast du noch alte TAN-Bögen auf Papierbasis? Dann ist es höchste Zeit Dich bei deiner Bank zu melden und notfalls das Konto temporär sperren zu lassen. Der Sperrnotruf 116 116 von www.sperr-notruf.de kann Tag und Nacht dafür benutzt werden.
Hast du ansonsten sensible Daten auf Deinem Computer, dann solltest Du auch darüber nachdenken, wie Du damit umgehst, da sie sich praktisch "jeder" ansehen konnte.

Teile mir also mit, wie Du Dich entschieden hast.

MrPizza · 28.03.2014, 13:36

Hi,

danke für die Antwort. Habe zum Glück keine interessanten Daten für die "bösen Jungs" auf dem infizierten PC. Ich will den PC allerdings nicht einfach formatieren, da ich natürlich für mich wichtige Sachen darauf habe. Wenn es also möglich ist die Daten noch sicher runter zu bekommen, dann würde ich lieber diesen Weg gehen, um dann im Anschluss daran zu formatieren.

deeprybka · 28.03.2014, 15:01

Hallo, mit diesem Fix sollte der Sperrbildschirm beseitigt sein. Dann kannst Du Deine Daten sichern.

Schritt 1

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

S2 Winmgmt; C:\ProgramData\gfrivod7.faa [333556 2014-03-25] (Microsoft Corporation)
Startup: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gfrivod7.lnk
ShortcutTarget: gfrivod7.lnk -> C:\ProgramData\7dovirfg.gsa ()
C:\ProgramData\7dovirfg.gsa
C:\ProgramData\gfrivod7.faa

Speichere diese bitte als Fixlist.txt auf deinem USB Stick.

Starte deinen Rechner erneut in die Reparaturoptionen
Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.

Starte nach diesem Fix bitte Deinen Rechner im normalen Modus neu. Führe die Sicherung Deiner persönlichen Dateien durch. Scanne vor dem Kopieren dieser Dateien auf einen anderen/neuinstallierten PC den Datenträger mit einem Antivirusprogramm.

MrPizza · 28.03.2014, 15:43

Vielen Dank, hat funktioniert!
Ihr habt doch bestimmt einen Thread, wo drin steht, was ich demnächst zu tun habe, um sowas zu verhindern, wenn du mir da noch einen link oder ähnliches schicken könntest, wäre ich mehr als zufrieden.

Hier noch der Fixlog

Code:

ATTFilter

 Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-03-2014
Ran by SYSTEM at 2014-03-28 15:33:52 Run:2
Running from G:\
Boot Mode: Recovery
==============================================

Content of fixlist:
*****************
S2 Winmgmt; C:\ProgramData\gfrivod7.faa [333556 2014-03-25] (Microsoft Corporation)
Startup: C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gfrivod7.lnk
ShortcutTarget: gfrivod7.lnk -> C:\ProgramData\7dovirfg.gsa ()
C:\ProgramData\7dovirfg.gsa
C:\ProgramData\gfrivod7.faa
      
*****************

Winmgmt => Service restored successfully.
C:\Users\Marcel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gfrivod7.lnk => Moved successfully.
C:\ProgramData\7dovirfg.gsa => Moved successfully.
"C:\ProgramData\7dovirfg.gsa" => File/Directory not found.
C:\ProgramData\gfrivod7.faa => Moved successfully.

==== End of Fixlog ====

deeprybka · 28.03.2014, 16:08

Ja, poste Dir ein paar Anleitungen und Tipps sobald der Ausbilder das OK gegeben hat

deeprybka · 28.03.2014, 16:32

So jetzt aber...

1. Freut mich, dass wir Dir helfen konnten.
2. Anbei noch die gewünschten Tipps:
http://www.trojaner-board.de/51262-a...sicherung.html
http://www.trojaner-board.de/96344-a...-rechners.html

Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen und hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst....

Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die automatischen Updates aktiviert sind:

Windows Vista/7/8: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für den Browser, Java, Flash-Player und PDF-Reader, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.
Optional: Das Programm Secunia Personal Software Inspector kann dich dabei unterstützen, stets die aktuellen Versionen sämtlicher installierter Software zu nutzen.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine infizierte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank. Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich Dir Kaspersky Antivirus oder Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter).

Bevorzugst du ein kostenloses Produkt, dann ist Avast! Free Antivirus eine gute Alternative.
Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware . Vor jedem Scan die Datenbank updaten.
Optional: Das Programm Sandboxie führt Anwendungen in einer isolierten Umgebung ("Sandkasten") aus, so dass keine Änderungen am System vorgenommen werden können. Wenn du deinen Browser darin startest, vermindert sich die Chance, dass beim Surfen eingefangene Malware sich dauerhaft im System festsetzen kann.
Optional: Das Addon WOT (web of trust) warnt dich vor einer als schädlich gemeldeten Website, bevor sie geladen wird. Für verschiedene Browser erhältlich.
Optional: Browser-in-the-box kombiniert die virtuelle, isolierte Umgebung und die Sicherheit eines Linux Betriebssystems.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons zur Empfehlung gibt:

NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen fürs Programm irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschliessend noch ein paar grundsätzliche Bemerkungen:

Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista/7/8 ).
Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

28.03.2014, 16:08	#7
deeprybka /// TB-Ausbilder /// Anleitungs-Guru	Bundestrojaner, benötige fixlist.txt Ja, poste Dir ein paar Anleitungen und Tipps sobald der Ausbilder das OK gegeben hat __________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

Bundestrojaner, benötige fixlist.txt

Log-Analyse und Auswertung: Bundestrojaner, benötige fixlist.txt