Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hab ich noch Trojaner, Vieren oder Würmer?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.02.2009, 15:06   #1
SichlMichl
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



Hallo,

ich hatte auf meinem PC einige Trojaner.
Die Namen der Tojaner weiß ich leider nicht mehr genau.

Ich habe bisher mit folgenden Programmen gearbeitet:

- CCLEANER

- Malwarebytes' Anti-Malware
Code:
ATTFilter
Scan-Methode: Vollständiger Scan (C:\|G:\|Z:\|)
Durchsuchte Objekte: 150571
Laufzeit: 1 hour(s), 12 minute(s), 46 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 11
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 7
Infizierte Dateien: 40

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ljjdtndc (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bitdownload (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\xpreapp (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Programme\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Lang (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\log (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Media (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\rip (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Skin (Trojan.Lop) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\system32\ljJDTNdC.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\BitDownload.exe (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\BitDownload.ico (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\EndProg.exe (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\iphox_downloader_p.exe (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\player.dll (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\RegExt.exe (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\rtl70.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\set.ini (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\tcpip_patcher.sys (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Uninstall.exe (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Units.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\vcl70.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\vclshlctrls70.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\vclx70.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\VersionChecker.exe (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\WinSkinD7R.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Lang\English.lng (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Lang\Russian.lng (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\log\BitDownload.log (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\log\BitDownload.log.old (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Media\FileComplete.wav (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\CDBurningPlugin.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\CDRipper.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\ClosestSearch.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\Notification.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\PeerInfoSearch.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\Search.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\VirtualTracker.bpl (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\rip\akrip32.dll (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\rip\cdcache.dll (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\rip\lame_enc.dll (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\rip\Rip.dll (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\rip\vorb_enc.dll (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\plug-ins\rip\xtenc.dll (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Skin\Aqua.skn (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Skin\Default.skn (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Skin\Desert.skn (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Skin\Forest.skn (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Programme\BitDownload\Skin\Sea.skn (Trojan.Lop) -> Quarantined and deleted successfully.
         
- SUPERAntiSpyware
Hier das Logfile:
Code:
ATTFilter
SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 02/26/2009 at 02:48 PM

Application Version : 4.25.1014

Core Rules Database Version : 3776
Trace Rules Database Version: 1735

Scan type       : Complete Scan
Total Scan Time : 00:37:16

Memory items scanned      : 566
Memory threats detected   : 0
Registry items scanned    : 6416
Registry threats detected : 7
File items scanned        : 83060
File threats detected     : 115

Adware.Tracking Cookie
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@atdmt[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@apmebf[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clicksor[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adtech[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adviva[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@partypoker[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tradedoubler[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@dtmedia[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@partners.webmasterplan[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@sport1[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tracking.11880[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@komtrack[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@statse.webtrendslive[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.komplads[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.planetactive[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adrevolver[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.salebroker[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@2o7[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tribalfusion[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@zbox.zanox[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@youporn[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@apm.emediate[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adserver.71i[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.admediate[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.quartermedia[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adfarm1.adition[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@dcsqakc9g6d7jfetlh9hx54bg_3e8c[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@bs.serving-sys[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@cgi-bin[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@sport1[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ehg-deltatre.hitbox[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@atwola[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@eyewonder[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@eas.apm.emediate[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@dtmedia-gmbh.bei-uns[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@doubleclick[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adv1[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.adition[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@questionmarket[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@serving-sys[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@statcounter[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@fastclick[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@mediaplex[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@advertising[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.zanox-affiliate[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@partygaming.122.2o7[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@action[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adserver.easyad[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads-dev.youporn[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@888778010200200[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.yieldmanager[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@sport1-de[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@dreadloggirl.bei-uns[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@track.adform[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@rambler[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@euros4click[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@donaukurier[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adv1[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@stat.acronis[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.hbv[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ehg-twi.hitbox[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@files.youporn[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tecchannel[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.zanox[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tracking.quisma[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@mbb[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adrevolver[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tracknet.twyn[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@clickandbuy[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@flixbanner.bearshare[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@indextools[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.71i[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@traffictrack[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@banner.prestigecasino[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.bittorrent[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@media.funpic[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@zanox-affiliate[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@www.jackpotmadness[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.adnet[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@sevenoneintermedia.112.2o7[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@videoegg.adbureau[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.heias[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adserver.intro[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.pointroll[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@media.adrevolver[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@zanox[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adserver.3digit[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@stats.betradar[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@hitbox[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.us.e-planning[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adserver[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@710092432412044[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@parship.122.2o7[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@banner.joylandcasino[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@acronis.122.2o7[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@audiag.112.2o7[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ads.teleint[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@banner.32vegas[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@banner.cotedazurpalace[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@revenue[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@rotator.adjuggler[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@ad.adfill[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@wmvmedialease[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adv2[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@adopt.euroclick[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@casalemedia[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@1070942089[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@1072375660[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@spoxgmbh.112.2o7[1].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@banner.carnavalcasino[2].txt
	C:\Dokumente und Einstellungen\Administrator\Cookies\administrator@tto2.traffictrack[1].txt

Adware.NetPumper
	HKU\S-1-5-21-1606980848-602162358-725345543-500\Software\NetPumper

Rogue.Component/Trace
	HKLM\Software\Microsoft\6C8AD737
	HKLM\Software\Microsoft\6C8AD737#6c8ad737
	HKLM\Software\Microsoft\6C8AD737#Version
	HKLM\Software\Microsoft\6C8AD737#6c8a7ab7
	HKLM\Software\Microsoft\6C8AD737#6c8a1352
	HKU\S-1-5-21-1606980848-602162358-725345543-500\Software\Microsoft\FIAS4050

BearShare File Sharing Client
	C:\PROGRAMME\BEARSHARE\BEARSHARE.EXE
	C:\DOKUMENTE UND EINSTELLUNGEN\ADMINISTRATOR\DESKTOP\BEARSHARE.LNK
	C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\STARTMENü\PROGRAMME\BEARSHARE.LNK

Trojan.Agent/Gen-Simple
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{1A5A20D9-7A44-4F3A-8181-1D5ADB49EEA2}(2)\RP275\A0049860.DLL
         
Die bei SUPERAntiSpyware nocht in der Quarantäne liegenden Files habe ich noch nicht entfernt, da ich nicht weiß, welche für das System noch notwendig sind.
Könnt ihr mir das vllt. sagen?

Nun weiß ich nicht, ob alle Störenfriede erfolgreich verbannt wurden.

Könnt ihr anhand der Logfiles erkennen, ob noch welche da sind bzw. was muss ich machen, dass ich sicher bin, dass alles weg ist?

Viele Grüße und schon mal besten Dank für euere Hilfe!

SichlMichl

Geändert von SichlMichl (26.02.2009 um 15:16 Uhr)

Alt 26.02.2009, 15:07   #2
SichlMichl
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



Ach ja...

Hier ist noch das Logfile von Hijack This:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:20:44, on 26.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\xampp\apache\bin\apache.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\xampp\mysql\bin\mysqld-nt.exe
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\xampp\apache\bin\apache.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\HP\ToolBoxFX\bin\HPTLBXFX.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\HP\HP UT\bin\hppusg.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\DNA\btdna.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Java\jre1.6.0_07\bin\jucheck.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {E820D09F-C871-4507-B086-E0130902350B} - (no file)
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [HPPQVideo] "C:\Programme\HP\ScheduledLaunch\HP Color LaserJet CP1510 Series\bin\hppschlnch.exe" -r SOFTWARE\Hewlett-Packard\ScheduledLaunch\CLJ_CP1510_Series -f PQOptimizerVideo.xml -o remindLater
O4 - HKLM\..\Run: [ToolBoxFX] "C:\Programme\HP\ToolBoxFX\bin\HPTLBXFX.exe" /enum:on /alerts:on /notifications:on /fl:on /fr:on /appData:on
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HPUsageTracking] "C:\Programme\HP\HP UT\bin\hppusg.exe" "C:\Programme\HP\HP UT\"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache2 - Apache Software Foundation - C:\xampp\apache\bin\apache.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: mysql - Unknown owner - C:\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

--
End of file - 8308 bytes
         
__________________


Alt 26.02.2009, 15:20   #3
4RobSen8
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



Anleitung: Neuaufsetzen des Systems + Absicherung
__________________
__________________

Alt 26.02.2009, 15:24   #4
SichlMichl
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



Was soll ich unter diesem finden können, dass mich weiter bringt?

Alt 26.02.2009, 15:27   #5
4RobSen8
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



Wie du deinen Rechner Neuaufsetzt und Absicherst!

__________________
_____________________________________________
„Optimismus ist nur ein Mangel an Information.“
Heiner Müller

Sicherheit?->Allgemeine Informationen

Der Plural von Virus heisst "Vira"!
virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl.

Alt 26.02.2009, 15:34   #6
SichlMichl
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



Aber mein System läuft jetzt wieder stabil und es gibt auch keine Meldungen vom AntiVir mehr. Wieso sollte ich dann meinen Rechner neu aufsetzen?

Die eigentlichen Fragen die ich habe:
- Wie kann ich sicher sein, dass 100% nichts mehr ungebetenes auf meinem Rechner ist
- Ist das HijeckThis-Logfile ok?
- Ist das Malwarebytes' Anti-Malware-Logfile ok?
- Ist das SUPERAntiSpyware-Logfile ok?
- Welche Files, die in der Quarantäne bei SUPERAntiSpyware liegen, brauch ich davon noch bzw. welche kann ich löschen?

Sorry, wenn ich mich etwas umständlich ausdrücke...!

Alt 26.02.2009, 16:01   #7
4RobSen8
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



Zitat:
- Wie kann ich sicher sein, dass 100% nichts mehr ungebetenes auf meinem Rechner ist
100% Sicherheit gibt es nicht.

Zum Logfile:
Zitat:
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2
Es gibt schon SP3 und IE7/8
Dein System ist nciht auf deim neusten Stand.
Start->Windows Update->Schnellsuche=Instalieren
(Das geht nur, wenn du als Admin eingeloggt bist und mit IE)

Zitat:
C:\Programme\DNA\btdna.exe
Bitte bei VirusTotal - Kostenloser online Viren- und Malwarescanner hochladen und das Ergebnis hier reinstellen. Nur zur Sicherheit.

Zitat:
R3 - URLSearchHook: (no name) - - (no file)
Zitat:
O2 - BHO: (no name) - {E820D09F-C871-4507-B086-E0130902350B} - (no file)
Zitat:
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
Zitat:
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
=> Fix checked

Das heißt: HiJackThis scannt bestimmte Registry-Bereiche. Du kannst "bösartige"-Einträge dann in der Übersicht mit einem Haken versehen und "Fix checked" drücken, die Einträge sollten aus der registry gelöscht sein.
__________________
_____________________________________________
„Optimismus ist nur ein Mangel an Information.“
Heiner Müller

Sicherheit?->Allgemeine Informationen

Der Plural von Virus heisst "Vira"!
virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl.

Alt 26.02.2009, 17:03   #8
4RobSen8
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



Erstelle mit HijackThis eine Liste der installierten Programme:

Hijackthis starten --> klicke "Open the Misc Tool Section" -->
klicke "Misc Tools" --> klicke "Open uninstall Manager" --> klicke "Save List"
__________________
_____________________________________________
„Optimismus ist nur ein Mangel an Information.“
Heiner Müller

Sicherheit?->Allgemeine Informationen

Der Plural von Virus heisst "Vira"!
virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl.

Alt 26.02.2009, 20:48   #9
SichlMichl
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



DNA war ein Bestandteil eines Bittorrent-Programmes, welches aber bereits deinstalliert ist.

Hier ist die Liste aus HijackThis:

Code:
ATTFilter
32 Bit HP BiDi Channel Components Installer
3DMark06
ActivePerl 5.6.1 Build 638
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)
Adobe Flash Player 10 Plugin
Adobe Flash Player ActiveX
Adobe Photoshop CS
Adobe Reader 8.1.2
Adobe Shockwave Player 11
Age of Empires III
Apple Mobile Device Support
Apple Software Update
Avira AntiVir Personal - Free Antivirus
BearShare
Bonjour
CCleaner (remove only)
CIB pdf brewer 2.0.26e
DivX Codec
DivX Content Uploader
DivX Converter
DivX Player
DivX Web Player
EditPlus 2
GTR 2 1.0.0.0
Heroes of Might and Magic V
High Definition Audio Driver Package - KB888111
HijackThis 2.0.2
HP Color LaserJet CP1510 Series 2.0
HP Customer Participation Program 9.0
HP Imaging Device Functions 9.0
HP Solution Center 9.0
ICQ6
iDump Build: 22
InterActual Player
InterVideo FilterSDK for Hauppauge
iPod for Windows 2006-01-10
IrfanView (remove only)
iTunes
J2SE Runtime Environment 5.0 Update 3
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 5
Java(TM) 6 Update 7
Java(TM) SE Runtime Environment 6 Update 1
JRAID
LeechFTP 
Macromedia Fireworks MX
Macromedia Flash MX
Malwarebytes' Anti-Malware
Marvell Miniport Driver
Microsoft .NET Framework 2.0
Microsoft Office XP Professional mit FrontPage
Microsoft Silverlight
Microsoft Visual C++ 2005 Redistributable
Mozilla Firefox (3.0.6)
Nero 8
neroxml
NVIDIA Drivers
PowerQuest PartitionMagic 8.0
QuickTime
RealPlayer
SoundMAX
SUPERAntiSpyware Professional
VCRedistSetup
Vim 7.1 (self-installing)
Winamp
Windows Installer 3.1 (KB893803)
Windows Media Format Runtime
Windows Resource Kit Tools
Windows XP-Hotfix - KB896626
WinRAR
WinZip
XAMPP 1.6.1
         

Alt 26.02.2009, 22:41   #10
4RobSen8
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



Kleiner Tip am Rande:
Du kannst deine Cookies nach jeder Sitzung automatisch löschen lassen...
Das ist zwar am Anfang nervig, aber es hat den Vorteil, das man als "Fremder" dein Surfverhalten nicht nachvollziehen kann .

Firefox:
Extras->Einstellungen->Privaten Daten löschen, wenn Firefox beendet wird->und dann überall einen Hacken machen.

Rest kommt später...
__________________
_____________________________________________
„Optimismus ist nur ein Mangel an Information.“
Heiner Müller

Sicherheit?->Allgemeine Informationen

Der Plural von Virus heisst "Vira"!
virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl.

Alt 27.02.2009, 13:39   #11
4RobSen8
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



1. Führe bitte mal dies hier durch:

Windows XP:
  • Start => Ausführen => sysdm.cpl eingeben => "OK" drücken
  • Wähle den Reiter "Systemwiederherstellung"
  • Einen Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" setzen => "übernehmen" drücken
  • Jetzt den PC booten, der Start kann eine Weile dauern
  • Den Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" entfernen und "OK" drücken

2.)

Deaktivier bitte dein Antivirenprogramm während des folgenden Scans

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus.
Wähle die Sprache deiner Wahl und anschließend die Option 1 (Suche)
Warte bis der Scanbericht erstellt wird (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen)

(Sollte dein Desktop verschwinden, drücke bitte Ctrl + Alt + Entf um den Taskmanager zu starten. Wähle unter Datei, neuen Task aus und gib dort explorer.exe ein)

Natürlich alles nur, wenn du als Admin eingeloggt bist.

Desweiteren solltest du alles von "bitdownload" löschen, siehe dein Funde mit Malewarbytes.
__________________
_____________________________________________
„Optimismus ist nur ein Mangel an Information.“
Heiner Müller

Sicherheit?->Allgemeine Informationen

Der Plural von Virus heisst "Vira"!
virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl.

Geändert von 4RobSen8 (27.02.2009 um 13:45 Uhr)

Alt 28.02.2009, 15:34   #12
SichlMichl
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



So, die beiden Anweisungen, die du mir gegeben hast, habe ich durchgeführt.

Hier ist das Logfile von Lop S&D:

Code:
ATTFilter
   --------------------\\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU          6600  @ 2.40GHz )
   BIOS : BIOS Date: 09/05/06 21:40:08 Ver: 08.00.12
   USER : Administrator ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:115 Go (Free:90 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   G:\ (Local Disk) - NTFS - Total:232 Go (Free:200 Go)
   Z:\ (Network Disk) - NTFS - Total:455 Go (Free:446 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 28.02.2009|16:30 )
 
   --------------------\\  Ordner Verzeichnis unter ANWEND~1

   [19.03.2008|22:38] C:\DOKUME~1\ADMINI~1\ANWEND~1\Adobe
   [14.02.2007|20:27] C:\DOKUME~1\ADMINI~1\ANWEND~1\AdobeUM
   [11.01.2007|21:45] C:\DOKUME~1\ADMINI~1\ANWEND~1\Ahead
   [14.05.2007|17:29] C:\DOKUME~1\ADMINI~1\ANWEND~1\Apple Computer
   [20.02.2009|12:35] C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload
   [01.07.2007|15:38] C:\DOKUME~1\ADMINI~1\ANWEND~1\cPicture
   [28.02.2007|21:27] C:\DOKUME~1\ADMINI~1\ANWEND~1\DivX
   [11.01.2007|22:36] C:\DOKUME~1\ADMINI~1\ANWEND~1\Help
   [03.11.2008|20:36] C:\DOKUME~1\ADMINI~1\ANWEND~1\HP
   [03.07.2008|17:04] C:\DOKUME~1\ADMINI~1\ANWEND~1\ICQ
   [12.02.2007|21:46] C:\DOKUME~1\ADMINI~1\ANWEND~1\ICQLite
   [27.12.2006|20:15] C:\DOKUME~1\ADMINI~1\ANWEND~1\Identities
   [06.01.2008|23:13] C:\DOKUME~1\ADMINI~1\ANWEND~1\InterVideo
   [02.08.2007|07:50] C:\DOKUME~1\ADMINI~1\ANWEND~1\Leadertech
   [20.08.2007|17:55] C:\DOKUME~1\ADMINI~1\ANWEND~1\Macromedia
   [26.02.2009|12:24] C:\DOKUME~1\ADMINI~1\ANWEND~1\Malwarebytes
   [17.11.2008|19:34] C:\DOKUME~1\ADMINI~1\ANWEND~1\Microsoft
   [08.09.2008|20:18] C:\DOKUME~1\ADMINI~1\ANWEND~1\Mozilla
   [29.05.2008|18:31] C:\DOKUME~1\ADMINI~1\ANWEND~1\Nero
   [17.11.2008|19:34] C:\DOKUME~1\ADMINI~1\ANWEND~1\PixelPlanet
   [11.09.2008|14:00] C:\DOKUME~1\ADMINI~1\ANWEND~1\Real
   [11.01.2007|22:29] C:\DOKUME~1\ADMINI~1\ANWEND~1\SlySoft
   [15.04.2007|20:53] C:\DOKUME~1\ADMINI~1\ANWEND~1\Sun
   [26.02.2009|13:57] C:\DOKUME~1\ADMINI~1\ANWEND~1\SUPERAntiSpyware.com
   [08.08.2007|22:17] C:\DOKUME~1\ADMINI~1\ANWEND~1\Talkback
   [07.05.2008|07:13] C:\DOKUME~1\ADMINI~1\ANWEND~1\Winamp
   [12.06.2007|20:48] C:\DOKUME~1\ADMINI~1\ANWEND~1\WinRAR
   [0|Datei(en)] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes
   [29|Verzeichnis(se),] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes frei

   [03.11.2008|22:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [15.06.2007|16:56] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Acronis
   [12.04.2008|18:12] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
   [25.10.2008|13:48] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Age of Empires 3
   [28.02.2009|16:16] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AntiVir PersonalEdition Classic
   [06.07.2007|13:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple
   [01.03.2007|20:36] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple Computer
   [30.07.2007|23:41] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AVS4YOU
   [11.01.2007|22:21] C:\DOKUME~1\ALLUSE~1\ANWEND~1\DVD Shrink
   [03.11.2008|19:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Hewlett-Packard
   [03.11.2008|20:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\HP
   [03.11.2008|20:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\HP Product Assistant
   [03.07.2008|17:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ
   [28.04.2007|13:23] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Macromedia
   [22.07.2007|16:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Macrovision
   [26.02.2009|12:23] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
   [25.10.2008|13:47] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
   [29.05.2008|18:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
   [17.02.2008|20:55] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NVIDIA
   [17.11.2008|19:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PixelPlanet
   [26.02.2009|13:48] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SecTaskMan
   [26.02.2009|13:57] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SUPERAntiSpyware.com
   [26.02.2009|13:47] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TEMP
   [26.02.2009|22:03] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage
   [0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
   [26|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

   [27.12.2006|19:55] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
   [0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
   [3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

   [01.07.2008|19:31] C:\DOKUME~1\LOCALS~1\ANWEND~1\Acronis
   [27.12.2006|19:55] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
   [0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
   [4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

   [27.12.2006|19:55] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
   [0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
   [3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei
 
   --------------------\\  Geplante Aufgaben unter C:\WINDOWS\Tasks

   [24.10.2008 13:42][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
   [28.02.2009 16:14][--ah-----] C:\WINDOWS\tasks\SA.DAT
   [28.02.2006 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

   --------------------\\  Ordner Verzeichnis unter C:\Programme

   [09.09.2008|12:20] C:\Programme\Adobe
   [29.05.2008|17:50] C:\Programme\Ahead
   [28.12.2006|08:28] C:\Programme\Analog Devices
   [28.02.2009|16:16] C:\Programme\AntiVir PersonalEdition Classic
   [20.09.2007|16:24] C:\Programme\Apple Software Update
   [20.02.2009|12:20] C:\Programme\BearShare
   [10.01.2007|21:46] C:\Programme\BearShare Applications
   [03.11.2008|22:29] C:\Programme\Bonjour
   [26.02.2009|15:07] C:\Programme\CCleaner
   [05.06.2007|19:10] C:\Programme\CIB software GmbH
   [27.12.2006|19:53] C:\Programme\ComPlus Applications
   [06.01.2008|23:12] C:\Programme\Creative
   [02.08.2007|11:53] C:\Programme\Digital Illusions CE AB
   [03.06.2007|18:02] C:\Programme\DivX
   [09.08.2007|22:30] C:\Programme\EditPlus 2
   [12.01.2007|19:46] C:\Programme\Futuremark
   [26.02.2009|13:56] C:\Programme\Gemeinsame Dateien
   [26.02.2009|17:01] C:\Programme\HP
   [01.12.2008|20:50] C:\Programme\ICQ6
   [03.07.2008|17:00] C:\Programme\ICQ6Toolbar
   [01.03.2007|21:06] C:\Programme\iDump
   [08.12.2008|20:17] C:\Programme\InstallShield Installation Information
   [28.12.2006|08:24] C:\Programme\Intel
   [26.02.2009|23:44] C:\Programme\Internet Explorer
   [06.01.2008|23:19] C:\Programme\InterVideo
   [03.11.2008|22:22] C:\Programme\iPod
   [27.02.2007|21:07] C:\Programme\IrfanView
   [03.11.2008|22:22] C:\Programme\iTunes
   [26.02.2009|23:58] C:\Programme\Java
   [28.04.2007|13:35] C:\Programme\LeechFTP
   [29.07.2007|15:33] C:\Programme\Macromedia
   [26.02.2009|12:24] C:\Programme\Malwarebytes' Anti-Malware
   [28.12.2006|08:33] C:\Programme\Marvell
   [26.02.2009|23:33] C:\Programme\Messenger
   [27.12.2006|19:56] C:\Programme\microsoft frontpage
   [25.10.2008|13:30] C:\Programme\Microsoft Games
   [16.04.2007|18:24] C:\Programme\Microsoft Office
   [31.03.2008|19:49] C:\Programme\Microsoft Silverlight
   [15.01.2007|21:32] C:\Programme\Microsoft Visual Studio
   [16.04.2007|18:30] C:\Programme\Microsoft Works
   [26.02.2009|22:23] C:\Programme\Movie Maker
   [28.02.2009|16:26] C:\Programme\Mozilla Firefox
   [26.02.2009|23:38] C:\Programme\MSBuild
   [27.12.2006|19:52] C:\Programme\MSN
   [27.12.2006|19:53] C:\Programme\MSN Gaming Zone
   [26.02.2009|23:34] C:\Programme\MSXML 4.0
   [29.05.2008|18:29] C:\Programme\Nero
   [29.05.2008|18:32] C:\Programme\NeroInstall.bak
   [26.02.2009|22:21] C:\Programme\NetMeeting
   [27.12.2006|19:53] C:\Programme\Online Services
   [27.12.2006|19:55] C:\Programme\Online-Dienste
   [26.02.2009|22:21] C:\Programme\Outlook Express
   [08.01.2007|21:52] C:\Programme\PowerQuest
   [22.09.2008|16:14] C:\Programme\QuickTime
   [24.06.2007|14:49] C:\Programme\Real
   [26.02.2009|23:38] C:\Programme\Reference Assemblies
   [22.06.2008|15:16] C:\Programme\SetEditEdision1600
   [26.02.2009|13:57] C:\Programme\SUPERAntiSpyware
   [26.02.2009|15:19] C:\Programme\Trend Micro
   [04.01.2007|15:31] C:\Programme\Ubisoft
   [27.12.2006|20:15] C:\Programme\Uninstall Information
   [14.05.2008|17:44] C:\Programme\Vim
   [07.05.2008|07:12] C:\Programme\Winamp
   [26.02.2009|22:23] C:\Programme\Windows Media Player
   [26.02.2009|22:21] C:\Programme\Windows NT
   [08.09.2008|13:33] C:\Programme\Windows Resource Kits
   [27.12.2006|19:55] C:\Programme\WindowsUpdate
   [12.06.2007|20:48] C:\Programme\WinRAR
   [28.02.2007|20:55] C:\Programme\WinZip
   [27.12.2006|19:56] C:\Programme\xerox
   [24.02.2009|19:27] C:\Programme\XoftSpySE
   [0|Datei(en)] C:\Programme\Bytes
   [73|Verzeichnis(se),] C:\Programme\Bytes frei

   --------------------\\  Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

   [12.04.2008|18:13] C:\Programme\Gemeinsame Dateien\Adobe
   [22.07.2007|16:02] C:\Programme\Gemeinsame Dateien\Adobe Systems Shared
   [28.02.2007|20:57] C:\Programme\Gemeinsame Dateien\Ahead
   [22.09.2008|16:14] C:\Programme\Gemeinsame Dateien\Apple
   [30.07.2007|23:40] C:\Programme\Gemeinsame Dateien\AVSMedia
   [15.01.2007|21:32] C:\Programme\Gemeinsame Dateien\Designer
   [27.12.2006|19:54] C:\Programme\Gemeinsame Dateien\Dienste
   [29.12.2006|15:47] C:\Programme\Gemeinsame Dateien\InstallShield
   [06.01.2008|23:19] C:\Programme\Gemeinsame Dateien\InterVideo
   [08.03.2007|22:02] C:\Programme\Gemeinsame Dateien\IviSDK
   [12.04.2007|18:09] C:\Programme\Gemeinsame Dateien\Java
   [29.07.2007|15:33] C:\Programme\Gemeinsame Dateien\Macromedia
   [03.11.2008|19:56] C:\Programme\Gemeinsame Dateien\Microsoft Shared
   [27.12.2006|19:54] C:\Programme\Gemeinsame Dateien\MSSoap
   [29.05.2008|18:30] C:\Programme\Gemeinsame Dateien\Nero
   [27.12.2006|19:10] C:\Programme\Gemeinsame Dateien\ODBC
   [11.09.2008|14:00] C:\Programme\Gemeinsame Dateien\Real
   [27.12.2006|19:10] C:\Programme\Gemeinsame Dateien\SpeechEngines
   [26.02.2009|22:21] C:\Programme\Gemeinsame Dateien\System
   [26.02.2009|13:56] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
   [11.09.2008|14:00] C:\Programme\Gemeinsame Dateien\xing shared
   [17.11.2008|19:39] C:\Programme\Gemeinsame Dateien\XPressUpdate
   [0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
   [24|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

   --------------------\\  Process

   ( 53 Processes )

   ... OK !

   --------------------\\  Ueberpruefung mit S_Lop

   Kein Lop Ordner gefunden !
 
   --------------------\\  Suche nach Lop Dateien - Ordnern

   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\nsi10.tmp
   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\nsi11.tmp
   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\nsi12.tmp
   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\nso15.tmp
   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\nso16.tmp
   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\nsw45.tmp
   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\nsy13.tmp
   C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\nsy14.tmp
   C:\DOKUME~1\ADMINI~1\ANWEND~1\Bitdownload
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\BitDownload.ini
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\btdht.dat
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\DHTLog.txt
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\Favorites.vcs
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\lib.vcs
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\PlayLists
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\RoutingTree.bin
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\search.ini
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\Shared.dat
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\ShareHistory.dat
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\SPK.bin
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\Storage
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\Torrents
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\trdnld.vcs
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\trupld.vcs
   C:\DOKUME~1\ADMINI~1\ANWEND~1\BitDownload\URLs.ini
 
   --------------------\\  Suche innerhalb der Registry
 
   ..... OK !

   --------------------\\  Ueberpruefung der Hosts Datei

   Hosts Datei SAUBER


   --------------------\\  Suche nach verborgenen Dateien mit Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-28 16:31:15
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\\  Suche nach anderen Infektionen

   C:\WINDOWS\system32\LRrCLkkj.ini
   C:\WINDOWS\system32\LRrCLkkj.ini2
   C:\WINDOWS\system32\qXyIOXbc.ini
   C:\WINDOWS\system32\qXyIOXbc.ini2
   ==> VUNDO <==
 


   [F:9321][D:67]-> C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp
   [F:7][D:0]-> C:\DOKUME~1\ADMINI~1\Cookies
   [F:419][D:4]-> C:\DOKUME~1\ADMINI~1\LOKALE~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 28.02.2009|16:25 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 28.02.2009|16:31 - Option : [1]

   --------------------\\  Scan beendet um 16:31:42
         
Was kannst du aus dem Logfile nun erkennen?

Bittorent habe ich deinstalliert und die Cookies hab ich auch schon deaktiviert.

Schon mal danke für deine Hilfe!

Alt 28.02.2009, 16:12   #13
4RobSen8
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



1.) Deinstaliere bitte:
bearshare, acrobat reader

2.) Lasse SourceForge.net: JavaRa: Downloading ... laufen.
Das bereinigt deinen Rechner von alten Javaversionen.
Neue Javaversion

Du hast noch Einträge vom Vundo. (siehe dein LopSD-Log.)
Ab hier übernimmt John.doe für mich...jetzt wirds kompliziert
__________________
_____________________________________________
„Optimismus ist nur ein Mangel an Information.“
Heiner Müller

Sicherheit?->Allgemeine Informationen

Der Plural von Virus heisst "Vira"!
virus(viri, n.) Substantiv O-Deklination Nom.pl/Akk.pl.

Geändert von 4RobSen8 (28.02.2009 um 16:30 Uhr)

Alt 02.03.2009, 19:03   #14
SichlMichl
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



Hi Robsen,

erst mal vielen Dank, dass du mir bis hier her geholfen hast!!!

Zitat:
Zitat von 4RobSen8 Beitrag anzeigen
1.) Deinstaliere bitte:
bearshare, acrobat reader
Bearshare hab ich gelöscht. Aber warum ich den Acrobat Reader löschen soll, weiß ich nicht. Kannst du mir das vllt. sagen, bevor ich den deinstalliere?

Zitat:
Zitat von 4RobSen8 Beitrag anzeigen
2.) Lasse SourceForge.net: JavaRa: Downloading ... laufen.
Das bereinigt deinen Rechner von alten Javaversionen.
Neue Javaversion
Die alten Versionen habe ich gelöscht und die neueste so eben erfolgreich installiert.

Hier noch das Logfile von JavaRa:

Code:
ATTFilter
JavaRa 1.13 Removal Log.Report follows after line.------------------------------------The JavaRa removal process was started on Mon Mar 02 19:55:50 2009

Found and removed: C:\Programme\Java\jre1.5.0_03
Found and removed: C:\Programme\Java\jre1.6.0_01
Found and removed: C:\Programme\Java\jre1.6.0_02
Found and removed: C:\Programme\Java\jre1.6.0_03
Found and removed: C:\Programme\Java\jre1.6.0_05
Found and removed: C:\Programme\Java\jre1.6.0_07
Found and removed: Software\JavaSoft\Java2D\1.5.0_03
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}
Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510003
Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510003
Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510003
Found and removed: SOFTWARE\Classes\JavaPlugin.150_03
Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0
Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_03
Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5
Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_03
Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510003
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510003
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150030}
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}
Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}
Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610001
Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002
Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610003
Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610005
Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610001
Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002
Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610003
Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610005
Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001
Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002
Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003
Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005
Found and removed: SOFTWARE\Classes\JavaPlugin.160_01
Found and removed: SOFTWARE\Classes\JavaPlugin.160_02
Found and removed: SOFTWARE\Classes\JavaPlugin.160_03
Found and removed: SOFTWARE\Classes\JavaPlugin.160_05
Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_01
Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02
Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_03
Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_05
Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_01
Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02
Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_03
Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_05
Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}
Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}
Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}
Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610001
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610003
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610005
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610001
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610003
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610005
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160010}
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160030}
Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160050}
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_03Found and removed: Software\Classes\JavaPlugin.160_01
Found and removed: Software\Classes\JavaPlugin.160_02
Found and removed: Software\Classes\JavaPlugin.160_03
Found and removed: Software\Classes\JavaPlugin.160_05
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_01
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_03
Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_05
Found and removed: Software\JavaSoft\Java2D\1.6.0_01
Found and removed: Software\JavaSoft\Java2D\1.6.0_02
Found and removed: Software\JavaSoft\Java2D\1.6.0_03
Found and removed: Software\JavaSoft\Java2D\1.6.0_05
Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_01
Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_02
Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_03
Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_05
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}
Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}
------------------------------------Finished reporting.
         
Zitat:
Zitat von 4RobSen8 Beitrag anzeigen
Du hast noch Einträge vom Vundo. (siehe dein LopSD-Log.)
Ab hier übernimmt John.doe für mich...jetzt wirds kompliziert
Ok, ich hoffe dass John.doe mich ebenfalls so professionell unterstützt!

Danke!

Geändert von SichlMichl (02.03.2009 um 19:13 Uhr)

Alt 08.03.2009, 14:15   #15
SichlMichl
 
Hab ich noch Trojaner, Vieren oder Würmer? - Standard

Hab ich noch Trojaner, Vieren oder Würmer?



Kann mir hierbei bitte jemand weiterhelfen?

Antwort

Themen zu Hab ich noch Trojaner, Vieren oder Würmer?
ad.yieldmanager, adfarm, administrator, alles weg, browser, clickandbuy, dateien, desktop, detected, download, downloader, einstellungen, explorer, helper, index, install.exe, load.exe, logfile, logfiles, malware.trace, malwarebytes, microsoft, namen, plug-ins, programme, rambler, registrierungsschlüssel, software, system, system volume information, system32, tojaner, trojaner, windows, winlogon



Ähnliche Themen: Hab ich noch Trojaner, Vieren oder Würmer?


  1. Verdacht auf Vieren oder Trojaner
    Plagegeister aller Art und deren Bekämpfung - 04.03.2015 (23)
  2. Unsicher ob GVU-Trojaner (oder ähnliches) noch auf dem Rechner ist oder ob dieser entfernt wurde.
    Mülltonne - 29.01.2015 (0)
  3. Linux wirklich sicher, oder doch Viren, Würmer und Trojaner???
    Alles rund um Mac OSX & Linux - 19.01.2014 (4)
  4. BKA-Trojaner - Noch da oder schon weg?
    Log-Analyse und Auswertung - 01.11.2012 (8)
  5. Und noch ein Fall von BKA Virus oder Trojaner
    Log-Analyse und Auswertung - 08.02.2012 (27)
  6. Habe ich nun noch einen Trojaner oder nicht ?
    Plagegeister aller Art und deren Bekämpfung - 28.12.2010 (2)
  7. Trojaner- und Wurmbefall beseitigt oder noch vorhanden?
    Plagegeister aller Art und deren Bekämpfung - 16.08.2010 (21)
  8. Habe Vieren oder sonstiges
    Log-Analyse und Auswertung - 02.08.2010 (23)
  9. Hat mein PC unerwünschte Vieren, Trojaner oder Malware?
    Plagegeister aller Art und deren Bekämpfung - 17.12.2009 (9)
  10. Vieren,Trojaner ja oder nein ? SOS
    Plagegeister aller Art und deren Bekämpfung - 13.12.2009 (2)
  11. Wie kann ich raus finden ob ich viren Trojaner oder Spam würmer hab?
    Antiviren-, Firewall- und andere Schutzprogramme - 24.03.2009 (1)
  12. Trojaner gelöscht oder noch da?
    Log-Analyse und Auswertung - 31.12.2008 (0)
  13. Trojaner Vundo - weg oder noch da?
    Plagegeister aller Art und deren Bekämpfung - 21.12.2008 (1)
  14. trojaner oder würmer?
    Log-Analyse und Auswertung - 09.06.2007 (4)
  15. Noch ein Trojaner-Opfer -oder doch nicht?
    Plagegeister aller Art und deren Bekämpfung - 21.03.2005 (4)
  16. Meine Festplatte immer noch verseucht mit vieren!!!
    Plagegeister aller Art und deren Bekämpfung - 15.01.2005 (11)
  17. Gibt es noch Hilfe?? Würmer, Trojaner (Keenval, Alchemic...), Spyware, Dialer auf PC!
    Plagegeister aller Art und deren Bekämpfung - 31.08.2004 (2)

Zum Thema Hab ich noch Trojaner, Vieren oder Würmer? - Hallo, ich hatte auf meinem PC einige Trojaner. Die Namen der Tojaner weiß ich leider nicht mehr genau. Ich habe bisher mit folgenden Programmen gearbeitet: - CCLEANER - Malwarebytes' Anti-Malware - Hab ich noch Trojaner, Vieren oder Würmer?...
Archiv
Du betrachtest: Hab ich noch Trojaner, Vieren oder Würmer? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.