Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt

Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt


Plagegeister aller Art und deren Bekämpfung: Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.05.2009, 03:47   #1
vinci
 
Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt - Standard

Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt


Hallo,

bin neu hier und habe folgende Probleme:
1. Werde bei Google-Links (Suchergebnissen) auf Spam-Seiten weitergeleitet und nicht auf die entsprechende Seite des Suchergebnisses.

2. Kann nicht auf die Festplatte (:C) zugreifen wegen Fehler: "RECYCLER-S-8-3-41-1000032594-1000025272-100000648-1707.com konnte nicht gefunden werden"

Das Problem habe ich seit einigen Tagen. Ich habe dann eine Neuinstallation von XP durchgeführt (vorher die Partition formatiert), danach die externe Festplatte eingehängt, um gesicherte Daten zu überspielen.

Ich dachte, ich hätte das Problem mit der Neuinstallation behoben, aber nun ist es eher noch schlimmer: Ich kann auch nicht mehr auf die externe Festplatte (:E) zugreifen.

Liegt es an der externen Festplatte? Ich habe leider nur wenig Ahnung. Könnt ihr mir helfen?

Ich habe versucht, alle "Schritte für Hilfesuchende" auszuführen.
1. CCleaner ausgeführt (solange bis keine Fehler mehr gemeldet wurden)

2. Malwarebytes Anti-Malware - Report:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.36
Datenbank Version: 1945
Windows 5.1.2600 Service Pack 2

21.05.2009 05:10:15
mbam-log-2009-05-21 (05-10-15).txt

Scan-Methode: Vollständiger Scan (C:\|E:\|)
Durchsuchte Objekte: 153465
Laufzeit: 15 minute(s), 14 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 12
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.25,85.255.112.165 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{749d9c6c-9586-4e0c-ace8-b169173bb896}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.25,85.255.112.165 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{7f3f0deb-df4f-41a0-b5a2-6d652e6fa062}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.25,85.255.112.165 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{d21ef853-e5f7-40d9-8337-93ccabcc45a5}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.25,85.255.112.165 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.25,85.255.112.165 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{749d9c6c-9586-4e0c-ace8-b169173bb896}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.25,85.255.112.165 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{7f3f0deb-df4f-41a0-b5a2-6d652e6fa062}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.25,85.255.112.165 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{d21ef853-e5f7-40d9-8337-93ccabcc45a5}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.25,85.255.112.165 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.25,85.255.112.165 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{749d9c6c-9586-4e0c-ace8-b169173bb896}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.25,85.255.112.165 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{7f3f0deb-df4f-41a0-b5a2-6d652e6fa062}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.25,85.255.112.165 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{d21ef853-e5f7-40d9-8337-93ccabcc45a5}\NameServer (Trojan.DNSChanger) -> Data: 85.255.112.25,85.255.112.165 -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\Temp\tempo-2555644.tmp (Trojan.DNSChanger) -> Quarantined and deleted successfully.



3. Mein LogFile von HiJackThis:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:14:50, on 21.05.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\TortoiseSVN\bin\TSVNCache.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\GlobespanVirata\XPFix.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft Office\Office\FINDFAST.EXE
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\*\Desktop\HiJackThis.exe

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [XPFix] C:\Programme\GlobespanVirata\XPFix.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: hamachi.lnk = C:\Programme\Hamachi\hamachi.exe
O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: VPN Client.lnk = ?
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{749D9C6C-9586-4E0C-ACE8-B169173BB896}: NameServer = 85.255.112.25,85.255.112.165
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F3F0DEB-DF4F-41A0-B5A2-6D652E6FA062}: NameServer = 85.255.112.25,85.255.112.165
O17 - HKLM\System\CCS\Services\Tcpip\..\{D21EF853-E5F7-40D9-8337-93CCABCC45A5}: NameServer = 85.255.112.25,85.255.112.165
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.25,85.255.112.165
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.25,85.255.112.165
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.25,85.255.112.165
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 4981 bytes
Was muss ich tun, um die Probleme zu beheben?
Vielen Dank schonmal ...
Geändert von vinci (21.05.2009 um 04:13 Uhr)

Alt 21.05.2009, 05:05   #2
vinci
 
Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt - Standard

Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt


Habe jetzt noch den Kaspersky Online Scan durchgeführt.
Leider konnte ich den Scan-Report nicht speichern, da der Link nicht aktiv war.
Aber der Scan hat folgenden Eintrag gefunden:

globalroot\systemroot\system32\gxvxcqmrxswfwubyoydgaoqivkkwobmqhbqqp.dll || Trojan.Win32.Tdss.acdc || 1

Wir krieg ich das nun runter vom Rechner?

Bitte helft, es ist dringend ...
Danke!
__________________

Geändert von vinci (21.05.2009 um 05:13 Uhr)

Alt 21.05.2009, 10:55   #3
SchakalDN
 
Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt - Standard

Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt


Hallo,

ich hab nicht sooo viel Ahnung aber ich hatte auch das Problem bis gestern Abend das ich keine USB Sticks bzw. keine externe Geräte mehr benutzen konnte und das ich keinen direkten Zugriff mehr auf meine Festplatten hatte.

Bei mir kam auch so eine Fehlermeldung.

Ich habe einfach nach Anleitung hier im Forum Combofix benutzt, vorher Hijack. Danach war zumindest dieser Fehler bei mir behoben.

Hoffe es hilft dir ein bisschen.
__________________
Alt 21.05.2009, 11:11   #4
derDon
 
Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt - Standard

Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt


Code:
ATTFilter
O17 - HKLM\System\CCS\Services\Tcpip\..\{749D9C6C-9586-4E0C-ACE8-B169173BB896}: NameServer = 85.255.112.25,85.255.112.165
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F3F0DEB-DF4F-41A0-B5A2-6D652E6FA062}: NameServer = 85.255.112.25,85.255.112.165
O17 - HKLM\System\CCS\Services\Tcpip\..\{D21EF853-E5F7-40D9-8337-93CCABCC45A5}: NameServer = 85.255.112.25,85.255.112.165
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.25,85.255.112.165
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.25,85.255.112.165

Auf jeden fall solltest du Onlinebanking,Ebay, Amazon, etc von diesem System nicht betreiben da dein gesamter Datenverkehr über die Ukraine geht.


Code:
ATTFilter
IP-Adresse [?]:  	 85.255.112.25  Kopieren  [Whois]  [Reverse IP]
Ländercode der IP: 	UA
Land der IP: 	ip address flag Ukraine
Bundesland der IP: 	Odes'ka Oblast'
Stadt der IP: 	Odessa
Breitengrad der IP: 	46.466702
Längengrad der IP: 	30.733299
Provider der IP [?]: 	UkrTeleGroup Ltd.
Organisation: 	UkrTeleGroup Ltd.
Host der IP: [?]: 	85.255.112.25.static.ukrtelegroup.com.ua [Whois] [Trace]
Lokale Zeit in Ukraine: 	2009-05-21 13:04
Wie, oder ob es überhaupt sinnvoll ist zu bereinigen kann ich dir leider nicht sagen. Da musst du den Rat eines Kompetenzlers abwarten.

Alt 21.05.2009, 15:58   #5
john.doe
 
Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt - Standard

Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt


Hallo und

Falls du noch irgendetwas hast, dass du mit dem Computer verbindest, wie Speicherkarten, USB-Sticks, externe Festplatten, ... dann stecke alles an.

ComboFix

Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert.

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

    Sollte sich ComboFix nicht starten lassen, dann benenne es um in cofi.exe und versuche es nocheinmal.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

ciao, andreas

__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 21.05.2009, 16:55   #6
vinci
 
Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt - Standard

Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt


Mein ComboFix-LogFile sieht so aus:
Code:
ATTFilter
ComboFix 09-05-20.A1 - t 21.05.2009 17:45.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.1031.18.991.741 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\t\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\autorun.inf
c:\windows\system32\drivers\gxvxcswtnkdsbarwqopykmirvdlyfulqpkete.sys
c:\windows\system32\gxvxccounter
c:\windows\system32\gxvxcqmrxswfwubyoydgaoqivkkwobmqhbqqp.dll
E:\Autorun.inf

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_GXVXCSERV.SYS


(((((((((((((((((((((((   Dateien erstellt von 2009-04-21 bis 2009-05-21  ))))))))))))))))))))))))))))))
.

2009-05-21 15:44 . 2009-05-21 15:47	32	--sha-w	c:\windows\system32\drivers\fidbox2.dat
2009-05-21 15:44 . 2009-05-21 15:47	32	--sha-w	c:\windows\system32\drivers\fidbox.dat
2009-05-21 05:10 . 2009-05-21 05:10	--------	d-----w	c:\windows\system32\Kaspersky Lab
2009-05-21 03:53 . 2009-05-21 03:53	96976	----a-w	c:\windows\system32\drivers\klin.dat
2009-05-21 03:53 . 2009-05-21 03:53	87855	----a-w	c:\windows\system32\drivers\klick.dat
2009-05-21 03:51 . 2009-05-21 05:10	--------	d-----w	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2009-05-21 03:45 . 2009-05-21 03:45	--------	d-----w	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Ka
2009-05-21 03:28 . 2009-05-21 03:28	--------	d-----w	c:\windows\Sun
2009-05-21 03:24 . 2009-05-21 03:24	--------	d-----w	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kas
2009-05-21 02:51 . 2009-05-21 02:51	--------	d-----w	c:\dokumente und einstellungen\t\Anwendungsdaten\Malwarebytes
2009-05-21 02:12 . 2009-04-06 13:32	15504	----a-w	c:\windows\system32\drivers\mbam.sys
2009-05-21 02:12 . 2009-04-06 13:32	38496	----a-w	c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-21 02:12 . 2009-05-21 02:12	--------	d-----w	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-05-21 02:12 . 2009-05-21 02:51	--------	d-----w	c:\programme\Malwarebytes' Anti-Malware
2009-05-21 02:06 . 2009-05-21 02:06	--------	d-----w	c:\programme\CCleaner
2009-05-21 02:01 . 2009-05-21 02:01	--------	d-----w	c:\programme\Kaspersky Lab

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-21 15:47 . 2009-05-21 15:44	32	--sha-w	c:\windows\system32\drivers\fidbox2.idx
2009-05-21 15:47 . 2009-05-21 15:44	32	--sha-w	c:\windows\system32\drivers\fidbox.idx
2009-05-21 01:40 . 2009-05-21 01:40	--------	d-----w	c:\programme\TortoiseSVN
2009-05-21 01:40 . 2009-05-21 01:40	--------	d-----w	c:\programme\Gemeinsame Dateien\TortoiseOverlays
2009-05-21 01:23 . 2009-05-21 01:23	--------	d-----w	c:\programme\SSH Communications Security
2009-05-21 01:23 . 2009-05-21 00:23	--------	d--h--w	c:\programme\InstallShield Installation Information
2009-05-21 01:22 . 2009-05-21 01:22	--------	d-----w	c:\programme\Sun
2009-05-21 01:21 . 2009-05-21 01:21	410984	----a-w	c:\windows\system32\deploytk.dll
2009-05-21 01:21 . 2009-05-21 00:13	--------	d-----w	c:\programme\Java
2009-05-21 01:18 . 2004-08-04 12:00	63976	----a-w	c:\windows\system32\perfc007.dat
2009-05-21 01:18 . 2004-08-04 12:00	391574	----a-w	c:\windows\system32\perfh007.dat
2009-05-21 01:16 . 2009-05-21 01:16	--------	d-----w	c:\programme\Gemeinsame Dateien\Deterministic Networks
2009-05-21 01:16 . 2009-05-21 01:16	--------	d-----w	c:\programme\Cisco Systems
2009-05-21 01:15 . 2009-05-21 01:15	--------	d-----w	c:\programme\UltraVNC
2009-05-21 01:14 . 2009-05-21 01:14	--------	d-----w	c:\programme\TextPad
2009-05-21 01:13 . 2009-05-21 01:13	--------	d-----w	c:\programme\WordToPDF
2009-05-21 01:12 . 2009-05-21 01:12	--------	d-----w	c:\programme\Dia
2009-05-21 01:11 . 2009-05-21 01:11	--------	d-----w	c:\programme\NX Client for Windows
2009-05-21 01:09 . 2009-05-21 01:09	0	----a-w	c:\windows\nsreg.dat
2009-05-21 01:06 . 2009-05-21 01:06	--------	d-----w	c:\programme\gs
2009-05-21 01:04 . 2009-05-21 01:03	--------	d-----w	c:\programme\Hamachi
2009-05-21 01:03 . 2009-05-21 01:03	25280	----a-w	c:\windows\system32\drivers\hamachi.sys
2009-05-21 01:03 . 2009-05-21 01:03	--------	d-----w	c:\programme\Lavalys
2009-05-21 00:53 . 2009-05-21 00:51	--------	d-----w	c:\programme\Ahead
2009-05-21 00:51 . 2009-05-21 00:51	--------	d-----w	c:\programme\Gemeinsame Dateien\Ahead
2009-05-21 00:49 . 2009-05-21 00:49	--------	d-----w	c:\programme\InterVideo
2009-05-21 00:26 . 2009-05-21 00:26	--------	d-----w	c:\programme\Intel
2009-05-21 00:25 . 2009-05-21 00:25	--------	d-----w	c:\programme\GlobespanVirata
2009-05-21 00:25 . 2009-05-21 00:25	--------	d-----w	c:\programme\Synaptics
2009-05-21 00:24 . 2009-05-21 00:24	--------	d-----w	c:\programme\ltmoh
2009-05-21 00:23 . 2009-05-21 00:23	--------	d-----w	c:\programme\Gemeinsame Dateien\InstallShield
2009-05-21 00:14 . 2009-05-21 00:14	--------	d-----w	c:\programme\microsoft frontpage
2009-05-21 00:13 . 2009-05-21 00:13	--------	d-----w	c:\programme\Gemeinsame Dateien\Java
2009-05-21 00:10 . 2004-08-04 12:00	67	--sha-w	c:\windows\Fonts\desktop.ini
2009-05-21 00:10 . 2009-05-21 00:10	76487	----a-w	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-05-21 00:09 . 2009-05-21 00:09	--------	d-----w	c:\programme\Online-Dienste
2009-05-21 00:08 . 2009-05-21 00:08	--------	d-----w	c:\programme\Gemeinsame Dateien\Dienste
2009-05-21 00:07 . 2009-05-21 00:07	21740	----a-w	c:\windows\system32\emptyregdb.dat
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1TortoiseNormal]
@="{C5994560-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994560-53D9-4125-87C9-F193FC689CB2}]
2008-11-02 07:26	80384	----a-w	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\2TortoiseModified]
@="{C5994561-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994561-53D9-4125-87C9-F193FC689CB2}]
2008-11-02 07:26	80384	----a-w	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\3TortoiseConflict]
@="{C5994562-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994562-53D9-4125-87C9-F193FC689CB2}]
2008-11-02 07:26	80384	----a-w	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\4TortoiseLocked]
@="{C5994563-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994563-53D9-4125-87C9-F193FC689CB2}]
2008-11-02 07:26	80384	----a-w	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\5TortoiseReadOnly]
@="{C5994564-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994564-53D9-4125-87C9-F193FC689CB2}]
2008-11-02 07:26	80384	----a-w	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\6TortoiseDeleted]
@="{C5994565-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994565-53D9-4125-87C9-F193FC689CB2}]
2008-11-02 07:26	80384	----a-w	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\7TortoiseAdded]
@="{C5994566-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994566-53D9-4125-87C9-F193FC689CB2}]
2008-11-02 07:26	80384	----a-w	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\8TortoiseIgnored]
@="{C5994567-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994567-53D9-4125-87C9-F193FC689CB2}]
2008-11-02 07:26	80384	----a-w	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\9TortoiseUnversioned]
@="{C5994568-53D9-4125-87C9-F193FC689CB2}"
[HKEY_CLASSES_ROOT\CLSID\{C5994568-53D9-4125-87C9-F193FC689CB2}]
2008-11-02 07:26	80384	----a-w	c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-04 15360]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2004-08-03 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-05-21 136600]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2004-07-02 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2004-07-02 118784]
"LtMoh"="c:\programme\ltmoh\Ltmoh.exe" [2003-04-29 184320]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2004-07-24 102400]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2004-07-24 684032]
"XPFix"="c:\programme\GlobespanVirata\XPFix.exe" [2004-07-23 217188]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"AVP"="c:\programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-11-11 206088]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2004-12-22 77824]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-02-21 88363]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]

c:\dokumente und einstellungen\t\Startmen\Programme\Autostart\
hamachi.lnk - c:\programme\Hamachi\hamachi.exe [2009-5-21 625952]
Microsoft-Indexerstellung.lnk - c:\programme\Microsoft Office\Office\FINDFAST.EXE [1997-1-17 111376]
Office-Start.lnk - c:\programme\Microsoft Office\Office\OSA.EXE [1997-1-17 51984]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
VPN Client.lnk - c:\windows\Installer\{4C271126-C295-4828-A901-5910AE0C258B}\Icon3E5562ED7.ico [2009-5-21 6144]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Kas\\Kas\\german\\setup.exe"=
"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Ka\\Ka2009\\german\\setup.exe"=

R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [29.01.2008 17:29 32784]
R2 vnccom;vnccom;c:\windows\system32\drivers\vnccom.SYS [21.05.2009 03:15 6016]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13.03.2008 18:02 26640]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [30.04.2008 17:06 24592]
R3 PRISM_A00;PRISM 802.11 Driver;c:\windows\system32\drivers\PRISMA00.sys [21.05.2009 02:25 393280]
.
.
------- Zusätzlicher Suchlauf -------
.
FF - ProfilePath - c:\dokumente und einstellungen\t\Anwendungsdaten\Mozilla\Firefox\Profiles\yigjq0oo.default\
FF - prefs.js: browser.startup.homepage - www.google.de
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-21 17:48
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(2384)
c:\programme\Gemeinsame Dateien\TortoiseOverlays\TortoiseOverlays.dll
c:\programme\TortoiseSVN\bin\TortoiseStub.dll
c:\programme\TortoiseSVN\bin\TortoiseSVN.dll
c:\programme\TortoiseSVN\bin\intl3_tsvn.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\TortoiseSVN\bin\TSVNCache.exe
c:\programme\Cisco Systems\VPN Client\cvpnd.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-05-21 17:50 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2009-05-21 15:50

Vor Suchlauf: 11 Verzeichnis(se), 56.011.272.192 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 56.084.611.072 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

198
Muss ich jetzt noch irgendwas weiteres machen?

Alt 21.05.2009, 17:07   #7
john.doe
 
Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt - Standard

Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt


Zitat:
Muss ich jetzt noch irgendwas weiteres machen?
Das war erst der Anfang, wenn du eine Menge Zeit sparen möchtest, dann geht es hier lang: http://www.trojaner-board.de/51262-a...sicherung.html

Ansonsten:
Systemdetails mit RSIT prüfen
  • Lade Random's System Information Tool (RSIT) von random/random herunter,
  • speichere es auf Deinem Desktop.
  • Starte mit Doppelklick die RSIT.exe.
  • Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
  • Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
  • Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
  • Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Antwort

Themen zu Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt
.com, avp, avp.exe, bho, controlset002, desktop, einstellungen, explorer, externe festplatte, fehler, festplatte, firefox, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, internet security, kaspersky, logfile, mozilla, neu, nicht gefunden, plug-in, programme, registrierungsschlüssel, schutz, security, system, temp, windows xp, windows\temp


« Trojan-Downloader.JS.Gumblar.a gefunden | Netzwerk Ein- und Ausgangsverkehr »


Ähnliche Themen: Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt


  1. Ich kann (als Administrator) auf manche Programme nicht zugreifen.
    Plagegeister aller Art und deren Bekämpfung - 15.01.2014 (25)
  2. Kann auf facebook, Google und meine Mails bei Gmx nicht mehr zugreifen, weil firefox den Seiten nicht mehr traut + PUP.Optional.SweetIM.A Fu
    Log-Analyse und Auswertung - 08.10.2013 (11)
  3. Kann nicht auf Desktop zugreifen!
    Plagegeister aller Art und deren Bekämpfung - 19.04.2013 (26)
  4. GVU und kann nicht mehr auf Notebook zugreifen
    Plagegeister aller Art und deren Bekämpfung - 20.02.2013 (9)
  5. Ich kann nicht auf meinen Desktop zugreifen Meldung Die Website kann nicht angezeigt werden
    Plagegeister aller Art und deren Bekämpfung - 07.08.2012 (1)
  6. recycler 470a1245.exe Kann auf Ordner auf der externen Platte nicht mehr zugreifen.
    Log-Analyse und Auswertung - 06.01.2012 (1)
  7. recycler, Ordner auf externer Platte als verknüpfung, mit verweiss auf datei in recycler
    Log-Analyse und Auswertung - 21.11.2011 (42)
  8. Kann auf meine externe Festplatte nicht zugreifen!
    Plagegeister aller Art und deren Bekämpfung - 13.11.2010 (7)
  9. finde recycler Datei nicht/kann Ordner nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 09.06.2009 (1)
  10. Kann nicht auf Festplatten zugreifen,nur mit Explorer!!!
    Alles rund um Windows - 08.05.2009 (5)
  11. Kann C nicht öffnen - Recycler.../Anti-Malwareprogramme starten nicht
    Plagegeister aller Art und deren Bekämpfung - 31.03.2009 (29)
  12. "RECYCLER konnte nicht gefunden werde" - kann nicht auf C: zugreifen
    Plagegeister aller Art und deren Bekämpfung - 16.03.2009 (10)
  13. Kann nicht auf Festplatte zugreifen!
    Log-Analyse und Auswertung - 10.03.2009 (0)
  14. Kann nicht auf anderen Rechner zugreifen
    Netzwerk und Hardware - 09.04.2007 (3)
  15. Kann nich auf externe Platte im Netzwerk zugreifen
    Netzwerk und Hardware - 07.03.2006 (1)
  16. HILFE!!! Ext. Platte kann nicht gestartet werden
    Netzwerk und Hardware - 11.09.2005 (4)
  17. Hiiilfe! Kann auf meine Dateien nicht zugreifen
    Plagegeister aller Art und deren Bekämpfung - 12.07.2005 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt - Hallo, bin neu hier und habe folgende Probleme: 1. Werde bei Google-Links (Suchergebnissen) auf Spam-Seiten weitergeleitet und nicht auf die entsprechende Seite des Suchergebnisses. 2. Kann nicht auf die Festplatte - Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt...
Archiv
Du betrachtest: Kann nicht auf C: und nicht auf ext. Platte zugreifen -> RECYCLER\[...].com fehlt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132