| |
| |||||||
Log-Analyse und Auswertung: PC verschickt unaufgefordert mailsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
26.07.2009, 13:29
| #3 |
| |  PC verschickt unaufgefordert mails hallo coverflow,
__________________zuerst danke für deine infos und detaillierte anleitungen. anbei die ersten zwei logs ( nur die letzten sechs monate und schön mit tags ): hoffe, bringt dir infos. die scan-prgs lass ich nachher laufen und poste diese dir zu. nette grüße nach wien vernewerie Code:
ATTFilter ----- Root -----------------------------
Datentr„ger in Laufwerk C: ist Das Ding
Volumeseriennummer: FC26-50E9
Verzeichnis von C:\
26.07.2009 13:44 43 filelist.txt
26.07.2009 07:47 1.071.828.992 hiberfil.sys
26.07.2009 07:47 1.610.612.736 pagefile.sys
05.06.2009 10:16 9.216 Thumbs.db
31.01.2009 19:21 0 IO.SYS
31.01.2009 19:21 0 MSDOS.SYS
25.10.2006 10:19 211 boot.ini
08.08.2006 17:31 211 BOOT.BKK
19.01.2006 20:09 337 SWSTAMP.TXT
16.01.2006 12:46 0 AUTOEXEC.BAT
16.01.2006 12:46 0 CONFIG.SYS
04.08.2004 15:00 251.184 ntldr
04.08.2004 15:00 47.564 NTDETECT.COM
04.08.2004 15:00 4.952 bootfont.bin
14 Datei(en) 2.682.755.446 Bytes
0 Verzeichnis(se), 44.314.390.528 Bytes frei
----- Windows --------------------------
Datentr„ger in Laufwerk C: ist Das Ding
Volumeseriennummer: FC26-50E9
Verzeichnis von C:\WINDOWS
26.07.2009 13:10 77.312 Thumbs.db
26.07.2009 12:52 1.259.196 WindowsUpdate.log
26.07.2009 09:18 1.051 win.ini
26.07.2009 07:48 0 0.log
26.07.2009 07:47 2.048 bootstat.dat
25.07.2009 19:40 32.544 SchedLgU.Txt
25.07.2009 19:14 1.002 dokop301.ini
25.07.2009 17:41 116 NeroDigital.ini
25.07.2009 08:41 11.500 setupapi.log
24.07.2009 17:01 6.938 iis6.log
24.07.2009 17:01 8.639 ntdtcsetup.log
24.07.2009 17:01 14.236 comsetup.log
24.07.2009 17:01 1.374 imsins.log
24.07.2009 17:01 16.513 tsoc.log
24.07.2009 17:01 2.394 ocmsn.log
24.07.2009 17:01 16.212 KB973346.log
24.07.2009 17:01 20.412 ocgen.log
24.07.2009 17:01 2.163 msgsocm.log
24.07.2009 17:01 43.287 FaxSetup.log
24.07.2009 17:01 1.374 imsins.BAK
24.07.2009 17:01 24.106 KB961501.log
24.07.2009 17:01 22.817 KB971633.log
24.07.2009 17:00 24.159 KB970238.log
24.07.2009 17:00 5.058 updspapi.log
24.07.2009 17:00 97.417 KB969897-IE7.log
24.07.2009 16:58 16.781 KB968537.log
24.07.2009 16:58 15.461 KB961371.log
24.07.2009 16:58 0 setuperr.log
24.07.2009 16:58 0 setupact.log
30.01.2009 20:42 0 NDSTray.INI
18.01.2009 12:08 124 Systemsteuerung.lnk
----- System ---
Datentr„ger in Laufwerk C: ist Das Ding
Volumeseriennummer: FC26-50E9
Verzeichnis von C:\WINDOWS\system
26 Datei(en) 956.555 Bytes
0 Verzeichnis(se), 44.314.382.336 Bytes frei
----- System 32 (Achtung: Zeitfenster beachten!) ---
Datentr„ger in Laufwerk C: ist Das Ding
Volumeseriennummer: FC26-50E9
Verzeichnis von C:\WINDOWS\system32
26.07.2009 13:10 11.776 Thumbs.db
26.07.2009 07:49 1.158 wpa.dbl
26.07.2009 07:48 43.758 nvapps.xml
25.07.2009 07:38 159.544 FNTCACHE.DAT
07.07.2009 08:10 24.539.592 MRT.exe
16.06.2009 16:53 119.808 t2embed.dll
16.06.2009 16:53 82.432 fontsub.dll
03.06.2009 21:26 1.296.384 quartz.dll
07.05.2009 17:42 346.624 localspl.dll
29.04.2009 06:42 827.392 wininet.dll
29.04.2009 06:42 233.472 webcheck.dll
29.04.2009 06:42 1.159.680 urlmon.dll
29.04.2009 06:42 44.544 pngfilt.dll
29.04.2009 06:42 105.984 url.dll
29.04.2009 06:42 671.232 mstime.dll
29.04.2009 06:42 102.912 occache.dll
29.04.2009 06:42 477.696 mshtmled.dll
29.04.2009 06:42 193.024 msrating.dll
29.04.2009 06:42 3.596.288 mshtml.dll
29.04.2009 06:42 1.830.912 inetcpl.cpl
29.04.2009 06:42 27.648 jsproxy.dll
29.04.2009 06:42 52.224 msfeedsbs.dll
29.04.2009 06:42 459.264 msfeeds.dll
29.04.2009 06:41 268.288 iertutil.dll
29.04.2009 06:41 6.066.176 ieframe.dll
29.04.2009 06:41 44.544 iernonce.dll
29.04.2009 06:41 78.336 ieencode.dll
29.04.2009 06:41 385.024 iedkcs32.dll
29.04.2009 06:41 153.088 ieakeng.dll
29.04.2009 06:41 230.400 ieaksie.dll
29.04.2009 06:41 383.488 ieapfltr.dll
29.04.2009 06:41 133.120 extmgr.dll
29.04.2009 06:41 214.528 dxtrans.dll
29.04.2009 06:41 124.928 advpack.dll
29.04.2009 06:41 63.488 icardie.dll
29.04.2009 06:41 347.136 dxtmsft.dll
28.04.2009 11:05 389.120 html.iec
28.04.2009 11:05 13.824 ieudinit.exe
28.04.2009 11:05 70.656 ie4uinit.exe
25.04.2009 07:26 161.792 ieakui.dll
19.04.2009 22:06 1.846.784 win32k.sys
17.04.2009 07:09 406.662 perfh009.dat
17.04.2009 07:09 422.192 perfh007.dat
17.04.2009 07:09 63.862 perfc009.dat
17.04.2009 07:09 77.302 perfc007.dat
17.04.2009 07:09 980.724 PerfStringBackup.INI
15.04.2009 17:11 584.192 rpcrt4.dll
15.04.2009 11:56 374.272 xpsp3res.dll
21.03.2009 16:20 1.059.840 kernel32.dll
06.03.2009 15:59 286.720 pdh.dll
04.03.2009 10:54 185.920 rmoc3260.dll
04.03.2009 10:54 5.632 pndx5032.dll
04.03.2009 10:54 6.656 pndx5016.dll
04.03.2009 10:54 278.528 pncrt.dll
03.03.2009 02:03 826.368 wininet(3).dll
27.02.2009 18:32 74.603 defbukjdj
20.02.2009 18:49 1.160.192 urlmon(3).dll
20.02.2009 18:49 105.984 url(3).dll
20.02.2009 18:49 124.928 advpack(2).dll
09.02.2009 13:39 2.023.424 ntkrnlpa.exe
09.02.2009 13:39 2.145.280 ntoskrnl.exe
09.02.2009 12:00 736.256 lsasrv.dll
09.02.2009 12:00 740.864 ntdll.dll
09.02.2009 12:00 401.408 rpcss.dll
09.02.2009 12:00 678.912 advapi32.dll
09.02.2009 11:48 111.104 services.exe
06.02.2009 11:54 35.328 sc.exe
03.02.2009 22:08 55.808 secur32.dll
16.912 sens.dll
2150 Datei(en) 449.276.262 Bytes
0 Verzeichnis(se), 44.314.198.016 Bytes frei
----- Prefetch -------------------------
Datentr„ger in Laufwerk C: ist Das Ding
Volumeseriennummer: FC26-50E9
Verzeichnis von C:\WINDOWS\Prefetch
26.07.2009 13:44 21.956 CMD.EXE-087B4001.pf
26.07.2009 13:44 101.870 WINACE.EXE-0E352790.pf
26.07.2009 13:44 20.474 VERCLSID.EXE-3667BD89.pf
26.07.2009 13:43 82.466 IGFXSRVC.EXE-2FB63FE8.pf
26.07.2009 13:42 63.360 ACRORD32INFO.EXE-19D979CC.pf
26.07.2009 13:33 90.414 IEXPLORE.EXE-2CA9778D.pf
26.07.2009 13:23 71.996 WINWORD.EXE-0B995611.pf
26.07.2009 13:13 96.214 EXCEL.EXE-3AB61D88.pf
26.07.2009 13:05 48.706 INCMAIL.EXE-28726B1C.pf
26.07.2009 12:52 26.860 WUAUCLT.EXE-399A8E72.pf
26.07.2009 11:46 48.592 IMNOTFY.EXE-0C017CB4.pf
26.07.2009 09:54 145.014 POWERPNT.EXE-35D9866D.pf
26.07.2009 09:23 87.726 FIREFOX.EXE-1D57670A.pf
26.07.2009 09:18 19.786 SPIDER.EXE-2D998CA6.pf
26.07.2009 09:10 36.598 NTVDM.EXE-1A10A423.pf
26.07.2009 09:09 19.594 EXPLORER.EXE-082F38A9.pf
26.07.2009 08:46 30.398 WMIPRVSE.EXE-28F301A9.pf
26.07.2009 07:55 136.032 CIDAEMON.EXE-27AE97A4.pf
26.07.2009 07:49 46.742 WGATRAY.EXE-0ED38BED.pf
26.07.2009 07:49 33.894 DOT1XCFG.EXE-32C52055.pf
26.07.2009 07:49 27.504 ALG.EXE-0F138680.pf
26.07.2009 07:49 41.972 ANTISPYWARE.EXE-32013C7B.pf
26.07.2009 07:49 29.174 IMAPI.EXE-0BF740A4.pf
26.07.2009 07:49 15.858 IPODSERVICE.EXE-233792DA.pf
26.07.2009 07:49 19.064 RUNDLL32.EXE-35A483DA.pf
25.07.2009 19:40 59.470 LOGONUI.EXE-0AF22957.pf
25.07.2009 19:14 38.340 DOKOPR32.EXE-31E710D2.pf
25.07.2009 19:02 16.716 NOTEPAD.EXE-336351A9.pf
25.07.2009 18:33 91.452 MSIEXEC.EXE-2F8A8CAE.pf
25.07.2009 18:31 75.850 UNINSTALLMANAGER.EXE-2714C224.pf
25.07.2009 18:30 55.328 INTEGRATOR.EXE-3967D297.pf
25.07.2009 18:24 53.186 DWWIN.EXE-30875ADC.pf
25.07.2009 18:24 82.630 IMAPP.EXE-17752406.pf
25.07.2009 17:35 62.244 SHOWTIME.EXE-1713ECDC.pf
25.07.2009 16:12 33.140 DUMPREP.EXE-1B46F901.pf
25.07.2009 16:12 20.486 TASKMGR.EXE-20256C55.pf
25.07.2009 15:37 89.680 REGISTRYCLEANER.EXE-17B6D63B.pf
25.07.2009 15:37 87.438 SYSTEMOPTIMIZER.EXE-2D3174F1.pf
25.07.2009 15:37 48.138 ONECLICKMAINTENANCE.EXE-05D14B98.pf
25.07.2009 15:35 13.254 MSOHTMED.EXE-37A06F08.pf
25.07.2009 07:54 39.870 ADOBEUPDATER.EXE-370FC314.pf
25.07.2009 07:54 67.754 ACRORD32.EXE-153330F0.pf
24.07.2009 16:58 81.194 MRT.EXE-1B4A8D49.pf
24.07.2009 14:35 87.580 ITUNES.EXE-15E88941.pf
24.07.2009 10:44 36.014 ONENOTEM.EXE-1B134824.pf
24.07.2009 10:44 26.886 PDFSAVER3.EXE-3896C2D9.pf
24.07.2009 10:44 90.612 ANTISPYWARECONTROL.EXE-3780AC2C.pf
24.07.2009 10:44 9.284 ADOBE GAMMA LOADER.EXE-1FD09C3A.pf
24.07.2009 10:44 17.174 OSA9.EXE-07EC1F61.pf
23.07.2009 16:10 40.036 FRONTPG.EXE-03C736E4.pf
20.07.2009 13:38 13.696 REG.EXE-0D2A95F7.pf
20.07.2009 12:00 73.328 XPCLEAN.EXE-325FFE5C.pf
20.07.2009 09:35 17.130 RUNDLL32.EXE-451FC2C0.pf
19.07.2009 10:07 62.224 UPDATE.EXE-13D57D76.pf
19.07.2009 10:07 15.310 PREUPD.EXE-358AA1C1.pf
18.07.2009 09:23 66.732 PPTPSWDEMO.EXE-15E4DAE8.pf
17.07.2009 15:55 61.078 AVSCAN.EXE-05AECC0E.pf
17.07.2009 15:54 49.858 AVCENTER.EXE-37584419.pf
17.07.2009 08:32 66.276 DISKCLEANER.EXE-2A90711C.pf
17.07.2009 08:31 82.494 IMSETUP.EXE-025F1203.pf
16.07.2009 09:56 57.350 SVCHOST.EXE-3530F672.pf
16.07.2009 09:56 17.028 RUNDLL32.EXE-2AE6C217.pf
16.07.2009 09:56 62.154 PHOTOSHOP.EXE-2E1C999E.pf
14.07.2009 17:00 62.872 EXPORTCONTROLLER.EXE-2AE60AF2.pf
14.07.2009 17:00 88.188 QUICKTIMEPLAYER.EXE-1683395B.pf
14.07.2009 16:32 83.452 NERO.EXE-2031B565.pf
14.07.2009 16:31 85.406 NEROSTARTSMART.EXE-0A488AA3.pf
13.07.2009 19:21 47.520 SKATPROF.EXE-2E851ABD.pf
05.07.2009 16:22 117.024 DW20.EXE-005BA42F.pf
05.07.2009 16:22 27.258 OFFDIAG.EXE-27F312CA.pf
03.07.2009 11:40 92.014 OFFLB.EXE-03A7C203.pf
03.07.2009 07:49 50.008 DRWTSN32.EXE-2B4B52AC.pf
02.07.2009 15:29 32.268 SETUP.EXE-393E66AE.pf
15.06.2009 18:09 111.242 CLVIEW.EXE-10223D38.pf
05.06.2009 07:44 26.966 HELPER.EXE-244ABC1F.pf
31.05.2009 10:54 200.934 SETUP.EXE-10E92119.pf
22.05.2009 08:43 25.024 SETHC.EXE-0D6CE1BC.pf
19.05.2009 14:26 67.816 WMPLAYER.EXE-09969332.pf
17.04.2009 18:16 55.032 DISKDOCTOR.EXE-0F7C3625.pf
17.04.2009 07:09 178.904 WMIADAP.EXE-2DF425B2.pf
15.03.2009 09:42 67.868 DESKTOPSEARCH.EXE-06897138.pf
04.03.2009 18:51 92.562 UPDATER.EXE-06B64C20.pf
24.02.2009 10:17 30.074 REGSVR32.EXE-25EEFE2F.pf
24.02.2009 10:07 33.700 SPUNINST.EXE-0C067AF0.pf
130 Datei(en) 7.843.572 Bytes
0 Verzeichnis(se), 44.314.263.552 Bytes frei
----- Tasks ----------------------------
Datentr„ger in Laufwerk C: ist Das Ding
Volumeseriennummer: FC26-50E9
Verzeichnis von C:\WINDOWS\tasks
26.07.2009 07:48 6 SA.DAT
17.07.2009 17:16 398 1-Klick-Wartung.job
3 Datei(en) 469 Bytes
0 Verzeichnis(se), 44.314.267.648 Bytes frei
----- Windows/Temp -----------------------
Datentr„ger in Laufwerk C: ist Das Ding
Volumeseriennummer: FC26-50E9
Verzeichnis von C:\WINDOWS\Temp
26.07.2009 07:49 409 WGANotify.settings
26.07.2009 07:48 255 WGAErrLog.txt
2 Datei(en) 664 Bytes
0 Verzeichnis(se), 44.314.267.648 Bytes frei
----- Temp -----------------------------
Datentr„ger in Laufwerk C: ist Das Ding
Volumeseriennummer: FC26-50E9
Verzeichnis von C:\DOKUME~1\Werner\LOKALE~1\Temp
26.07.2009 13:23 512 ~DF5929.tmp
26.07.2009 13:23 512 ~DF17D2.tmp
26.07.2009 13:23 512 ~DFD502.tmp
26.07.2009 13:23 512 ~DF8F9A.tmp
26.07.2009 13:23 512 ~DF4DA6.tmp
26.07.2009 13:23 512 ~DFC32.tmp
26.07.2009 13:23 32.768 ~DFA98.tmp
26.07.2009 13:23 512 ~DF704.tmp
26.07.2009 13:23 512 ~DFC1C4.tmp
26.07.2009 13:23 512 ~DF8345.tmp
26.07.2009 13:23 512 ~DF51AD.tmp
26.07.2009 13:23 512 ~DF50FC.tmp
26.07.2009 13:23 512 ~DF4309.tmp
26.07.2009 13:23 512 ~DF39B4.tmp
26.07.2009 11:46 917.504 MFPL7014.DLL
26.07.2009 09:41 0 etilqs_QIrNnZReILlp8xHq7tmU
26.07.2009 09:23 19.294 ftiF3.tmp
26.07.2009 09:23 19.294 ftiF1.tmp
26.07.2009 09:23 19.294 ftiF2.tmp
26.07.2009 09:23 19.294 ftiEB.tmp
26.07.2009 09:23 19.294 ftiF0.tmp
26.07.2009 09:23 19.294 ftiEF.tmp
26.07.2009 09:23 19.294 ftiEE.tmp
26.07.2009 09:23 19.294 ftiED.tmp
26.07.2009 09:23 19.294 ftiEC.tmp
26.07.2009 09:23 19.294 ftiE9.tmp
26.07.2009 09:23 19.294 ftiE8.tmp
26.07.2009 09:23 19.294 ftiEA.tmp
26.07.2009 09:23 4.701 ftiE7.tmp
26.07.2009 09:23 291 ftiE6.tmp
26.07.2009 09:23 3.438 ftiE3.tmp
26.07.2009 08:03 18.338 eyes.jpg
26.07.2009 07:49 16.384 Perflib_Perfdata_284.dat
25.07.2009 18:26 4.150 Setup Log 2009-07-25 #002.txt
25.07.2009 18:20 4.150 Setup Log 2009-07-25 #001.txt
35 Datei(en) 1.239.908 Bytes
0 Verzeichnis(se), 44.314.267.648 Bytes frei
hier ergebnisse ccleaner Code:
ATTFilter Adobe Reader 8.1.2 - Deutsch
Bluetooth Stack for Windows by Toshiba
CCleaner (remove only)
HijackThis 2.0.2
iTunes
J2SE Runtime Environment 5.0 Update 4
Macromedia Flash Player
mCore
mDrWiFi
mHelp
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 German Language Pack
Microsoft .NET Framework 2.0 Language Pack - DEU
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft Office 2000 Premium
Microsoft Office Excel MUI (German) 2007
Microsoft Office Home and Student 2007
Microsoft Office OneNote MUI (German) 2007
Microsoft Office PowerPoint MUI (German) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Italian) 2007
Microsoft Office Proofing (German) 2007
Microsoft Office Shared MUI (German) 2007
Microsoft Office Word MUI (German) 2007
Microsoft Software Update for Web Folders (German) 12
mIWA
mLogView
mMHouse
mPfMgr
mPfWiz
mProSafe
MSXML 4.0 SP2 (KB936181)
MSXML 6 Service Pack 2 (KB954459)
MSXML 6.0 Parser
mWlsSafe
mXML
mZConfig
Nero 7 Premium
QuickTime
SD-Sicherheitsmodul
Security Update for CAPICOM (KB931906)
Sonic DLA
Sonic RecordNow!
TIPCI
Toshiba Controls Utility
Toshiba Hotkey Utility
Toshiba Touchpad Utility
Toshiba Utility
TuneUp Utilities 2007
WebFldrs XP
XPclean
|
| Themen zu PC verschickt unaufgefordert mails |
| adobe, antispyware, antivir, avg, avgnt, avgnt.exe, avira, bho, desktop, ebay, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, home, internet, internet explorer, mozilla, object, pop-up-blocker, registry, rundll, senden, shortcut, software, symantec, system, windows, windows xp |
Baum-Darstellung