| |
| |||||||
Log-Analyse und Auswertung: PC wahrscheinlich infiziert, bitte um Rat !Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
16.10.2009, 22:03
| #1 |
 |  PC wahrscheinlich infiziert, bitte um Rat ! Servus ich hoffe ihr könnt mir helfen. Ich habe seit geraumer Zeit Problem mit meinen Browsern besonders mit Mozilla. Wenn ich versuche eine Seite zu öffnen wird mir erst angezeigt das sie nicht gefunden wurde. Wenn ich mehrmals auf refresh drücke kommt sie dann oder auch nicht. Ich benutze immer Spybot was aber leider nichts findet, außerdem habe ich G-Data 2010 auf meinen PC, bei dem ist aber die Suche auch erfolglos. Deshalb habe ich mich per Google ein wenig auf die Suche gemacht und bin auf eure Seite gestoßen. Zusätzliche Programme die inzwischen laufen lassen habe sind: Ad-Aware CCleaner Vielleicht könnt ihr mir ja helfen. lg AlFi |
|
17.10.2009, 09:31
| #2 | |
| /// Helfer-Team    | PC wahrscheinlich infiziert, bitte um Rat ! Hallo und Herzlich Willkommen!
__________________ Hast du in der letzten Zeit:
- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. lade Dir HijackThis 2.0.2 von *von hier* herunter HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen" 2. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 3. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Zitat:
Coverflow |
|
18.10.2009, 11:46
| #3 |
| | PC wahrscheinlich infiziert, bitte um Rat ! Also in der letzten Zeit:
__________________1. Nichts am System geändert. 2. Ja Spiele habe installiert auch Programme die Quellen waren soweit sicher das sie von den Hersteller DVD´s kamen 3. Nein das nicht, aber mein PC ist Teil eines Studentenwohnheimnetzes, dementsprechend kann ich Datenverkehr über diese schiene nicht ausschließen. 4. Ich lasse regelmäßig der reg von TuneUp überprüfen. Logfile TM HJT Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:45:42, on 18.10.2009 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v8.00 (8.00.6001.18828) Boot mode: Normal Running processes: C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe C:\Spiele\Action\Steam\Steam.exe C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files (x86)\Creative\SBAudigy\Surround Mixer\CTSysVol.exe C:\Program Files (x86)\FreePDF_XP\fpassist.exe C:\Program Files (x86)\G DATA\TotalCare\Firewall\GDFirewallTray.exe C:\Program Files (x86)\G DATA\TotalCare\AVKTray\AVKTray.exe C:\Windows\SysWOW64\rundll32.exe C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe C:\Program Files (x86)\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\RivaTuner.exe C:\Program Files\Logitech\GamePanel Software\Applets\LCDMedia.exe C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe C:\Windows\SysWOW64\conime.exe C:\Program Files (x86)\G DATA\TotalCare\GUI\GDSC.exe C:\program files (x86)\g data\totalcare\avk\avk.exe C:\Windows\SysWOW64\DllHost.exe C:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = F2 - REG:system.ini: UserInit=userinit.exe O1 - Hosts: ::1 localhost O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\TotalCare\Webfilter\AVKWebIE.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files (x86)\G DATA\TotalCare\Webfilter\AVKWebIE.dll O4 - HKLM\..\Run: [CTSysVol] "C:\Program Files (x86)\Creative\SBAudigy\Surround Mixer\CTSysVol.exe" /r O4 - HKLM\..\Run: [FreePDF Assistant] "C:\Program Files (x86)\FreePDF_XP\fpassist.exe" O4 - HKLM\..\Run: [GDFirewallTray] C:\Program Files (x86)\G DATA\TotalCare\Firewall\GDFirewallTray.exe O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Program Files (x86)\G DATA\TotalCare\AVKTray\AVKTray.exe O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files (x86)\Acronis\TrueImageHome\TimounterMonitor.exe O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [Steam] "C:\Spiele\Action\Steam\Steam.exe" -silent O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [SetDefaultMIDI] MIDIDef.exe (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [DefaultP17MIDI] MIDIDEF.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [SetDefaultMIDI] MIDIDef.exe (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [DefaultP17MIDI] MIDIDEF.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files (x86)\Common Files\G DATA\AVKProxy\AVKProxy.exe O23 - Service: G Data Scheduler (AVKService) - G Data Software AG - C:\Program Files (x86)\G DATA\TotalCare\AVK\AVKService.exe O23 - Service: G Data Dateisystem Wächter (AVKWCtl) - G Data Software AG - C:\Program Files (x86)\G DATA\TotalCare\AVK\AVKWCtlX64.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\SysWOW64\CTsvcCDA.exe O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing) O23 - Service: G Data Tuner Service - G Data Software AG - C:\Program Files (x86)\G DATA\TotalCare\AVKTuner\AVKTunerService.exe O23 - Service: G Data Personal Firewall (GDFwSvc) - G Data Software AG - C:\Program Files (x86)\G DATA\TotalCare\Firewall\GDFwSvcx64.exe O23 - Service: G Data Scanner (GDScan) - G Data Software AG - C:\Program Files (x86)\Common Files\G DATA\GDScan\GDScan.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files (x86)\iPod\bin\iPodService.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing) O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - Unknown owner - C:\Windows\System32\TuneUpDefragService.exe (file missing) O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - Unknown owner - C:\Windows\System32\TUProgSt.exe (file missing) O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 10866 bytes Code:
ATTFilter Acronis*True*Image*WD*Edition Acronis 17.10.2009
Ad-Aware Lavasoft 15.10.2009 104,9MB
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 25.06.2009
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 26.06.2009
Adobe Photoshop CS3 Adobe Systems Incorporated 08.10.2009
Adobe Reader 9.1.3 - Deutsch Adobe Systems Incorporated 24.09.2009 234,2MB
Apple Application Support Apple Inc. 09.10.2009 32,2MB
Apple Mobile Device Support Apple Inc. 25.06.2009 40,8MB
Apple Software Update Apple Inc. 28.06.2009
Bing Maps 3D Microsoft Corporation 25.06.2009 19,9MB
Bonjour Apple Inc. 28.06.2009
Browser Hijack Recover(BHR) 2.2 Wamasoft,Inc. 15.10.2009 8,44MB
CCleaner (remove only) Piriform 15.10.2009 2,71MB
Creative MediaSource 25.06.2009 17,4MB
Creative MediaSource 5 Creative Technology Limited 25.06.2009 32,7MB
Creative Software AutoUpdate 02.10.2009 1,95MB
Data Lifeguard Diagnostic for Windows Western Digital Corporation 16.10.2009 0,82MB
Data LifeSaver EASIS GmbH 14.07.2009 3,73MB
Die*Sims™*3 Electronic Arts 12.08.2009 5.617,6MB
DivX Codec DivX, Inc. 25.06.2009 1,31MB
DivX Converter DivX, Inc. 25.06.2009 45,3MB
DivX Player DivX, Inc. 25.06.2009 8,43MB
DivX Plus DirectShow Filters DivX, Inc. 25.06.2009 1,58MB
DivX Web Player DivX,Inc. 09.09.2009 2,83MB
DJBCP Codec Pack DJBCP PROJECT TEAM 30.08.2009 61,8MB
Driver Detective PC Drivers HeadQuarters 16.10.2009 4,43MB
ETKA 04.08.2009 1.973,1MB
EVGA Precision 1.3.3 17.10.2009 8,84MB
Fraps 20.09.2009 2,03MB
FreePDF (Remove only) 14.09.2009 3,55MB
FUSSBALL MANAGER 09 Electronic Arts 19.08.2009 4.279,2MB
G Data TotalCare G Data Software AG 22.09.2009 254,9MB
GEAR driver installer for AMD64 and Intel EM64T GEAR Software, Inc. 25.06.2009 0,23MB
GPL Ghostscript 8.70 15.10.2009 22,9MB
Hannes config
HijackThis 2.0.2 TrendMicro 15.10.2009
HP Customer Participation Program 8.0 HP
HP Imaging Device Functions 8.0 HP
HP OCR Software 8.0 HP
HP Photosmart Essential HP 29.06.2009 10,2MB
HP Photosmart.All-In-One Driver Software 8.0 .A HP
HP Solution Center 8.0 HP
HP Update Hewlett-Packard 30.06.2009
HPSSupply Ihr Firmenname 29.06.2009 0,96MB
HyperSnap 6 Hyperionics Technology LLC 29.09.2009 12,4MB
IndustrieGigant 2 - Addon JoWooD Productions Software AG 04.07.2009 572,8MB
IrfanView (remove only) 25.06.2009 1,61MB
iTunes Apple Inc. 25.06.2009 133,0MB
Java(TM) 6 Update 15 Sun Microsystems, Inc. 27.06.2009 94,9MB
Lernstudio Französisch Jourist Verlag 11.08.2009 204,0MB
Logitech GamePanel Software 3.02.173 Logitech Inc. 25.06.2009 17,0MB
Logitech Gaming Software 5.04 Logitech 28.06.2009
Logitech Vid Logitech Inc. 04.07.2009 38,4MB
Logitech Webcam Software Logitech Inc. 25.06.2009 44,8MB
Logitech Webcam Software-Treiberpaket Logitech Inc.
Malwarebytes' Anti-Malware Malwarebytes Corporation 15.10.2009 3,99MB
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 25.06.2009
Microsoft Application Compatibility Toolkit 5.5 Microsoft Corporation 24.09.2009 29,3MB
Microsoft Office Home and Student 2007 Microsoft Corporation 27.06.2009 315,6MB
Microsoft Office Live Add-in 1.4 Microsoft Corporation 03.07.2009 0,49MB
Microsoft Silverlight Microsoft Corporation 09.09.2009
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 Microsoft Corporation 25.06.2009 0,25MB
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 31.07.2009 0,25MB
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 12.08.2009 0,41MB
Microsoft Visual C++ 2005 Redistributable (x64) Microsoft Corporation 25.06.2009 0,81MB
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 Microsoft Corporation 25.06.2009 0,21MB
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 16.10.2009
Microsoft WSE 3.0 Runtime Microsoft Corp. 12.08.2009 0,92MB
MoTeC i2 Pro MoTeC 30.06.2009
Mozilla Firefox (3.5.3) Mozilla 22.09.2009 31,6MB
Mozilla Sunbird (0.9) Mozilla 01.10.2009 18,6MB
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 02.07.2009
Need for Speed™ SHIFT Electronic Arts 16.09.2009
NetSpeedMonitor 2.4.2.0 x64 Florian Gilles 25.06.2009 1,15MB
New Database(1)
NVIDIA Drivers NVIDIA Corporation
NVIDIA PhysX NVIDIA Corporation 08.09.2009 120,1MB
NVIDIA Stereoscopic 3D Driver NVIDIA Corporation 20.09.2009 11,9MB
oZone3D.Net FurMark v1.7.0 oZone3D.Net 21.09.2009 3,16MB
PC Inspector File Recovery 16.10.2009 5,93MB
Pro Evolution Soccer 2009 KONAMI 26.09.2009 1.472,2MB
PunkBuster Services Even Balance, Inc. 11.07.2009
QuickTime Apple Inc. 10.10.2009
RapidShare Manager RapidShare AG 25.06.2009
RedMon - Redirection Port Monitor
RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition Alexey Nicolaychuk 08.09.2009 37,4MB
Skype™ 4.1 Skype Technologies S.A. 11.07.2009 31,1MB
Smart Partition Recovery v2.2 Smart PC Solutions 16.10.2009 1,67MB
Sound Blaster Audigy 25.06.2009 30,7MB
SpeedFan (remove only) 08.09.2009 4,74MB
Spybot - Search & Destroy Safer Networking Limited 25.06.2009 60,0MB
Steam Valve Corporation 11.07.2009 1,49MB
System Requirements Lab 08.09.2009 1,07MB
TeamSpeak 2 RC2 Dominating Bytes Design 10.08.2009
Tropico 3 1.00 Kalypso Media 24.09.2009 2.407,2MB
TuneUp Utilities 2009 TuneUp Software 04.08.2009 47,1MB
TweakVI Totalidea Software 20.09.2009 18,3MB
VLC media player 1.0.1 VideoLAN Team 04.08.2009 48,0MB
Windows Live Essentials Microsoft Corporation 26.06.2009 44,0MB
Windows Live ID-Anmelde-Assistent Microsoft Corporation 25.06.2009 8,12MB
Windows Live-Uploadtool Microsoft Corporation 27.06.2009
WinRAR 25.06.2009 3,73MB
WinRAR archiver
|
|
18.10.2009, 22:25
| #4 |
| /// Helfer-Team | PC wahrscheinlich infiziert, bitte um Rat ! hi Malwarebytes' Anti-Malware hat etwas gefunden? Log bitte posten Bitte unbedingt alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. Führe dann einen Komplett-Systemcheck mit Nod32 - die Scanergebnis als *.txt Dateien speichern) - (ESET Online Scanner Vor dem Scan Einstellungen im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben - speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans |
|
19.10.2009, 11:34
| #5 |
| | PC wahrscheinlich infiziert, bitte um Rat ! Danke erstmal: habe gerade noch einmal einen Komplett Scan mit Malwarebytes' Anti-Malware gemacht: Code:
ATTFilter Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2775
Windows 6.0.6002 Service Pack 2
19.10.2009 12:33:03
mbam-log-2009-10-19 (12-33-03).txt
Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|I:\|)
Durchsuchte Objekte: 528798
Laufzeit: 2 hour(s), 16 minute(s), 20 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
|
|
19.10.2009, 16:38
| #6 |
| | PC wahrscheinlich infiziert, bitte um Rat ! So habe inzwischen auch den Scan per ESET Online Scanner gemacht, der hat in dem Fall nichts gefunden. |
|
| Themen zu PC wahrscheinlich infiziert, bitte um Rat ! |
| angezeigt, besonders, browser, browsern, drücke, g-data, gefunde, google, hoffe, infiziert, laufe, laufen, mehrmals, nichts, problem, programme, refresh, seite, servus, spybot, versuche, wahrscheinlich, wenig, zwischen, öffnen |
Hybrid-Darstellung
