Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: A0128560.EXE -> JOKE/Limbo.Careless

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.10.2009, 14:50   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
A0128560.EXE -> JOKE/Limbo.Careless - Standard

A0128560.EXE -> JOKE/Limbo.Careless



Nein, wenn Du das Programm kennst, ist es okay. Brauchst Du nicht löschen, PrevX ist da manchmal etwas empfindlich. Machen wir mal weiter:

1.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.

2.) ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.10.2009, 15:17   #2
David_Ehrle
 
A0128560.EXE -> JOKE/Limbo.Careless - Standard

A0128560.EXE -> JOKE/Limbo.Careless



Hab alles gemacht wie beschrieben. ICh hoffe das es damit erledigt ist??
Neu gestartet wurde der Rechner aber nicht. Ich hoffe das ist ein gutes Zeichen??

Ich danke dir auf jeden Fall schonmal für deine Geduld..

ComboFix 09-10-19.02 - *** 20.10.2009 16:08.1.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1023.598 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Installer\2b745.msi
c:\windows\Installer\WMEncoder.msi

.
((((((((((((((((((((((( Dateien erstellt von 2009-09-20 bis 2009-10-20 ))))))))))))))))))))))))))))))
.

2009-10-20 12:35 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-20 12:35 . 2009-10-20 12:35 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2009-10-20 12:35 . 2009-10-20 12:35 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-10-20 12:35 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-20 10:52 . 2009-10-20 11:12 -------- d-----w- C:\rsit
2009-10-20 09:35 . 2009-10-20 10:16 -------- d-----w- c:\windows\BDOSCAN8
2009-10-18 19:14 . 2009-10-18 19:14 -------- d-----w- c:\programme\MKVtoolnix
2009-10-18 19:12 . 2009-10-19 07:06 -------- d-----w- c:\programme\7-Zip
2009-10-18 11:04 . 2009-10-18 11:04 -------- d-----w- c:\programme\Microsoft SQL Server
2009-10-18 11:00 . 2009-10-18 11:02 -------- d-----w- c:\programme\Microsoft Visual Studio 9.0
2009-10-18 10:59 . 2009-10-18 10:59 -------- d-----w- c:\programme\Microsoft SDKs
2009-10-17 15:41 . 2009-10-17 15:41 -------- d-----w- c:\dokumente und einstellungen\***\.jordan
2009-10-01 11:01 . 2009-10-01 11:01 56180 ---ha-w- c:\windows\system32\mlfcache.dat
2009-10-01 10:46 . 2009-10-01 10:46 -------- d-----w- c:\programme\iPod
2009-10-01 10:46 . 2009-10-01 10:47 -------- d-----w- c:\programme\iTunes
2009-10-01 10:46 . 2009-10-01 10:47 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-09-29 09:33 . 2009-09-29 18:42 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NCH Software
2009-09-29 09:32 . 2009-09-29 18:42 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\NCH Software
2009-09-29 09:32 . 2009-09-29 09:34 -------- d-----w- c:\programme\NCH Software
2009-09-23 09:56 . 2009-09-23 09:56 -------- d-----w- c:\programme\Microsoft Silverlight
2009-09-23 09:56 . 2009-09-23 09:56 -------- d-----w- c:\programme\Microsoft
2009-09-23 09:55 . 2008-04-13 18:39 5376 ----a-w- c:\windows\system32\MSPCLOCK.sys
2009-09-23 09:52 . 2009-09-23 09:52 -------- d-----w- c:\programme\Gemeinsame Dateien\Windows Live
2009-09-23 09:27 . 2009-09-23 09:27 -------- d-----w- C:\Drivers
2009-09-23 09:27 . 2002-10-15 20:41 102220 ----a-w- c:\windows\system32\drivers\sonypvs1.sys
2009-09-23 09:27 . 2001-11-05 07:23 299923 ----a-w- c:\windows\system32\drivers\sonyhcs.sys
2009-09-23 09:27 . 2001-11-05 07:23 38739 ----a-w- c:\windows\system32\drivers\sonyhcc.sys
2009-09-23 09:27 . 2001-11-05 07:23 6097 ----a-w- c:\windows\system32\drivers\sonyhcb.sys
2009-09-23 09:27 . 2001-07-03 18:39 3654 ----a-w- c:\windows\system32\drivers\Sonyhcp.dll
2009-09-23 09:27 . 2001-07-03 18:33 53248 ----a-w- c:\windows\system32\SONYHCY.DLL

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-20 14:11 . 2008-09-21 11:34 33248800 --sha-w- c:\windows\system32\drivers\fidbox.dat
2009-10-20 12:46 . 2007-10-10 09:08 -------- d-----w- c:\programme\Mozilla Thunderbird
2009-10-20 12:32 . 2008-09-21 11:34 457700 --sha-w- c:\windows\system32\drivers\fidbox.idx
2009-10-19 18:39 . 2008-02-15 19:39 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Skype
2009-10-19 18:22 . 2008-02-15 19:42 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\skypePM
2009-10-19 18:09 . 2007-10-10 10:16 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\ICQ
2009-10-18 11:45 . 2007-10-23 13:44 69632 ----a-w- c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-10-18 11:04 . 2007-10-23 13:54 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2009-10-18 11:01 . 2008-05-20 11:26 -------- d-----w- c:\programme\Gemeinsame Dateien\Merge Modules
2009-10-18 10:58 . 2009-02-16 18:29 159144 ----a-w- c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2009-10-18 10:55 . 2004-08-04 12:00 81118 ----a-w- c:\windows\system32\perfc007.dat
2009-10-18 10:55 . 2004-08-04 12:00 452310 ----a-w- c:\windows\system32\perfh007.dat
2009-10-17 20:36 . 2007-10-23 18:14 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\phonostar-Player
2009-10-17 10:20 . 2008-04-16 11:12 -------- d-----w- c:\programme\Gemeinsame Dateien\Macromedia
2009-10-17 10:20 . 2008-04-16 11:12 -------- d-----w- c:\programme\Dreamweaver
2009-10-17 10:05 . 2008-03-01 21:16 -------- d-----w- c:\programme\Aurora MPEG To DVD Burner
2009-10-17 10:05 . 2009-01-08 12:17 -------- d-----w- c:\programme\Actual Transparent Window
2009-10-17 10:03 . 2007-10-18 19:35 -------- d-----w- c:\programme\Allgemeinbildung
2009-10-17 09:55 . 2008-08-17 19:33 -------- d-----w- c:\programme\MP3-DJ
2009-10-17 09:31 . 2008-01-12 20:23 -------- d-----w- c:\programme\Activision
2009-10-15 17:39 . 2007-10-24 17:45 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\FileZilla
2009-10-01 11:01 . 2008-05-08 17:13 -------- d-----w- c:\dokumente und einstellungen\***\Anwendungsdaten\Apple Computer
2009-10-01 10:46 . 2009-06-19 17:47 -------- d-----w- c:\programme\Gemeinsame Dateien\Apple
2009-10-01 10:44 . 2008-05-08 17:11 -------- d-----w- c:\programme\QuickTime
2009-09-30 19:34 . 2009-07-15 08:10 -------- d-----w- c:\programme\ALDI Sued Foto Service
2009-09-30 19:34 . 2009-07-15 08:12 -------- d-----w- c:\programme\Aldi Sued Fotoservice
2009-09-30 19:32 . 2009-07-15 08:38 170313 ----a-w- c:\dokumente und einstellungen\***\Anwendungsdaten\mdbu.bin
2009-09-30 19:21 . 2009-07-15 08:11 -------- d-----w- c:\programme\Gemeinsame Dateien\MAGIX Services
2009-09-23 09:27 . 2007-10-09 20:06 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-09-18 07:04 . 2009-09-18 07:04 -------- d-----w- c:\programme\Alcohol Soft
2009-09-18 05:08 . 2008-03-14 17:45 717296 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-08-28 17:42 . 2009-06-19 17:47 40448 ----a-w- c:\windows\system32\drivers\usbaapl.sys
2009-08-28 17:42 . 2009-06-19 17:47 2065696 ----a-w- c:\windows\system32\usbaaplrc.dll
2009-08-27 14:57 . 2008-11-06 11:04 138464 -c--a-w- c:\windows\system32\drivers\PnkBstrK.sys
2009-08-27 14:56 . 2008-11-06 11:04 111928 ----a-w- c:\windows\system32\PnkBstrB.exe
2009-08-25 05:59 . 2009-08-25 05:59 -------- d-----w- c:\programme\Olympus
2009-08-16 09:01 . 2009-08-16 09:01 98304 ----a-w- c:\windows\system32\CmdLineExt.dll
2009-08-05 16:33 . 2009-03-21 09:28 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2006-05-03 09:06 . 2009-06-19 19:01 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 10:47 . 2009-06-19 19:01 31232 --sh--r- c:\windows\system32\msfDX.dll
2008-03-16 12:30 . 2009-06-19 19:01 216064 --sh--r- c:\windows\system32\nbDX.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TBPanel"="c:\programme\Vtune\TBPanel.exe" [2008-12-03 2158592]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-09-04 417792]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-09-21 305440]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-12-30 18082304]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-04-30 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Device Detector 3.lnk - c:\programme\Olympus\DeviceDetector\DevDtct2.exe [2009-8-25 118784]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"PhonostarTimer"=c:\programme\phonostar\ps_timer.exe
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
"PhonostarAgent"=c:\programme\phonostar\ps_agent.exe
"EPSON Stylus DX5000 Series"=c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "c:\windows\TEMP\E_SA6.tmp" /EF "HKCU"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_03\bin\jusched.exe"
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"DAEMON Tools"="c:\programme\DAEMON Tools\daemon.exe" -lang 1033
"SkyTel"=SkyTel.EXE
"NeroFilterCheck"=c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"VX1000"=c:\windows\vVX1000.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\EA GAMES\\Battlefield 2\\BF2.exe"=
"c:\\Programme\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
"c:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
"c:\\Programme\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
"c:\\Programme\\Activision\\Call of Duty 2\\CoD2MP_s.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Electronic Arts\\Battlefield 2142\\BF2142.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Programme\\Microsoft LifeCam\\LifeCam.exe"=
"c:\\Programme\\Microsoft LifeCam\\LifeExp.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"c:\\Programme\\Codemasters\\GRID\\GRID.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FarCry2.exe"=
"c:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FC2Launcher.exe"=
"c:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FC2Editor.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
"86:TCP"= 86:TCP:BroadCam Video Streaming Server Web Server

R0 pxscan;pxscan;c:\windows\system32\drivers\pxscan.sys --> c:\windows\system32\drivers\pxscan.sys [?]
R0 pxsec;pxsec;c:\windows\system32\drivers\pxsec.sys --> c:\windows\system32\drivers\pxsec.sys [?]
R2 AAV UpdateService;AAV UpdateService;c:\programme\Gemeinsame Dateien\AAV\aavus.exe [04.10.2007 16:32 122880]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [21.03.2009 11:28 108289]
R2 Fabs;FABS - Helping agent for MAGIX media database;c:\programme\Gemeinsame Dateien\MAGIX Services\Database\bin\FABS.exe [03.02.2009 14:53 1155072]
S3 Aavpti9skadi;Aavpti9skadi; [x]
S3 BroadCamService;BroadCam Video Streaming Server;c:\programme\NCH Software\BroadCam\broadcam.exe [29.09.2009 11:33 946180]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\Gemeinsame Dateien\MAGIX Services\Database\bin\fbserver.exe [07.08.2008 10:10 3276800]

--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - CSISCANNER
*NewlyCreated* - PXSCAN
*NewlyCreated* - PXSEC
*Deregistered* - CSIScanner

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2009-10-16 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2006\SystemOptimizer.exe [2006-10-02 15:22]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://w*w.google.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\2lpcyufs.default\
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - w*w.google.de
FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npOGAPlugin.dll

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKLM-RunOnce-<NO NAME> - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://w*w.gmer.net
Rootkit scan 2009-10-20 16:11
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-854245398-1343024091-682003330-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:4c,19,ca,d6,2f,20,76,7c,76,af,62,4a,33,36,83,8f,60,2d,09,09,8c,c4,76,
52,a5,c4,8b,6a,a3,35,82,51,fb,cb,5d,49,da,9b,73,fe,57,4d,52,a3,ed,3d,55,f3,\
"??"=hex:0a,ad,90,f0,65,3c,48,de,9a,dd,e5,c4,ed,13,f0,dd

[HKEY_USERS\S-1-5-21-854245398-1343024091-682003330-1003\Software\SecuROM\License information*]
"datasecu"=hex:f1,78,91,83,6c,45,55,bb,e7,79,af,be,31,97,c8,24,86,37,22,34,0e,
e9,69,b3,aa,7d,ab,ee,10,74,8e,01,f5,d8,29,0c,2f,6e,3f,45,2d,66,63,11,ad,dc,\
"rkeysecu"=hex:29,23,be,84,e1,6c,d6,ae,52,90,49,f1,f1,bb,e9,eb

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{BEB3C0C7-B648-4257-96D9-B5D024816E27}\Version*Version]
"Version"=hex:01,5e,05,71,a9,ea,3d,7f,78,a8,e1,82,4c,52,33,de,c4,7b,21,27,14,
4b,73,8e,bc,2e,be,a9,0c,b7,4f,1f,42,6b,41,4b,c6,92,a1,4b,f1,a9,53,56,42,9d,\

[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,79,00,73,00,\

[HKEY_LOCAL_MACHINE\software\Minnetonka Audio Software\SurCode Dolby Digital Premiere\Version*Version]
"Version"=hex:01,5e,05,71,a9,ea,3d,7f,78,a8,e1,82,4c,52,33,de,c4,7b,21,27,14,
4b,73,8e,bc,2e,be,a9,0c,b7,4f,1f,42,6b,41,4b,c6,92,a1,4b,f1,a9,53,56,42,9d,\
.
Zeit der Fertigstellung: ~,10time:~,-3
ComboFix-quarantined-files.txt 2009-10-20 14:13

Vor Suchlauf: 13 Verzeichnis(se), 82.626.768.896 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 84.109.348.864 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 8894607C5FCD91A15E88AAA155CD4C31


Grüße
__________________


Alt 20.10.2009, 16:30   #3
David_Ehrle
 
A0128560.EXE -> JOKE/Limbo.Careless - Standard

A0128560.EXE -> JOKE/Limbo.Careless



Scheint alles in ordnung zu sein..super..vielen dank..könnt ihr mir bei der Gelegenheit gleich mal eine möglichst sehr gute Antivirensoftware empfehlen??


viele Grüße
__________________

Antwort

Themen zu A0128560.EXE -> JOKE/Limbo.Careless
1.exe, ahnung, anti-malware, antivir, aufsetzen, brauch, datei, immer wieder, information, infos, joke/flipped, malwarebytes, malwarebytes anti-malware, meldungen, neu, neu aufsetzen, probleme, programm, restore, servicepack, suchlauf, system, system neu, system neu aufsetzen, system volume information, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.xpack.gen', tr/crypt.xpack.gen' [trojan], trojan, unbedingt, unerwünschtes programm, verschiedene, virus, volume, _restore




Ähnliche Themen: A0128560.EXE -> JOKE/Limbo.Careless


  1. Avira findet APPL/Download.Gen+JOKE/BAD joke.DT
    Plagegeister aller Art und deren Bekämpfung - 19.03.2015 (25)
  2. De-Cleaner findet JS/Frame.YX und Joke/Rjump
    Plagegeister aller Art und deren Bekämpfung - 12.02.2012 (5)
  3. Joke/Rjump und Java Agent.M.1
    Plagegeister aller Art und deren Bekämpfung - 15.07.2011 (32)
  4. JOKE/BadJoke.Formatter.DF gefährlich?
    Plagegeister aller Art und deren Bekämpfung - 10.05.2010 (3)
  5. not.virus.bad.joke.agent.html
    Plagegeister aller Art und deren Bekämpfung - 05.02.2010 (1)
  6. Wieder verseucht?/ Joke/Cokegift
    Plagegeister aller Art und deren Bekämpfung - 21.06.2009 (0)
  7. AW: joke/BlueScrreen.B, TR/Fakealert.AAF, VBS/Agent.1002
    Mülltonne - 31.08.2008 (0)
  8. joke/BlueScrreen.B, TR/Fakealert.AAF, VBS/Agent.1002
    Plagegeister aller Art und deren Bekämpfung - 31.08.2008 (40)
  9. JoKe CoDe
    Mülltonne - 29.01.2006 (5)
  10. Eingefangen: "not-virus:Joke.Win32.Delf.m"
    Plagegeister aller Art und deren Bekämpfung - 30.04.2005 (44)
  11. antivir, joke.scr, exename.exe etc
    Plagegeister aller Art und deren Bekämpfung - 06.10.2004 (2)

Zum Thema A0128560.EXE -> JOKE/Limbo.Careless - Nein, wenn Du das Programm kennst, ist es okay. Brauchst Du nicht löschen, PrevX ist da manchmal etwas empfindlich. Machen wir mal weiter: 1.) Deaktiviere die Systemwiederherstellung , im Verlauf - A0128560.EXE -> JOKE/Limbo.Careless...
Archiv
Du betrachtest: A0128560.EXE -> JOKE/Limbo.Careless auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.