| |
| |||||||
Log-Analyse und Auswertung: MBAM Log hat einiges gefunden, löschen oder nicht?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
27.06.2010, 10:11
| #16 |
| /// Selecta Jahrusso   |  MBAM Log hat einiges gefunden, löschen oder nicht? Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**  
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
04.07.2010, 09:44
| #17 |
| /// Selecta Jahrusso | MBAM Log hat einiges gefunden, löschen oder nicht? Fehlende Rückmeldung
__________________Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten. PN an mich falls Du denoch weiter machen willst. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere eröffnet bitte einen eigenen Thread.
__________________ |
|
07.07.2010, 00:48
| #18 |
 | MBAM Log hat einiges gefunden, löschen oder nicht? Sry, dass es so lange gedauert hat, hatte viel zu tun.
__________________ComboFix Log File: Code:
ATTFilter ComboFix 10-07-03.06 - Weggemacht 06.07.2010 19:26:41.1.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.49.1031.18.512.281 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Weggemacht\Desktop\Combo-Fix.exe
AV: AVG Anti-Virus *On-access scanning disabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: Sygate Personal Firewall *disabled* {BE898FE3-CD0B-4014-85A9-03DB9923DDB6}
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\muzapp.exe
c:\windows\xpsp1hfm.log
.
((((((((((((((((((((((( Dateien erstellt von 2010-06-06 bis 2010-07-06 ))))))))))))))))))))))))))))))
.
2010-07-04 16:09 . 2010-07-04 16:10 -------- d-----w- c:\programme\XP Codec Pack
2010-07-04 15:57 . 2010-03-15 09:31 165376 ----a-w- c:\windows\system32\unrar.dll
2010-07-02 13:58 . 2010-07-02 13:58 -------- d-sh--w- c:\dokumente und einstellungen\LocalService\IETldCache
2010-07-02 13:54 . 2010-07-02 13:54 -------- d-----w- c:\dokumente und einstellungen\Weggemacht\Lokale Einstellungen\Anwendungsdaten\AOL
2010-07-01 14:37 . 2010-07-01 14:37 -------- d-----w- c:\programme\GoldWave
2010-07-01 02:25 . 2010-07-01 02:25 -------- d-----w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\DVDVideoSoftIEHelpers
2010-06-28 18:35 . 2010-06-28 18:35 0 ----a-r- C:\logwmemory.bin
2010-06-28 18:33 . 2010-06-28 18:33 -------- d-----w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Soldat
2010-06-28 16:52 . 2010-07-04 19:39 -------- d-----w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\vlc
2010-06-28 16:50 . 2010-06-28 16:50 -------- d-----w- c:\programme\VideoLAN
2010-06-27 10:31 . 2010-07-04 19:00 -------- d-----w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\dvdcss
2010-06-17 08:03 . 2010-06-17 08:03 -------- d-sh--w- c:\dokumente und einstellungen\NetworkService\IETldCache
2010-06-17 08:03 . 2010-06-17 08:03 -------- d-----w- c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple
2010-06-08 15:36 . 2010-06-08 15:36 -------- d-sh--w- c:\dokumente und einstellungen\WeggemachtM\IETldCache
2010-06-06 20:19 . 2010-06-06 20:19 -------- d-----w- c:\programme\MSXML 4.0
2010-06-06 20:18 . 2010-06-06 20:18 -------- d-----w- c:\windows\ie8updates
2010-06-06 20:07 . 2010-06-06 20:07 -------- d-----w- c:\programme\Microsoft CAPICOM 2.1.0.2
2010-06-06 20:04 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe
2010-06-06 20:03 . 2010-02-24 12:31 454016 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2010-06-06 20:03 . 2010-02-25 06:15 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2010-06-06 20:03 . 2010-02-25 06:14 247808 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-06-06 20:03 . 2010-02-25 06:15 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-06-06 20:03 . 2010-02-25 06:15 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2010-06-06 20:03 . 2010-02-25 06:15 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2010-06-06 20:02 . 2009-12-31 16:14 352640 -c----w- c:\windows\system32\dllcache\srv.sys
2010-06-06 20:01 . 2009-11-21 16:37 470528 -c----w- c:\windows\system32\dllcache\aclayers.dll
2010-06-06 19:59 . 2009-06-21 22:05 153088 -c----w- c:\windows\system32\dllcache\triedit.dll
2010-06-06 19:59 . 2009-06-05 07:42 655872 -c----w- c:\windows\system32\dllcache\mstscax.dll
2010-06-06 19:57 . 2009-07-31 04:58 1172480 -c----w- c:\windows\system32\dllcache\msxml3.dll
2010-06-06 19:57 . 2008-05-01 14:30 331776 -c----w- c:\windows\system32\dllcache\msadce.dll
2010-06-06 19:57 . 2008-06-14 17:57 273024 -c----w- c:\windows\system32\dllcache\bthport.sys
2010-06-06 17:53 . 2010-06-06 17:53 -------- d-sh--w- c:\dokumente und einstellungen\Weggemacht\PrivacIE
2010-06-06 17:50 . 2010-06-06 17:50 -------- d-sh--w- c:\dokumente und einstellungen\Weggemacht\IETldCache
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-06 12:32 . 2008-11-20 14:57 0 ----a-w- c:\windows\system32\drivers\lvuvc.hs
2010-07-04 15:59 . 2008-07-19 20:47 -------- d-----w- c:\programme\K-Lite Codec Pack
2010-07-04 15:28 . 2002-11-29 08:31 -------- d--h--w- c:\programme\InstallShield Installation Information
2010-07-04 15:28 . 2006-04-25 19:30 -------- d-----w- c:\programme\MainConcept
2010-07-03 21:37 . 2007-01-22 11:49 -------- d-----w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\ICQ
2010-07-02 13:58 . 2008-07-14 11:06 -------- d-----w- c:\programme\ICQ6Toolbar
2010-07-02 13:55 . 2008-07-14 11:06 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\ICQ
2010-07-02 12:15 . 2006-11-24 11:15 -------- d---a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2010-06-14 10:08 . 2010-06-25 10:54 545280 ----a-w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Mozilla\Firefox\Profiles\c9kgigm7.default\extensions\piclens@cooliris.com\libs\PicLensHelper.exe
2010-06-14 10:08 . 2010-06-25 10:54 4687360 ----a-w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Mozilla\Firefox\Profiles\c9kgigm7.default\extensions\piclens@cooliris.com\libs\cooliris192.dll
2010-06-14 10:08 . 2010-06-25 10:54 425984 ----a-w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Mozilla\Firefox\Profiles\c9kgigm7.default\extensions\piclens@cooliris.com\libs\LaunchCooliris.exe
2010-06-14 10:08 . 2010-06-25 10:54 152064 ----a-w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Mozilla\Firefox\Profiles\c9kgigm7.default\extensions\piclens@cooliris.com\plugins\npcoolirisplugin.dll
2010-06-14 10:08 . 2010-06-25 10:54 103424 ----a-w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Mozilla\Firefox\Profiles\c9kgigm7.default\extensions\piclens@cooliris.com\libs\pixomatic.dll
2010-06-14 10:08 . 2010-06-25 10:54 57856 ----a-w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Mozilla\Firefox\Profiles\c9kgigm7.default\extensions\piclens@cooliris.com\components\coolirisstub.dll
2010-06-14 10:08 . 2010-06-25 10:54 4687872 ----a-w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Mozilla\Firefox\Profiles\c9kgigm7.default\extensions\piclens@cooliris.com\libs\cooliris190.dll
2010-06-13 19:56 . 2002-11-28 21:11 426778 ----a-w- c:\windows\system32\perfh007.dat
2010-06-13 19:56 . 2002-11-28 21:11 79480 ----a-w- c:\windows\system32\perfc007.dat
2010-06-06 22:28 . 2006-08-02 12:43 124664 ----a-w- c:\windows\system32\GDIPFONTCACHEV1.DAT
2010-06-06 17:07 . 2005-01-20 14:32 -------- d-----w- c:\programme\Java
2010-06-06 17:05 . 2002-11-29 10:51 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe
2010-06-06 16:41 . 2006-07-06 13:27 -------- d-----w- c:\programme\QuickTime
2010-06-06 16:29 . 2010-06-06 16:29 61440 ----a-w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-3b46e34b-n\decora-sse.dll
2010-06-06 16:29 . 2010-06-06 16:29 503808 ----a-w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-6da3c8d5-n\msvcp71.dll
2010-06-06 16:29 . 2010-06-06 16:29 499712 ----a-w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-6da3c8d5-n\jmc.dll
2010-06-06 16:29 . 2010-06-06 16:29 348160 ----a-w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-6da3c8d5-n\msvcr71.dll
2010-06-06 16:29 . 2010-06-06 16:29 12800 ----a-w- c:\dokumente und einstellungen\Weggemachtk\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-3b46e34b-n\decora-d3d.dll
2010-06-06 16:14 . 2005-01-20 14:31 -------- d-----w- c:\programme\Gemeinsame Dateien\Java
2010-06-06 16:12 . 2010-06-06 16:14 921376 ----a-w- c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Sun\Java\JRERunOnce.exe
2010-06-06 14:35 . 2010-06-06 11:38 -------- d-----w- c:\programme\BearPaw 1200CU
2010-06-05 11:17 . 2010-06-05 11:17 -------- d-----w- c:\dokumente und einstellungen\Weggemachtk\Anwendungsdaten\Malwarebytes
2010-06-05 11:16 . 2010-06-05 11:16 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-05-20 22:28 . 2010-05-20 22:28 -------- d-----w- c:\programme\Seagate
2010-05-20 22:21 . 2004-12-05 19:49 -------- d-----w- c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2010-04-29 13:39 . 2010-06-05 11:16 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2010-06-05 11:16 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-04-12 15:29 . 2010-06-06 16:28 411368 ----a-w- c:\windows\system32\deployJava1.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ezShieldProtector for Px"="c:\windows\System32\ezSP_Px.exe" [2002-08-20 40960]
"SmcService"="c:\progra~1\Sygate\SPF\smc.exe" [2004-10-15 2577632]
"AVG8_TRAY"="d:\progra~1\AVG\AVG8\avgtray.exe" [2010-03-20 2046816]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-12-09 225280]
"LogitechCameraService(E)"="c:\windows\system32\ElkCtrl.exe" [2004-11-01 262144]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-01-15 13680640]
"nwiz"="nwiz.exe" [2009-01-15 1657376]
"NvMediaCenter"="NvMCTray.dll" [2009-01-15 86016]
"DeathAdder"="d:\programme\Razer\DeathAdder\razerhid.exe" [2007-09-07 159744]
"iTunesHelper"="d:\programme\iTunes\iTunesHelper.exe" [2010-02-15 141608]
"Malwarebytes' Anti-Malware"="d:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2010-04-29 437584]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2010-03-17 421888]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-21 35760]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
"LTSMMSG"="LTSMMSG.exe" [2002-07-20 32768]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-03 15360]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software\TuneUp Utilities\WinStyler\tu_logonui.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2009-08-01 12:31 11952 ----a-w- c:\windows\system32\avgrsstx.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2005-10-28 14:25 94208 ----a-w- c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DeathAdder]
2007-09-07 14:54 159744 ----a-w- d:\programme\Razer\DeathAdder\razerhid.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu]
2007-05-10 14:36 2111176 ----a-w- c:\programme\Gadu-Gadu\gg.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Komunikator]
2006-10-11 09:48 1118720 ----a-w- c:\programme\Tlen.pl\tlen.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCameraAssistant]
2005-12-07 09:26 489472 ----a-w- c:\programme\Logitech\Video\CameraAssistant.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideo[inspector]]
2005-12-07 09:33 73728 ----a-w- c:\programme\Logitech\Video\InstallHelper.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2004-08-03 23:58 1667584 ------w- c:\programme\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 08:50 155648 ----a-w- c:\windows\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-03-17 19:53 421888 ----a-w- c:\programme\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2010-05-22 21:46 1238352 ----a-w- d:\spiele\Steam\Steam.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VX1000]
2006-10-13 16:04 707376 ----a-w- c:\windows\vVX1000.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ICQ Service"=2 (0x2)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Gadu-Gadu\\gg.exe"=
"d:\\Spiele\\Steam\\Steam.exe"=
"c:\\Programme\\Java\\j2re1.4.2_03\\bin\\javaw.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Tlen.pl\\tlen.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"d:\\Programme\\AVG\\AVG8\\avgupd.exe"=
"d:\\Programme\\AVG\\AVG8\\avgnsx.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"d:\\Programme\\iTunes\\iTunes.exe"=
"d:\\Programme\\Skype\\Phone\\Skype.exe"=
"d:\\Spiele\\Unreal Tournament\\System\\UnrealTournament.exe"=
"d:\\Spiele\\Steam\\SteamApps\\thegamer94853\\counter-strike\\hl.exe"=
"d:\\Programme\\ICQ7.2\\ICQ.exe"=
"d:\\Programme\\ICQ7.2\\aolload.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1295:TCP"= 1295:TCP:kpouggn
R0 AvgRkx86;avgrkx86.sys;c:\windows\system32\drivers\avgrkx86.sys [08.08.2008 03:10 12552]
R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [08.08.2008 03:10 335240]
R1 AvgTdiX;AVG8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [08.08.2008 03:10 108552]
R2 avg8wd;AVG8 WatchDog;d:\progra~1\AVG\AVG8\avgwdsvc.exe [10.01.2009 04:18 297752]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [14.07.2008 13:06 246520]
R2 MBAMService;MBAMService;d:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [05.06.2010 13:16 304464]
R2 SVKP;SVKP;c:\windows\system32\SVKP.sys [30.08.2006 11:35 2368]
R3 DAdderFltr;DeathAdder Mouse;c:\windows\system32\drivers\dadder.sys [15.01.2008 22:01 22784]
R3 LucentSoftModem;Lucent Technologies Soft Modem;c:\windows\system32\drivers\ltsm.sys [31.07.2002 22:33 815819]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [05.06.2010 13:16 20952]
S3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\drivers\camdrv21.sys [22.08.2005 16:18 223232]
S3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\windows\system32\DRIVERS\ManyCam.sys --> c:\windows\system32\DRIVERS\ManyCam.sys [?]
S3 s3m;s3m;c:\windows\system32\drivers\s3m.sys [25.07.2007 21:09 166720]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys --> c:\windows\system32\drivers\ScreamingBAudio.sys [?]
S3 SPCP825K;USB to Serial port driver;c:\windows\system32\drivers\SPCP825K.sys [01.09.2006 17:29 31488]
S3 UDTT2BDA;Twinhan USB2 DVB-T receiver;c:\windows\system32\drivers\UDTT2BDA.sys [08.12.2005 21:09 36736]
S3 USBSHHS3;SHARP GSM GPRS USB Driver2 3.0.0;c:\windows\system32\DRIVERS\usbshhs3.sys --> c:\windows\system32\DRIVERS\usbshhs3.sys [?]
.
Inhalt des "geplante Tasks" Ordners
2010-06-17 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
mSearch Bar =
uInternet Settings,ProxyServer = <local>
uInternet Settings,ProxyOverride = <local>;*.local
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
IE: {{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - d:\programme\ICQ7.2\ICQ.exe
Trusted Zone: sony-europe.com
Trusted Zone: sonystyle-europe.com
Trusted Zone: vaio-link.com
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Weggemacht\Anwendungsdaten\Mozilla\Firefox\Profiles\c9kgigm7.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.ebay.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.6&q=
FF - plugin: c:\dokumente und einstellungen\Weggemacht\Lokale Einstellungen\Anwendungsdaten\Unity\WebPlayer\loader\npUnity3D32.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npmozax.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npqtplugin8.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npunagi2.dll
FF - plugin: d:\programme\DivX\DivX Web Player\npdivx32.dll
FF - plugin: d:\programme\iTunes\Mozilla Plugins\npitunes.dll
---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type", 5);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
HKCU-Run-MessengerDiscovery - c:\programme\MessengerDiscovery\MessengerDiscovery.exe
HKLM-Run-SunJavaUpdateSched - c:\programme\Java\jre6\bin\jusched.exe
MSConfigStartUp-!AVG Anti-Spyware - c:\programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
MSConfigStartUp-avast! - d:\progra~1\ALWILS~1\Avast4\ashDisp.exe
MSConfigStartUp-Camfrog - d:\programme\Camfrog\Camfrog Video Chat\CamfrogNet.exe
MSConfigStartUp-F-StopW - c:\programme\FSI\F-Prot\F-StopW.EXE
MSConfigStartUp-HostManager - c:\programme\Gemeinsame Dateien\AOL\1182351920\ee\AOLSoftware.exe
MSConfigStartUp-ICQ Lite - d:\spiele\ICQLite\ICQLite.exe
MSConfigStartUp-SpybotSD TeaTimer - d:\programme\Spybot - Search & Destroy2\TeaTimer.exe
MSConfigStartUp-SunJavaUpdateSched - c:\programme\Java\jre6\bin\jusched.exe
MSConfigStartUp-Veoh - d:\programme\Veoh\VeohClient.exe
MSConfigStartUp-WebcamMaxMoniter - d:\programme\WebcamMax\CAMTHINS.exe
AddRemove-HijackThis - c:\dokume~1\Weggemacht\LOKALE~1\Temp\Rar$EX01.625\HijackThis.exe
AddRemove-InstallShield_{C20CE592-B0F8-4D20-BF31-0151CA6331A6} - c:\programme\InstallShield Installation Information\{C20CE592-B0F8-4D20-BF31-0151CA6331A6}\setup.exe
AddRemove-MessengerDiscovery 1.3.1_is1 - c:\programme\MessengerDiscovery\unins000.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-07-06 19:37
Windows 5.1.2600 Service Pack 2 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\vsdatant]
"ImagePath"=""
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\•€|ÿÿÿÿ"•€|þ»Ñw*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
Zeit der Fertigstellung: 2010-07-06 19:45:10
ComboFix-quarantined-files.txt 2010-07-06 17:44
Vor Suchlauf: 2.191.343.616 Bytes frei
Nach Suchlauf: 7.135.244.288 Bytes frei
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn /TUTag=TMRIV5 /Kernel=TUKernel.exe
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition (TuneUp Backup)" /fastdetect /NoExecute=OptIn /TUTag=TMRIV5-BAK
- - End Of File - - F14577FAC30C3FD443C52C78E8E2AAED
|
|
07.07.2010, 14:20
| #19 |
| /// Selecta Jahrusso | MBAM Log hat einiges gefunden, löschen oder nicht? Schritt 1
Code:
ATTFilter :OTL
SRV - (NMIndexingService) -- File not found
SRV - (MSCamSvc) -- File not found
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
:services
:files
C:\sqmnoopt*.sqm
:reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1295:TCP"=-
:Commands
[purity]
[emptytemp]
[reboot]
Schritt 2 Software deinstallieren Deinstalliere bitte folgende Programme aus der Code-Box Code:
ATTFilter Alles von Viewpoint
Schritt 3 Update Malwarebytes und lass einen QuickScan laufen Schritt 4 Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
Schritt 5 Starte bitte OTL.exe. Wähle unter Extra Registrierung: Benutze Safe List und klicke auf den Scan Button. Bitte poste in Deiner nächsten Antwort OTLFix Log MBAM Log Kaspersky.txt OTL.txt Extras.txt Berichte wie der Rechner läuft
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
14.07.2010, 14:42
| #20 |
| /// Selecta Jahrusso | MBAM Log hat einiges gefunden, löschen oder nicht? Fehlende Rückmeldung Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten. PN an mich falls Du denoch weiter machen willst. Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist. Jeder andere eröffnet bitte einen eigenen Thread.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
| Themen zu MBAM Log hat einiges gefunden, löschen oder nicht? |
| adware.trymedia, anti-malware, autorun, center, code, dateien, diverse, explorer, frage, infizierte, log, löschen, malwarebytes, malwarebytes' anti-malware, mbam log, microsoft, problem, recycler, security, seite, seiten, software, system32, trojan.downloader, trymedia, updates, versteckte, windows, windows updates, worm.conficker, wurm |
Textbox.
.
Linear-Darstellung
