Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Rechner total versucht, Browser- Virenscanner-probleme. Windows (xp)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.09.2010, 16:18   #1
Oninxloo
 
Rechner total versucht, Browser- Virenscanner-probleme. Windows (xp) - Standard

Rechner total versucht, Browser- Virenscanner-probleme. Windows (xp)



Datei gelösch, unter neuem Namen gespeichert ... funktioniert.

Bei der Durchführung gab es ein kleines Problem, zu Beginn ermahnte mich das Programm, ich hätte noch AVG-Anti Virus laufen/aktiv, welches ich aber definitiv beendet hatte.

Habe zusätzlich auch noch die Prozesse von AVG via Task-Manager beendet, dennoch war combifix der Ansicht AVG wäre noch aktiv.

Dann kam ein "Fehler-Fenster" ohne Inhalt.

Das Programm hat Windows beendet ... neugestartet und lief weiter.

Beim installieren der Wiederherstellungskonsole konnte ich keine Internetverbindung herstellen, da ich (wie oben schonmal erwähnt) mich immer manuell einwähle und das ist ja nicht möglich wärend combifix läuft.
(werde ich manuell nachholen, wie in der Anleitung beschrieben)

so nun hier die Log-File:
Code:
ATTFilter
ComboFix 10-09-01.04 - Maik 02.09.2010  16:53:48.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2046.1507 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Maik\Desktop\123.com.exe
AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}
 * Neuer Wiederherstellungspunkt wurde erstellt

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\cleansweep.exe
c:\cleansweep.exe\cleansweep.exe
c:\cleansweep.exe\config.bin
c:\dokumente und einstellungen\Maik\Anwendungsdaten\Adobe\Update\flacor.dat
c:\dokumente und einstellungen\Maik\Anwendungsdaten\MSA
c:\dokumente und einstellungen\Maik\Anwendungsdaten\MSA\w2_0.exe
c:\dokumente und einstellungen\Maik\Lokale Einstellungen\Anwendungsdaten\076015561.exe
c:\windows\system32\c.ico
c:\windows\wuasirvy.dll

Infizierte Kopie von c:\windows\system32\drivers\pci.sys wurde gefunden und desinfiziert 
Kopie von - Kitty had a snack :p wurde wiederhergestellt 
.
(((((((((((((((((((((((   Dateien erstellt von 2010-08-02 bis 2010-09-02  ))))))))))))))))))))))))))))))
.

2010-09-02 12:39 . 2010-09-02 13:58	--------	d-----w-	C:\_OTL
2010-09-02 11:00 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-02 11:00 . 2010-09-02 11:00	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-09-02 11:00 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-09-02 07:44 . 2010-09-02 10:00	--------	d--h--r-	c:\dokumente und einstellungen\B_seven-TesT\Anwendungsdaten
2010-09-02 07:44 . 2010-09-02 07:44	--------	d-----w-	c:\dokumente und einstellungen\B_seven-TesT\Lokale Einstellungen\Anwendungsdaten\Microsoft
2010-09-02 07:44 . 2010-09-02 07:44	--------	d-----r-	c:\dokumente und einstellungen\B_seven-TesT\Favoriten
2010-09-02 07:44 . 2010-09-02 07:44	--------	d-----w-	c:\dokumente und einstellungen\B_seven-TesT
2010-09-02 07:44 . 2006-10-12 11:35	--------	d--h--w-	c:\dokumente und einstellungen\B_seven-TesT\Netzwerkumgebung
2010-09-02 07:44 . 2006-10-12 11:35	--------	d--h--w-	c:\dokumente und einstellungen\B_seven-TesT\Druckumgebung
2010-09-02 07:44 . 2006-10-12 11:35	--------	d-----r-	c:\dokumente und einstellungen\B_seven-TesT\Startmenü
2010-09-02 07:44 . 2006-10-12 10:41	--------	d--h--w-	c:\dokumente und einstellungen\B_seven-TesT\Vorlagen
2010-09-02 07:38 . 2010-09-02 09:19	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-09-01 05:54 . 2010-09-01 05:54	56765	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-09-01 05:54 . 2010-09-01 05:52	185640	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\finishPlugin.dll
2010-09-01 05:54 . 2010-09-01 05:54	56997	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\WebPlayer\Uninstaller.exe
2010-09-01 05:54 . 2010-09-01 05:54	53600	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Update\Uninstaller.exe
2010-09-01 05:54 . 2010-09-01 05:54	57691	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Player\Uninstaller.exe
2010-09-01 05:53 . 2010-09-01 05:53	84063	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TransferWizard\Uninstaller.exe
2010-09-01 05:53 . 2010-09-01 05:53	54153	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DFXPlugin\Uninstaller.exe
2010-09-01 05:52 . 2010-09-01 05:52	144696	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.exe
2010-08-26 15:04 . 2010-08-26 15:04	0	----a-w-	c:\windows\nsreg.dat
2010-08-25 19:12 . 2010-08-12 12:15	15880	----a-w-	c:\windows\system32\lsdelete.exe
2010-08-25 14:04 . 2010-08-25 14:04	95024	----a-w-	c:\windows\system32\drivers\SBREDrv.sys
2010-08-25 12:54 . 2010-08-12 12:15	64288	----a-w-	c:\windows\system32\drivers\Lbd.sys
2010-08-25 12:49 . 2010-08-25 12:49	--------	d-----w-	c:\dokumente und einstellungen\Maik\Lokale Einstellungen\Anwendungsdaten\Sunbelt Software
2010-08-25 12:48 . 2010-08-25 12:48	--------	dc-h--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\{ECC164E0-3133-4C70-A831-F08DB2940F70}
2010-08-25 12:48 . 2010-08-12 12:16	2979848	-c--a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\{ECC164E0-3133-4C70-A831-F08DB2940F70}\Ad-AwareInstall.exe
2010-08-25 12:48 . 2010-08-25 12:54	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft
2010-08-25 12:48 . 2010-08-25 12:48	--------	d-----w-	c:\programme\Lavasoft
2010-08-25 12:35 . 2010-08-25 12:35	--------	d-----w-	c:\dokumente und einstellungen\Maik\Lokale Einstellungen\Anwendungsdaten\Mozilla
2010-08-25 10:44 . 2010-08-25 10:45	--------	d-----w-	c:\programme\Opera
2010-08-20 13:05 . 2010-08-20 13:05	--------	d-----w-	c:\dokumente und einstellungen\Maik\Anwendungsdaten\Helper
2010-08-08 17:35 . 2010-09-01 05:54	57344	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-08-08 17:35 . 2010-09-01 05:52	850200	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe
2010-08-08 17:35 . 2010-09-01 05:52	1062184	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\Resource.dll
2010-08-08 17:35 . 2010-02-07 17:58	530625	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivX7\DivX Player\DivXPlayerUninstall.exe
2010-08-08 17:35 . 2010-02-07 17:58	530625	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivX7\DivX Converter\DivXConverterUninstall.exe
2010-08-08 17:35 . 2010-02-07 17:58	530625	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivX7\DivX Plus DirectShow Filters\DivXDSFiltersUninstall.exe
2010-08-08 17:34 . 2010-08-08 17:34	57054	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSDesktopComponents\Uninstaller.exe
2010-08-08 17:34 . 2010-08-08 17:34	57532	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSASPDecoder\Uninstaller.exe
2010-08-08 17:34 . 2010-08-08 17:34	54166	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSAVCDecoder\Uninstaller.exe
2010-08-08 17:34 . 2010-08-08 17:34	56458	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXDecoderShortcut\Uninstaller.exe
2010-08-08 17:34 . 2010-08-08 17:34	54174	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSAACDecoder\Uninstaller.exe
2010-08-08 17:34 . 2010-08-08 17:34	54128	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Converter\Uninstaller.exe
2010-08-08 17:34 . 2010-08-08 17:34	54644	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TranscodeEngine\Uninstaller.exe
2010-08-08 17:34 . 2010-08-08 17:34	57409	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\ControlPanel\Uninstaller.exe
2010-08-08 17:34 . 2010-08-08 17:34	54101	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\MPEG2Plugin\Uninstaller.exe
2010-08-08 17:34 . 2010-08-08 17:34	52963	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\MSVC80CRTRedist\Uninstaller.exe
2010-08-08 17:33 . 2010-08-08 17:33	54073	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Qt4.5\Uninstaller.exe
2010-08-08 17:33 . 2010-08-08 17:33	56969	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\ASPEncoder\Uninstaller.exe
2010-08-08 17:31 . 2010-09-01 05:54	--------	d-----w-	c:\programme\DivX
2010-08-08 17:31 . 2010-09-01 05:54	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
2010-08-07 19:27 . 2010-08-07 19:27	47364	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Blizzard Entertainment\Battle.net\Cache\Download\Scan.dll

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-02 13:22 . 2007-05-23 08:46	--------	d-----w-	c:\dokumente und einstellungen\Maik\Anwendungsdaten\OpenOffice.org2
2010-09-02 10:09 . 2010-09-02 10:09	--------	d-----w-	c:\dokumente und einstellungen\B_seven-TesT\Anwendungsdaten\Media Player Classic
2010-09-02 10:00 . 2010-09-02 10:00	--------	d-----w-	c:\dokumente und einstellungen\B_seven-TesT\Anwendungsdaten\DivX
2010-09-02 07:59 . 2010-09-02 07:56	--------	d-----w-	c:\dokumente und einstellungen\B_seven-TesT\Anwendungsdaten\TS3Client
2010-09-02 07:44 . 2010-09-02 07:44	--------	d-----w-	c:\dokumente und einstellungen\B_seven-TesT\Anwendungsdaten\Logitech
2010-09-01 20:16 . 2010-07-27 07:30	--------	d-----w-	c:\programme\StarCraft II
2010-08-25 20:36 . 2004-11-11 12:00	84358	----a-w-	c:\windows\system32\perfc007.dat
2010-08-25 20:36 . 2004-11-11 12:00	458854	----a-w-	c:\windows\system32\perfh007.dat
2010-08-24 18:44 . 2010-05-29 18:15	--------	d-----w-	c:\programme\Vuze_Remote
2010-08-24 06:00 . 2009-12-24 07:54	--------	d-----w-	c:\dokumente und einstellungen\Maik\Anwendungsdaten\Nigaxo
2010-08-20 13:34 . 2010-03-14 06:07	--------	d-----w-	c:\dokumente und einstellungen\Maik\Anwendungsdaten\Utup
2010-08-19 06:00 . 2010-07-16 02:05	--------	d-----w-	c:\dokumente und einstellungen\Maik\Anwendungsdaten\Iguc
2010-08-17 16:38 . 2007-11-14 01:11	137256	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2010-08-17 16:38 . 2007-11-14 01:11	218808	----a-w-	c:\windows\system32\PnkBstrB.exe
2010-08-17 14:58 . 2006-10-12 22:23	--------	d-----w-	c:\dokumente und einstellungen\Maik\Anwendungsdaten\Azureus
2010-08-09 14:20 . 2007-03-31 10:35	--------	d-----w-	c:\dokumente und einstellungen\Maik\Anwendungsdaten\Oqavla
2010-08-08 17:35 . 2010-02-07 17:58	--------	d-----w-	c:\programme\Gemeinsame Dateien\DivX Shared
2010-08-07 13:40 . 2008-07-02 10:00	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\avg8
2010-08-04 05:47 . 2008-09-24 14:34	--------	d-----w-	c:\dokumente und einstellungen\Maik\Anwendungsdaten\ICQ
2010-07-27 17:16 . 2006-10-12 13:09	--------	d-----w-	c:\programme\Gemeinsame Dateien\Blizzard Entertainment
2010-07-27 08:29 . 2009-08-23 09:29	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Blizzard Entertainment
2010-07-24 08:44 . 2006-10-12 11:05	--------	d--h--w-	c:\programme\InstallShield Installation Information
2010-07-24 08:38 . 2009-09-10 18:54	--------	d-----w-	c:\dokumente und einstellungen\Maik\Anwendungsdaten\My Games
2010-07-21 18:37 . 2006-10-12 13:25	--------	d-----w-	c:\dokumente und einstellungen\Maik\Anwendungsdaten\teamspeak2
2010-06-30 12:28 . 2004-11-11 12:00	149504	----a-w-	c:\windows\system32\schannel.dll
2010-06-24 12:10 . 2004-11-11 12:00	672768	----a-w-	c:\windows\system32\wininet.dll
2010-06-24 12:10 . 2004-11-11 12:00	81920	----a-w-	c:\windows\system32\ieencode.dll
2010-06-24 09:02 . 2004-11-11 12:00	1852032	----a-w-	c:\windows\system32\win32k.sys
2010-06-21 16:31 . 2009-11-11 10:18	2560	----a-w-	c:\windows\_MSRSTRT.EXE
2010-06-21 15:27 . 2004-11-11 12:00	354304	----a-w-	c:\windows\system32\drivers\srv.sys
2010-06-17 14:03 . 2004-11-11 12:00	80384	----a-w-	c:\windows\system32\iccvid.dll
2010-06-14 14:31 . 2006-10-12 10:42	744448	----a-w-	c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-14 07:41 . 2004-11-11 12:00	1172480	----a-w-	c:\windows\system32\msxml3.dll
2010-06-09 23:01 . 2010-02-07 17:58	9200	------w-	c:\windows\system32\drivers\cdralw2k.sys
2010-06-09 23:01 . 2010-02-07 17:58	9072	------w-	c:\windows\system32\drivers\cdr4_xp.sys
2010-06-09 23:01 . 2010-02-07 17:58	45648	----a-w-	c:\windows\system32\drivers\PxHelp20.sys
2010-06-09 23:01 . 2010-02-07 17:58	126448	------w-	c:\windows\system32\pxinsi64.exe
2010-06-09 23:01 . 2010-02-07 17:58	123888	------w-	c:\windows\system32\pxcpyi64.exe
2010-06-09 23:01 . 2010-02-07 17:58	133616	------w-	c:\windows\system32\pxafs.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{A3BC75A2-1F87-4686-AA43-5347D756017C}"= "c:\programme\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-11-25 1230080]

[HKEY_CLASSES_ROOT\clsid\{a3bc75a2-1f87-4686-aa43-5347d756017c}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
2009-11-25 11:03	1230080	----a-w-	c:\programme\AVG\AVG8\Toolbar\IEToolbar.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
2010-08-24 18:44	2734688	----a-w-	c:\programme\Vuze_Remote\tbVuz1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\programme\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-11-25 1230080]
"{ba14329e-9550-4989-b3f2-9732e92d17cc}"= "c:\programme\Vuze_Remote\tbVuz1.dll" [2010-08-24 2734688]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{CCC7A320-B3CA-4199-B1A6-9F516DD69829}"= "c:\programme\AVG\AVG8\Toolbar\IEToolbar.dll" [2009-11-25 1230080]
"{BA14329E-9550-4989-B3F2-9732E92D17CC}"= "c:\programme\Vuze_Remote\tbVuz1.dll" [2010-08-24 2734688]

[HKEY_CLASSES_ROOT\clsid\{ccc7a320-b3ca-4199-b1a6-9f516dd69829}]

[HKEY_CLASSES_ROOT\clsid\{ba14329e-9550-4989-b3f2-9732e92d17cc}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"="e:\programme\Winamp\winampa.exe" [2006-09-26 35328]
"DAEMON Tools"="c:\programme\DAEMON Tools\daemon.exe" [2006-09-14 157592]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2005-07-22 28160]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2008-07-22 357376]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2010-07-08 2048352]
"Gainward"="c:\windows\TBPanel.exe" [2008-01-09 2189864]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-11-20 12669544]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-11-20 110184]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"PWRISOVM.EXE"="e:\programme\PowerISO\PWRISOVM.EXE" [2010-04-12 180224]
"SoundMAXPnP"="c:\programme\Analog Devices\Core\smax4pnp.exe" [2006-12-18 868352]
"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-08-20 1164584]

c:\dokumente und einstellungen\Maik\Startmen�\Programme\Autostart\
OpenOffice.org 2.2.lnk - c:\programme\OpenOffice.org 2.2\program\quickstart.exe [2007-2-2 393216]

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2006-10-26 528384]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
2009-09-27 05:47	11952	----a-w-	c:\windows\system32\avgrsstx.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"e:\\games\\World of Warcraft\\WoW-1.12.0-deDE-downloader.exe"=
"e:\\games\\World of Warcraft\\WoW-1.12.0.5595-to-1.12.1.5875-deDE-downloader.exe"=
"e:\\Programme\\FlashFXP\\FlashFXP.exe"=
"e:\\games\\Steam\\steamapps\\***@gmx.de\\counter-strike\\hl.exe"=
"e:\\games\\World of Warcraft\\WoW-1.12.x-to-2.0.1-deDE-patch-downloader.exe"=
"e:\\games\\World of Warcraft\\WoW-2.0.3-deDE-downloader.exe"=
"c:\\Programme\\AVG\\AVG8\\avgupd.exe"=
"c:\\Programme\\AVG\\AVG8\\avgemc.exe"=
"c:\\Programme\\DNA\\btdna.exe"=
"e:\\games\\Steam\\Steam.exe"=
"e:\\Programme\\Ocean Technology\\GG-Esports Platform\\Garena.exe"=
"e:\\Programme\\Garena\\Garena.exe"=
"e:\\games\\Warcraft III\\Warcraft III.exe"=
"e:\\games\\Steam\\steamapps\\***@gmx.de\\counter-strike source\\hl2.exe"=
"e:\\games\\World of Warcraft\\BackgroundDownloader.exe"=
"e:\\Programme\\Hamachi\\hamachi.exe"=
"e:\\Programme\\World of Warcraft Public Test\\Launcher.exe"=
"e:\\games\\World of Warcraft\\Launcher.exe"=
"e:\\games\\Steam\\steamapps\\common\\insaniquarium deluxe\\Insaniquarium.exe"=
"e:\\games\\World of Warcraft\\WoW-3.0.9.9551-to-3.1.0.9767-deDE-downloader.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"f:\\ANNO 1404\\Anno4.exe"=
"f:\\ANNO 1404\\tools\\Anno4Web.exe"=
"e:\\games\\World of Warcraft\\WoW-3.1.3.9947-to-3.2.0.10192-deDE-downloader.exe"=
"e:\\games\\World of Warcraft\\WoW-3.2.0.10192-to-3.2.0.10314-deDE-downloader.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\GVShare\\GVShare.exe"=
"e:\\games\\World of Warcraft\\WoW-3.2.0.10314-to-3.2.2.10482-deDE-downloader.exe"=
"e:\\games\\World of Warcraft\\WoW-3.2.2.10482-to-3.2.2.10505-deDE-downloader.exe"=
"e:\\Programme\\Gamers.IRC\\mirc.exe"=
"e:\\Programme\\mIRC\\mirc.exe"=
"e:\\games\\Steam\\steamapps\\common\\left 4 dead\\left4dead.exe"=
"e:\\games\\Steam\\steamapps\\common\\r.u.s.e. beta\\Ruse.exe"=
"e:\\games\\Electronic Arts\\Battlefield Bad Company 2\\BFBC2Updater.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [25.08.2010 14:54 64288]
R1 atitray;atitray;c:\programme\Radeon Omega Drivers\v3.8.252\ATI Tray Tools\atitray.sys [14.11.2005 00:43 12032]
R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [02.07.2008 12:00 335240]
R1 AvgTdiX;AVG8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [02.07.2008 12:00 108552]
R2 avg8emc;AVG8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [27.09.2009 07:47 908056]
R2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [27.09.2009 07:46 297752]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [24.09.2008 16:34 222456]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [12.08.2010 14:15 1355416]
S3 iMSPQMn;iMSPQMn;\??\c:\dokume~1\Maik\LOKALE~1\Temp\iMSPQMn.sys --> c:\dokume~1\Maik\LOKALE~1\Temp\iMSPQMn.sys [?]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\programme\Lavasoft\Ad-Aware\kernexplorer.sys [12.08.2010 14:15 15008]
S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys --> c:\windows\system32\drivers\ScreamingBAudio.sys [?]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [13.10.2006 13:48 611064]
.
Inhalt des "geplante Tasks" Ordners

2010-09-02 c:\windows\Tasks\Ad-Aware Scan (test).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-08-12 12:15]

2010-09-02 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-08-12 12:15]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.short-funny-jokes.com
FF - ProfilePath - c:\dokumente und einstellungen\Maik\Anwendungsdaten\Mozilla\Firefox\Profiles\c6bn8b3l.default\
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: e:\programme\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF - plugin: e:\programme\DivX\DivX Player\npDivxPlayerPlugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

URLSearchHooks-*{ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)
HKLM-Run-nwiz - nwiz.exe
Notify-AtiExtEvent - (no file)
AddRemove-NVIDIA Display Control Panel - c:\programme\NVIDIA Corporation\Uninstall\nvuninst.exe
AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - e:\programme\DivX\DivXCodecUninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-09-02 17:05
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1123561945-115176313-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_USERS\S-1-5-21-1123561945-115176313-725345543-1004\Software\SecuROM\License information*]
"datasecu"=hex:e3,63,ca,55,c6,6b,33,71,d8,59,58,dd,79,7e,a4,95,8e,7f,22,31,25,
   4e,60,10,de,19,68,cf,b9,e6,8d,2c,4d,fc,35,b8,ef,fd,e5,7c,06,c4,ff,8b,93,9c,\
"rkeysecu"=hex:37,a5,77,e0,75,f8,97,77,11,48,80,6e,52,4c,5e,55

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2010-09-02  17:10:34
ComboFix-quarantined-files.txt  2010-09-02 15:10

Vor Suchlauf: 17 Verzeichnis(se), 11.958.685.696 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 11.828.580.352 Bytes frei

- - End Of File - - 8D3839D7999C4DC09B7E6B8B5F3C8F3F
         

Antwort

Themen zu Rechner total versucht, Browser- Virenscanner-probleme. Windows (xp)
0 bytes, 0x00000001, acroiehelper.dll, ad-aware, alternate, avg free, avg security toolbar, bho, bonjour, browser, components, conduit, counter-strike source, downloader, error, firefox, firefox.exe, flash player, gainward, google, helper, homepage, indesign, internet browser, internet exporer, location, log's, logfile, lufthansa, maus, mozilla, ntdll.dll, object, oldtimer, opera.exe, otl logfile, plug-in, poweriso, programm, registry, saver, scan, searchplugins, security, server, shell32.dll, sketchup, sptd.sys, starten, teamspeak, ungeschützt, virus, windows




Ähnliche Themen: Rechner total versucht, Browser- Virenscanner-probleme. Windows (xp)


  1. Windows 8: Browser sehr langsam, Probleme mit dem wlan
    Plagegeister aller Art und deren Bekämpfung - 17.07.2015 (23)
  2. Browser spinnt total!
    Plagegeister aller Art und deren Bekämpfung - 10.02.2015 (1)
  3. Windows 8: Laptop hängt/stockt total - Vorallem bei Browser-Games.
    Plagegeister aller Art und deren Bekämpfung - 24.12.2014 (5)
  4. Windows Xp Rechner, Virenscanner hat angeschlagen, jetzt kein DVD Laufwerk mehr da
    Log-Analyse und Auswertung - 02.11.2013 (9)
  5. Rechner versucht über Port 137 nach außen zu verbinden
    Log-Analyse und Auswertung - 05.09.2012 (1)
  6. Webside versucht auf Rechner zuzugreifen nach Google Suche
    Plagegeister aller Art und deren Bekämpfung - 30.12.2010 (5)
  7. Freier Virenscanner Clamwin verschiebt Windows-Rechner in Quarantäne
    Nachrichten - 19.11.2010 (0)
  8. Virus? Browser öffnet automatisch neue Tabs und versucht URLs zu öffnen
    Plagegeister aller Art und deren Bekämpfung - 21.07.2010 (1)
  9. Windows/Browser Probleme
    Log-Analyse und Auswertung - 07.05.2010 (12)
  10. PC total verseucht, versucht zu bereinigen, hijack-Log
    Log-Analyse und Auswertung - 05.01.2010 (13)
  11. Langsamer Rechner, Infekt Windows Antivirus Pro, Total Secure
    Plagegeister aller Art und deren Bekämpfung - 06.09.2009 (12)
  12. browser gehen nicht und CPU total ausgelastet
    Plagegeister aller Art und deren Bekämpfung - 27.05.2008 (1)
  13. Browser total langsam
    Log-Analyse und Auswertung - 15.05.2006 (21)
  14. Rechner versucht Internetverbindung zu öffnen...?
    Log-Analyse und Auswertung - 10.04.2006 (6)
  15. smitfraud variant hijacking browser erfolglos versucht zu entfernen gemäß Anleitung
    Log-Analyse und Auswertung - 08.03.2006 (6)
  16. Einiges versucht aber Probleme bleiben
    Log-Analyse und Auswertung - 23.10.2005 (1)
  17. Total der Rechner
    Log-Analyse und Auswertung - 03.01.2005 (3)

Zum Thema Rechner total versucht, Browser- Virenscanner-probleme. Windows (xp) - Datei gelösch, unter neuem Namen gespeichert ... funktioniert. Bei der Durchführung gab es ein kleines Problem, zu Beginn ermahnte mich das Programm, ich hätte noch AVG-Anti Virus laufen/aktiv, welches ich - Rechner total versucht, Browser- Virenscanner-probleme. Windows (xp)...
Archiv
Du betrachtest: Rechner total versucht, Browser- Virenscanner-probleme. Windows (xp) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.