Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: google öffnet falschen links, System gescant mit malwarebytes

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.09.2010, 18:18   #16
desconocido
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



Ich glaube daas icg in der Warteschleife hänge...

Meinst Du wir kriegen das Ding sauber?

Alt 15.09.2010, 18:23   #17
markusg
/// Malware-holic
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



aja vt ist ja grad überlastet, versuchs mal in 2 stunden
wie läuft der pc im moment?
__________________


Alt 15.09.2010, 18:27   #18
desconocido
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



ich mache nichts mit den PC im Moment. Ich warte auf deine nächste Schritte. Kann ich den Testen, zb google?
__________________

Alt 15.09.2010, 18:27   #19
desconocido
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



und habe ich es richtig verstanden dass ich den explorer zwei mal testen soll?

Alt 15.09.2010, 18:32   #20
markusg
/// Malware-holic
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



ne sorry nicht 2 mal. nur ein mal und die hier
c:\windows\system32\winlogon.exe
und schau wie der pc läuft.


Alt 15.09.2010, 18:36   #21
desconocido
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



OK.
PC wird nicht besser. Über einen google-link lande ich wieder auf gomeo

Alt 15.09.2010, 18:38   #22
desconocido
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



PC wird nicht besser. Über einen google-link lande ich auf gomeo

Alt 15.09.2010, 18:49   #23
markusg
/// Malware-holic
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



wir könnten auch neu aufsetzen und dann vernünftig absichern, geht schneller

Alt 15.09.2010, 18:52   #24
desconocido
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



Wenn Du meinst wir kriegen den Rechner sauber dann lieber versuchen.
Ich habe nur sehr alte Backups und keine recovery CD

Alt 15.09.2010, 18:57   #25
markusg
/// Malware-holic
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



wir haben schon 1x rootkit entfernt und es ist immer noch net besser, ich denke du fährst besser, wenn du nen altes backup zurückspeilst, und die software dann drauf machst.
und dann kann ich dir noch tipps zum absichern geben

Alt 15.09.2010, 19:08   #26
desconocido
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



Log explorer:
Antivirus Version Last update Result
AhnLab-V3 2010.09.15.01 2010.09.15 -
AntiVir 8.2.4.52 2010.09.15 TR/Spy.1036800.5
Antiy-AVL 2.0.3.7 2010.09.15 -
Authentium 5.2.0.5 2010.09.15 -
Avast 4.8.1351.0 2010.09.15 Win32:Patched-RP
Avast5 5.0.594.0 2010.09.15 Win32:Patched-RP
AVG 9.0.0.851 2010.09.15 -
BitDefender 7.2 2010.09.15 Gen:Trojan.Heur.TP.@q0@buyAU1g
CAT-QuickHeal 11.00 2010.09.15 -
ClamAV 0.96.2.0-git 2010.09.15 -
Comodo 6087 2010.09.15 -
DrWeb 5.0.2.03300 2010.09.15 Win32.Dat.4
Emsisoft 5.0.0.37 2010.09.15 Patched.Win32!IK
eSafe 7.0.17.0 2010.09.15 -
eTrust-Vet 36.1.7856 2010.09.15 Win32/Patcher.M
F-Prot 4.6.1.107 2010.09.15 -
F-Secure 9.0.15370.0 2010.09.15 Gen:Trojan.Heur.TP.@q0@buyAU1g
Fortinet 4.1.143.0 2010.09.15 W32/Patched.POR!tr
GData 21 2010.09.15 Gen:Trojan.Heur.TP.@q0@buyAU1g
Ikarus T3.1.1.88.0 2010.09.15 Patched.Win32
Jiangmin 13.0.900 2010.09.15 -
K7AntiVirus 9.63.2522 2010.09.15 -
Kaspersky 7.0.0.125 2010.09.15 -
McAfee 5.400.0.1158 2010.09.15 -
McAfee-GW-Edition 2010.1C 2010.09.15 -
Microsoft 1.6103 2010.09.15 -
NOD32 5453 2010.09.15 -
Norman 6.06.06 2010.09.15 -
nProtect 2010-09-15.01 2010.09.15 Trojan-Downloader/W32.Geral.1036800
Panda 10.0.2.7 2010.09.15 -
PCTools 7.0.3.5 2010.09.15 Trojan.Bamital
Prevx 3.0 2010.09.15 -
Rising 22.65.02.04 2010.09.15 Trojan.Win32.Generic.52308D21
Sophos 4.57.0 2010.09.15 -
Sunbelt 6879 2010.09.15 Trojan.Win32.Generic!BT
SUPERAntiSpyware 4.40.0.1006 2010.09.15 -
Symantec 20101.1.1.7 2010.09.15 Trojan.Bamital!inf
TheHacker 6.7.0.0.018 2010.09.15 -
TrendMicro 9.120.0.1004 2010.09.15 -
TrendMicro-HouseCall 9.120.0.1004 2010.09.15 -
VBA32 3.12.14.0 2010.09.15 -
ViRobot 2010.8.25.4006 2010.09.15 -
VirusBuster 12.65.8.0 2010.09.15 -
MD5: f397bd26256c6bb3fec8c33f3a8ccbb4
SHA1: d4f0542fec1fa1d57ebc0fc6f2e94b3dfc66a95c
SHA256: 4b66b5c2046035624221bbf79ca5c062f64c1e0fd4fc63826fc78cb15d29326a
File size: 1036800 bytes
Scan date: 2010-09-15 16:59:06 (UTC)

Alt 15.09.2010, 19:22   #27
markusg
/// Malware-holic
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



ok nu noch die 2te datei

Alt 15.09.2010, 19:32   #28
desconocido
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



Antivirus", "Version", "Last update", "Result"
"AhnLab-V3", "2010.09.15.01", "2010.09.15", "-"
"AntiVir", "8.2.4.52", "2010.09.15", "TR/Dldr.Small.auhq"
"Antiy-AVL", "2.0.3.7", "2010.09.15", "-"
"Authentium", "5.2.0.5", "2010.09.15", "-"
"Avast", "4.8.1351.0", "2010.09.15", "Win32:Patched-RP"
"Avast5", "5.0.594.0", "2010.09.15", "Win32:Patched-RP"
"AVG", "9.0.0.851", "2010.09.15", "-"
"BitDefender", "7.2", "2010.09.15", "Gen:Trojan.Heur.TP.Fm0@bSAkl9o"
"CAT-QuickHeal", "11.00", "2010.09.15", "-"
"ClamAV", "0.96.2.0-git", "2010.09.15", "-"
"Comodo", "6087", "2010.09.15", "-"
"DrWeb", "5.0.2.03300", "2010.09.15", "Win32.Dat.4"
"Emsisoft", "5.0.0.37", "2010.09.15", "-"
"eSafe", "7.0.17.0", "2010.09.15", "-"
"eTrust-Vet", "36.1.7856", "2010.09.15", "Win32/Patcher.M"
"F-Prot", "4.6.1.107", "2010.09.15", "-"
"F-Secure", "9.0.15370.0", "2010.09.15", "Gen:Trojan.Heur.TP.Fm0@bSAkl9o"
"Fortinet", "4.1.143.0", "2010.09.15", "W32/Patched.POR!tr"
"GData", "21", "2010.09.15", "Gen:Trojan.Heur.TP.Fm0@bSAkl9o"
"Ikarus", "T3.1.1.88.0", "2010.09.15", "Virus.Win32.Patched.RP"
"Jiangmin", "13.0.900", "2010.09.15", "-"
"K7AntiVirus", "9.63.2522", "2010.09.15", "-"
"Kaspersky", "7.0.0.125", "2010.09.15", "-"
"McAfee", "5.400.0.1158", "2010.09.15", "-"
"McAfee-GW-Edition", "2010.1C", "2010.09.15", "-"
"Microsoft", "1.6103", "2010.09.15", "-"
"NOD32", "5453", "2010.09.15", "-"
"Norman", "6.06.06", "2010.09.15", "-"
"nProtect", "2010-09-15.01", "2010.09.15", "Trojan-Downloader/W32.Small.513024"
"Panda", "10.0.2.7", "2010.09.15", "-"
"PCTools", "7.0.3.5", "2010.09.15", "Trojan.Bamital"
"Prevx", "3.0", "2010.09.15", "-"
"Rising", "22.65.02.04", "2010.09.15", "Trojan.Win32.Generic.5231F0D6"
"Sophos", "4.57.0", "2010.09.15", "-"
"Sunbelt", "6879", "2010.09.15", "Trojan-Downloader.Win32.Small"
"SUPERAntiSpyware", "4.40.0.1006", "2010.09.15", "-"
"Symantec", "20101.1.1.7", "2010.09.15", "Trojan.Bamital!inf"
"TheHacker", "6.7.0.0.018", "2010.09.15", "-"
"TrendMicro", "9.120.0.1004", "2010.09.15", "-"
"TrendMicro-HouseCall", "9.120.0.1004", "2010.09.15", "-"
"VBA32", "3.12.14.0", "2010.09.15", "-"
"ViRobot", "2010.8.25.4006", "2010.09.15", "-"
"VirusBuster", "12.65.8.0", "2010.09.15", "-"
"MD5", "2c04e155045bea4c475e76d6914b11ac"
"SHA1", "d1897b4a151eac025393b6f0f52566d8f33aa14f"
"SHA256", "806de2ae7c0a9d4b1bd34a59aba2160baa90de59dffcce36e4cbdc25110a3738"
"File size", "513024 bytes"
"Scan date", "2010-09-15 17:41:30 (UTC)"

Alt 15.09.2010, 19:43   #29
markusg
/// Malware-holic
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



hmm laut logs hast du keine sauberen systemdateien mit denen wir deine infizierten ersetzen könnten...
kopiere combofix mal direkt auf c: und starte dann in den abgesicherten modus mit netzwerk. dann starte auf c: combofix und poste das log wenn du im normalen modus bist. vllt klappts

Alt 15.09.2010, 21:36   #30
desconocido
 
google öffnet falschen links, System gescant mit malwarebytes - Standard

google öffnet falschen links, System gescant mit malwarebytes



Combofix Logfile:
Code:
ATTFilter
ComboFix 10-09-14.05 - Administrator 15.09.2010  20:58:32.3.2 - x86 NETWORK
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2937.2650 [GMT 2:00]
ausgeführt von:: C:\ComboFix.exe
AV: Kaspersky PURE *On-access scanning disabled* (Updated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
AV: Lavasoft Ad-Watch Live! Virenschutz *On-access scanning disabled* (Updated) {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}
FW: Kaspersky PURE *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\winlogon.exe . . . ist infiziert!!

c:\windows\explorer.exe . . . ist infiziert!!

.
(((((((((((((((((((((((   Dateien erstellt von 2010-08-15 bis 2010-09-15  ))))))))))))))))))))))))))))))
.

2010-09-15 18:47 . 2010-09-15 16:31	3845259	----a-r-	C:\ComboFix.exe
2010-09-15 13:54 . 2010-09-15 13:54	--------	d-----w-	C:\_OTL
2010-09-15 11:09 . 2010-09-08 12:59	15880	----a-w-	c:\windows\system32\lsdelete.exe
2010-09-15 10:08 . 2010-09-08 12:59	64288	----a-w-	c:\windows\system32\drivers\Lbd.sys
2010-09-15 09:59 . 2010-09-15 09:59	--------	dc-h--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\{437292BE-95BD-4B12-B699-6D217A03ACAF}
2010-09-15 09:59 . 2010-09-08 13:00	2985688	-c--a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\{437292BE-95BD-4B12-B699-6D217A03ACAF}\Ad-AwareInstall.exe
2010-09-15 09:59 . 2010-09-15 09:59	--------	d-----w-	c:\programme\Lavasoft
2010-09-15 05:58 . 2010-09-15 05:58	--------	d-----w-	C:\TDSSKiller_Quarantine
2010-09-14 16:33 . 2010-09-15 08:12	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-09-14 15:32 . 2010-09-14 15:32	95024	----a-w-	c:\windows\system32\drivers\SBREDrv.sys
2010-09-14 15:24 . 2010-09-15 09:59	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft
2010-09-14 08:57 . 2010-04-29 10:19	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-09-14 08:57 . 2010-09-14 08:57	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-09-14 08:57 . 2010-04-29 10:19	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-09-13 15:54 . 2010-09-13 15:54	932368	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP9\Data\KasFlt\Plugins\profiles-1-6.dll
2010-09-13 15:54 . 2010-09-13 15:54	678416	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP9\Data\KasFlt\Plugins\content_interpreter-1-1.dll
2010-09-13 15:54 . 2010-09-13 15:54	604688	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP9\Data\KasFlt\Plugins\gsg-3-9.dll
2010-09-13 15:54 . 2010-09-13 15:54	1096208	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP9\Data\KasFlt\Plugins\filtration-4-6.dll
2010-09-13 15:54 . 2010-09-13 15:54	522768	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP9\Data\KasFlt\Plugins\database-1-5.dll
2010-09-13 15:41 . 2010-09-13 15:53	97549	----a-w-	c:\windows\system32\drivers\klick.dat
2010-09-13 15:41 . 2010-09-13 15:53	113933	----a-w-	c:\windows\system32\drivers\klin.dat
2010-09-13 15:40 . 2009-12-14 10:44	88632	----a-w-	c:\windows\system32\drivers\CSCrySec.sys
2010-09-13 15:40 . 2009-12-14 10:44	39352	----a-w-	c:\windows\system32\drivers\CSVirtualDiskDrv.sys
2010-09-13 15:39 . 2010-09-13 15:39	--------	d-----w-	c:\programme\Gemeinsame Dateien\InfoWatch
2010-09-13 15:39 . 2010-09-15 16:29	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2010-09-13 15:39 . 2010-09-13 15:39	--------	d-----w-	c:\programme\Kaspersky Lab
2010-09-13 12:19 . 2010-09-13 12:19	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files
2010-09-13 08:37 . 2010-09-13 16:51	--------	d---a-w-	C:\Kaspersky Rescue Disk 10.0
2010-09-10 11:02 . 2010-09-10 11:02	--------	d-----w-	c:\windows\system32\wbem\Repository
2010-09-10 10:23 . 2010-09-10 11:01	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware(2)
2010-09-10 10:03 . 2010-09-10 10:03	--------	d-sh--w-	c:\dokumente und einstellungen\NetworkService\IETldCache
2010-09-10 09:18 . 2010-09-10 11:01	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware(3)
2010-09-10 07:55 . 2010-09-10 07:55	--------	d-----w-	c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2010-09-10 07:55 . 2010-09-10 07:55	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-09-10 07:46 . 2010-09-10 07:46	--------	d-----w-	c:\dokumente und einstellungen\Administrator\PrivacIE
2010-09-10 07:46 . 2010-09-10 07:46	--------	d-----w-	c:\dokumente und einstellungen\Administrator\IETldCache
2010-09-07 12:27 . 2010-09-07 12:27	--------	d-----w-	c:\programme\iPod
2010-09-07 12:27 . 2010-09-07 12:27	--------	d-----w-	c:\programme\iTunes
2010-09-07 12:25 . 2010-09-07 12:25	--------	d-----w-	c:\programme\QuickTime
2010-09-07 12:20 . 2010-09-07 12:20	73000	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 10.0.0.68\SetupAdmin.exe
2010-08-25 07:43 . 2010-08-25 07:43	--------	d-----w-	c:\programme\Signamus
2010-08-25 07:43 . 2009-12-11 13:57	151640	----a-w-	c:\windows\system32\authentidate.dll
2010-08-25 07:43 . 2006-04-03 08:28	45126	----a-w-	c:\windows\system32\wdfsResNl.dll
2010-08-25 07:43 . 2006-03-15 12:13	45126	----a-w-	c:\windows\system32\wdfsResEn.dll
2010-08-25 07:43 . 2006-01-11 11:36	53248	----a-w-	c:\windows\system32\webdavnp.dll
2010-08-25 07:43 . 2005-11-28 09:03	177408	----a-w-	c:\windows\system32\drivers\webdavfs.sys
2010-08-25 07:43 . 2005-10-27 14:14	184320	----a-w-	c:\windows\system32\bigint.dll

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-15 15:57 . 2008-07-23 08:31	40840	----a-w-	c:\windows\system32\drivers\termdd.sys
2010-09-15 09:45 . 2008-07-23 09:36	--------	d-----w-	c:\programme\Gemeinsame Dateien\Adobe
2010-09-15 09:32 . 2008-07-23 09:03	--------	d--h--w-	c:\programme\InstallShield Installation Information
2010-09-14 08:42 . 2009-12-07 16:47	--------	d-----w-	c:\programme\Microsoft Silverlight
2010-09-13 10:36 . 2008-07-23 08:24	4224	----a-w-	c:\windows\system32\drivers\rdpcdd.sys
2010-09-13 08:43 . 2008-07-23 08:24	96406	----a-w-	c:\windows\system32\perfc007.dat
2010-09-13 08:43 . 2008-07-23 08:24	489350	----a-w-	c:\windows\system32\perfh007.dat
2010-09-07 12:27 . 2009-02-09 15:56	--------	d-----w-	c:\programme\Gemeinsame Dateien\Apple
2010-08-23 15:08 . 2008-12-07 10:36	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS
2010-08-16 08:01 . 2008-07-23 09:37	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-07-27 12:06 . 2009-03-16 16:00	--------	d-----w-	c:\programme\Safari
2010-07-27 12:04 . 2010-07-27 12:04	71992	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\Safari 5.33.16.0\SetupAdmin.exe
2010-06-30 12:28 . 2008-07-23 08:24	149504	----a-w-	c:\windows\system32\schannel.dll
2010-06-24 12:22 . 2008-07-23 08:24	916480	----a-w-	c:\windows\system32\wininet.dll
2010-06-24 09:02 . 2008-07-23 08:24	1852032	----a-w-	c:\windows\system32\win32k.sys
2010-06-21 15:27 . 2008-07-23 08:24	354304	----a-w-	c:\windows\system32\drivers\srv.sys
2008-12-08 14:08 . 2008-12-08 13:52	7770	------w-	c:\programme\sqlnet.log
.

------- Sigcheck -------

[-] 2008-04-14 . 2C04E155045BEA4C475E76D6914B11AC . 513024 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe

[-] 2008-04-14 . F397BD26256C6BB3FEC8C33F3A8CCBB4 . 1036800 . . [6.00.2900.5512] . . c:\windows\explorer.exe
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\KAVOverlayIcon]
@="{dd230880-495a-11d1-b064-008048ec2fc5}"
[HKEY_CLASSES_ROOT\CLSID\{dd230880-495a-11d1-b064-008048ec2fc5}]
2009-12-25 14:42	129552	----a-w-	c:\programme\Kaspersky Lab\Kaspersky PURE\shellex.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOSCDSPD"="c:\programme\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-12 65536]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ITSecMng"="c:\programme\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe" [2007-09-28 75136]
"Toshiba Hotkey Utility"="c:\programme\Toshiba\Windows Utilities\Hotkey.exe" [2008-05-09 1773568]
"TPSMain"="TPSMain.exe" [2005-08-03 266240]
"SmoothView"="c:\programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe" [2007-05-11 143360]
"DDWMon"="c:\programme\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe" [2007-04-26 495616]
"topi"="c:\programme\TOSHIBA\Toshiba Online Product Information\topi.exe" [2007-07-10 581632]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-07-03 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-07-03 170520]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-07-03 141848]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2007-11-29 1024000]
"Camera Assistant Software"="c:\program files\Camera Assistant Software for Toshiba\traybar.exe" [2008-04-29 417792]
"Toshiba Controls Utility"="c:\programme\TOSHIBA\Controls\VolumeIndicator.exe" [2008-02-01 77824]
"Acrobat Assistant 8.0"="c:\programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2006-10-22 620152]
"TOSUSBSvr"="c:\programme\TOSHIBA\dynadock Utility\TOSUSBSvr.exe" [2007-12-28 274432]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 155648]
"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2004-03-09 57393]
"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2004-03-09 40960]
"SetDefPrt"="c:\programme\Brother\Brmfl04e\BrStDvPt.exe" [2004-05-25 49152]
"ControlCenter2.0"="c:\programme\Brother\ControlCenter2\brctrcen.exe" [2004-07-20 851968]
"AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-03-16 47392]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-08-10 421888]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-09-01 421160]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Acrobat - Schnellstart.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe [2008-12-7 295606]
Adobe Reader Synchronizer.lnk - c:\programme\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe [2006-10-23 734872]
Flashcard-Tray-Icon.lnk - c:\programme\DeTeWe\OC1000ST\ExtFatTool.exe [2006-9-7 49152]
Windows Search.lnk - c:\programme\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\QuickTime\\QuickTimePlayer.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\Programme\\LaCie\\Ethernet Agent\\LaCie Ethernet Agent.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=

R0 CSCrySec;InfoWatch Encrypt Sector Library driver;c:\windows\system32\drivers\CSCrySec.sys [13.09.2010 17:40 88632]
R0 ExtFat;ExtFat;c:\windows\system32\drivers\extfat.sys [30.10.2003 08:48 38016]
R0 KLBG;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [14.10.2009 20:18 36880]
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [15.09.2010 12:08 64288]
R3 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [23.07.2008 11:03 51160]
R3 QIOMem;Generic IO & Memory Access;c:\windows\system32\drivers\QIOMem.sys [29.05.2007 10:01 6912]
S1 CSVirtualDiskDrv;InfoWatch Virtual Disk driver;c:\windows\system32\drivers\CSVirtualDiskDrv.sys [13.09.2010 17:40 39352]
S2 CSObjectsSrv;Verwaltungsservice vom CryproStorage-System;c:\programme\Gemeinsame Dateien\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe [21.12.2009 17:34 743992]
S2 DisplayLinkService;DisplayLink Service;c:\programme\DisplayLink Core Software\DisplayLinkService.exe [13.12.2007 11:28 439656]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [08.09.2010 14:59 1355928]
S2 tdudf;TOSHIBA UDF File System Driver;c:\windows\system32\drivers\tdudf.sys [26.03.2007 12:22 105856]
S2 trudf;TOSHIBA DVD-RAM UDF File System Driver;c:\windows\system32\drivers\trudf.sys [19.02.2007 12:15 134016]
S2 webdavfs;WebDAV File System;c:\windows\system32\drivers\webdavfs.sys [25.08.2010 09:43 177408]
S3 brfilt;Brother MFC-Filtertreiber;c:\windows\system32\drivers\BrFilt.sys [08.12.2008 14:09 2944]
S3 BrSerWDM;Brother WDM-Treiber (seriell);c:\windows\system32\drivers\BrSerWdm.sys [08.12.2008 14:08 61952]
S3 BrUsbMdm;Brother MFC-nur-Fax-Modem (USB);c:\windows\system32\drivers\BrUsbMdm.sys [08.12.2008 14:09 11008]
S3 BrUsbScn;Brother MFC-Scannertreiber (USB);c:\windows\system32\drivers\BrUsbScn.sys [08.12.2008 14:09 10368]
S3 CM1063264;C-Media CM106 Like Sound UDAX Interface;c:\windows\system32\drivers\CM106.sys [08.12.2008 12:47 1306112]
S3 CnxtHdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service;c:\windows\system32\drivers\CHDAud.sys [23.07.2008 10:40 732160]
S3 DisplayLinkGA;DisplayLinkGA;c:\windows\system32\drivers\DisplayLinkGAport.sys [09.03.2007 13:09 25704]
S3 DisplayLinkmirror;DisplayLinkmirror;c:\windows\system32\drivers\DisplayLinkmirrorport.sys [09.03.2007 13:16 23400]
S3 DisplayLinkUsbPort;DisplayLink USB Device;c:\windows\system32\drivers\DisplayLinkUsbPort.sys [08.12.2008 12:42 20992]
S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [04.12.2008 23:32 110080]
S3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [14.09.2009 13:42 32272]
S3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [02.10.2009 18:39 19472]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [23.07.2008 10:24 14336]

--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - MDMXSDK

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
Inhalt des "geplante Tasks" Ordners

2010-09-15 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-09-08 12:59]

2010-09-14 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2008-12-04 c:\windows\Tasks\Registrierungserinnerung 1.job
- c:\windows\system32\OOBE\oobebaln.exe [2008-07-23 12:00]

2008-12-04 c:\windows\Tasks\Registrierungserinnerung 3.job
- c:\windows\system32\OOBE\oobebaln.exe [2008-07-23 12:00]
.
.
------- Zusätzlicher Suchlauf -------
.
mStart Page = about:blank
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net
Rootkit scan 2010-09-15 21:01
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2010-09-15  21:02:26
ComboFix-quarantined-files.txt  2010-09-15 19:02
ComboFix2.txt  2010-09-15 16:44
ComboFix3.txt  2010-09-15 15:44

Vor Suchlauf: 17 Verzeichnis(se), 80.884.838.400 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 80.869.982.208 Bytes frei

- - End Of File - - AB8D3700AA037D6DEEC196997F83FCC0
         
--- --- ---

Antwort

Themen zu google öffnet falschen links, System gescant mit malwarebytes
anti-malware, besuch, dateien, download, einstellungen, erstellt, explorer, falsche, falsche links, folge, folgende, google, links, log, lokale, malware, malwarebytes, neue, service, system, temp, trojan.agent, trojaner, version, öffnet



Ähnliche Themen: google öffnet falschen links, System gescant mit malwarebytes


  1. Google-Links führen zu falschen Seiten
    Log-Analyse und Auswertung - 20.07.2013 (15)
  2. Google öffnet die falschen Links
    Plagegeister aller Art und deren Bekämpfung - 10.03.2013 (20)
  3. Gvu Trojaner/mit Malwarebytes entfernt/mit OGL gescant
    Log-Analyse und Auswertung - 09.08.2012 (2)
  4. Firefox öffnet keine Google-Links
    Log-Analyse und Auswertung - 10.02.2012 (7)
  5. google links führen zu falschen seiten
    Log-Analyse und Auswertung - 17.11.2011 (9)
  6. Google-Links führen zu falschen Seiten, Tabs öffnen sich selbstständig im Hintergrund
    Log-Analyse und Auswertung - 31.03.2011 (17)
  7. Google öffnet falsche Links unter Opera/Malwarebytes stürzt ab
    Plagegeister aller Art und deren Bekämpfung - 11.02.2011 (3)
  8. Firefox Öffnet in Google falsche Links und öffnet spontan Websites in neuem Tab
    Plagegeister aller Art und deren Bekämpfung - 28.11.2010 (5)
  9. Google öffnet andere Links. Viren!
    Log-Analyse und Auswertung - 07.09.2010 (6)
  10. Google öffnet falsche links
    Plagegeister aller Art und deren Bekämpfung - 23.12.2009 (26)
  11. IE öffnet automatisch; Google-Links führen zu falschen Seiten
    Log-Analyse und Auswertung - 03.09.2009 (9)
  12. Google-Links führen zu falschen Seiten
    Log-Analyse und Auswertung - 12.05.2009 (0)
  13. firefox / google öffnet falsche links
    Log-Analyse und Auswertung - 04.05.2009 (3)
  14. Google: Links führen zu falschen Seiten oder werden umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 10.02.2009 (42)
  15. Google spuckt richtige suchergebnisse mit falschen links aus
    Plagegeister aller Art und deren Bekämpfung - 05.02.2009 (5)
  16. Google öffnet keine Links / Log gepostet
    Plagegeister aller Art und deren Bekämpfung - 14.01.2009 (18)
  17. Google öffnet falsche Links
    Log-Analyse und Auswertung - 05.10.2008 (4)

Zum Thema google öffnet falschen links, System gescant mit malwarebytes - Ich glaube daas icg in der Warteschleife hänge... Meinst Du wir kriegen das Ding sauber? - google öffnet falschen links, System gescant mit malwarebytes...
Archiv
Du betrachtest: google öffnet falschen links, System gescant mit malwarebytes auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.